DACH-Unternehmen investieren in Cybersicherheit

Mit der fortschreitenden Digitalisierung steigt die Bedrohung durch Cyberangriffe. Laut einer Deloitte-Umfrage (Deloitte Global Future of Cyber Survey 2024 ) haben 97 Prozent der Unternehmen im DACH-Raum im vergangenen Jahr mindestens einen Cybervorfall gemeldet, wobei über 60 Prozent von sechs oder mehr Angriffen berichten. Befragt wurden weltweit 1.200 Führungskräfte, darunter 101 aus der DACH-Region, von Unternehmen mit mehr als 1.000 Mitarbeitenden und einem Jahresumsatz von mindestens 500 Millionen US-Dollar.

Cyberkriminelle werden laut der Studie von 21 Prozent der Befragten als größte Bedrohung gesehen, gefolgt von Cyberterroristen (17 %) und böswilligen Mitarbeitenden (13 %). Staatliche Akteure machen für 12 Prozent die größte Gefahr aus. Die häufigsten Sorgen betreffen den Verlust von Daten sowie Phishing-, Malware- und Ransomware-Angriffe. Unternehmen erlitten durch Cyberangriffe teils gravierende Folgen wie Reputationsverlust, Umsatzeinbußen und Bußgelder. "Im Zeitalter digitaler Geschäftsmodelle und datengetriebener Unternehmenstransformationen ist Cybersicherheit keine Option, sondern eine Notwendigkeit. Die umfassende Betroffenheit der Unternehmen verdeutlicht: Die digitale Sicherheit sollte ganz oben auf der Agenda stehen", ordnet Marius von Spreti, Leiter des Cyberbereichs bei Deloitte Deutschland, ein.

Die Cybersicherheit wird zunehmend priorisiert, da 67 Prozent der befragten Unternehmen im DACH-Raum planen, ihre Budgets dafür in den kommenden Jahren zu erhöhen, deutlich mehr als der globale Durchschnitt. Derzeit fließt etwa ein Fünftel der IT-Ausgaben in diesen Bereich.

Zwar setzen die meisten Unternehmen bereits umfangreiche Sicherheitsmaßnahmen wie Kundendatenschutz, Risikomanagement und Krisenübungen um, jedoch sind diese oft nicht ausgereift. Nur knapp die Hälfte der Befragten ist überzeugt, dass ihre Cybersicherheitsstrategien vollumfänglich zur Unternehmensvision passen. "Um der komplexen Bedrohungslage auch zukünftig standhalten zu können, wird eine moderate Umsetzung von Sicherheitsmaßnahmen nicht ausreichen. Für eine lückenlose Cybersicherheit muss diese tief in die Unternehmensprozesse und -strategie verankert werden", so von Spreti.