HDI Cyberstudie 2024: Steigende Cyber-Attacken auf KMU

Die Risikowahrnehmung von kleinen und mittelständischen Unternehmen für Cybergefahren bewegt sich aktuell wieder auf dem Niveau von 2022. Dabei flaut die Aufmerksamkeit flaut nach Cyberattacken schnell ab. Das zeigt die Cyberstudie 2024, die die HDI Versicherung im dritten Jahr in Folge aufgelegt hat. Befragt wurden Ende letzten Jahres rund 1.500 IT- und Versicherungs-Entscheider kleiner und mittelständischer Unternehmen sowie Selbstständige.

Immer mehr kleine und mittelständische Unternehmen machen Erfahrungen mit Cyberangriffen. Nach rund 40 % in den vergangenen Jahren gaben bei der aktuellen Befragung 53 % der Teilnehmer an, bereits Cyberangriffe erfahren zu haben. Dabei scheinen sich Cyberkriminelle, die Firmen ins Visier nehmen, im letzten Jahr auch wieder auf den Mittelstand, also Firmen mit 50 bis 250 Mitarbeitern, konzentriert zu haben. Das legen die Ergebnisse der HDI Cyberstudie 2024 nahe. War im Rahmen der letztjährigen Studie bereits ein Trend hin zu verstärkten Angriffen auf Kleinunternehmen (10 bis 49 Mitarbeiter) ablesbar, so stehen laut Umfrage der neuen Cyberstudie inzwischen auch Mittelständler wieder im Fokus von Cyberkriminellen.

Kleinbetriebe werden vermehrt angegriffen

Im Hinblick auf Kleinbetriebe ist die aktuelle Entwicklung jedoch besonders ausgeprägt: 56 % dieser Unternehmen haben laut Studie bereits Erfahrung mit Cyberangriffen. Der Wert ist damit inzwischen auf dasselbe Niveau wie bei Mittelständlern gestiegen. Vor zwei Jahren lag diese Quote laut HDI Studie noch bei 37 %. Und auch Kleinstbetriebe (bis zu 9 Mitarbeiter) werden laut neuester Studie vermehrt angegriffen, auch wenn bei diesen mit aktuell 39 % noch nicht das Niveau größerer Unternehmen erreicht wurde. „Die neue Cyberstudie zeigt deutlich: auch Kleinunternehmen, Kleinstunternehmen und Freiberufler werden für die Angreifer immer interessanter,“ sagt Christian Kussmann, Vorstand Firmen und Freie Berufe der HDI Versicherung.

Risikowahrnehmung wieder auf „Normalniveau“

Das Risiko für eine Cyber-Attacke auf ein kleines oder mittleres Unternehmen in Deutschland schätzen 49 % der Studien-Teilnehmer als hoch oder eher hoch ein. Eine Betroffenheit des eigenen Unternehmens halten jedoch nur 38 % der Befragten als wahrscheinlich. Im Vergleich zum Vorjahr liegen beide Werte jeweils um rund 10 Prozentpunkte höher und damit auf demselben Niveau wie bei der Befragung zur Cyberstudie 2022.

Im Vergleich zu den Werten von vor zwei Jahren ist jedoch eine Tendenz zur stärkeren Wahrnehmung der eigenen Schadengefahr abzulesen. So bewerteten 34 % der Befragten die Schadenwahrscheinlichkeit für das eigene Unternehmen höher als zwei Jahre zuvor mit 27 %. In der Umfrage für die Studie 2023 dagegen lag der Wert mit 23 % der Umfrageteilnehmer signifikant niedriger. „Wir gehen daher davon aus, dass die Cyberbedrohung für die Unternehmen durch andere aktuelle Risiken wie Inflation und Lieferengpässe bei vielen vorübergehend in den Hintergrund gerückt war,“ erklärt HDI Vorstand Kussmann. (mho)