SeminarBot
Online-Weiterbildung
Präsenz-Weiterbildung
Produkte
Themen
Dashöfer

Studie: Deutsche Unternehmen deutlich häufiger von Datendiebstahl und -missbrauch betroffen als weltweiter Durchschnitt

18.10.2024  — Online-Redaktion Verlag Dashöfer.  Quelle: PwC.

Laut der PwC-Studie „Digital Trust Insights 2025“ hatten nur 5 % der deutschen Unternehmen in den letzten drei Jahren keinen Fall von Datendiebstahl oder -missbrauch. Ganze 83 % der Unternehmen erlitten durch ihren schwersten Datenvorfall finanzielle Schäden von bis zu 9,9 Millionen Dollar.

Die Zahlen alarmieren: Lediglich 5 % der befragten deutschen Unternehmen waren in den letzten drei Jahren nicht von Data Breaches betroffen – weltweit waren mit 14 % deutlich weniger Organisationen Opfer solcher Angriffe. 83 % der deutschen Befragten geben an, in den vergangenen drei Jahren einen Schaden in Höhe bis zu 9,9 Millionen Dollar durch Datendiebstahl oder -missbrauch erlitten zu haben. Rund 8 % berichten von Schäden zwischen zehn und 20 Millionen Dollar oder sogar mehr. In Anbetracht zunehmender Sicherheitsvorfälle kaum überraschend: Die Lücke zwischen dem Bewusstsein für Cyberrisiken und der Umsetzung von konkreten Gegenmaßnahmen wird größer. Das sind zentrale Erkenntnisse der diesjährigen „Digital Trust Insights“-Studie der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC. Die Umfrage basiert auf den Angaben von weltweit mehr als 4.000 Entscheider:innen – darunter CEOs, CISOs, CSOs und andere Führungskräfte aus den Bereichen Technologie, Business und Sicherheit.

Sowohl die deutschen als auch die internationalen Entscheider:innen sind sich einig: Cybersicherheit gehört ganz oben auf die Agenda der Risikominderung – noch vor geopolitischen Risiken oder makroökonomischer Volatilität.

„Neben den finanziellen Schäden erhöhen auch neue Regulierungsinitiativen und technologische Veränderungen wie der Boom generativer KI die Notwendigkeit einer lückenlosen Cyberresilienz. Viele Unternehmen haben das bereits verstanden und steigern ihre Investitionen in die sicherheitsrelevanten Bereiche.“
– Grant Waterfall,Cyber Security & Privacy Leader bei PwC Deutschland

Generative KI und Cloud Computing erhöhen die Angriffsfläche

Sowohl in Deutschland als auch im internationalen Schnitt geben zwei Drittel der Sicherheitsverantwortlichen (67 %) an, dass generative KI (GenAI) die Angriffsfläche für Cyberangriffe im letzten Jahr vergrößert hat. Zugleich ist den Befragten aber auch bewusst, dass GenAI die Abwehr von Attacken erheblich unterstützen kann: 17 % der Sicherheitsverantwortlichen aus Deutschland wollen die Technologie in den nächsten 12 Monaten bevorzugt für Threat Intelligence nutzen (Global: 13 %). Weitere 15 % (Global: 10 %) geben an, die Sicherheit von Endgeräten (Endpoint Security) bei der KI-Anwendung zu priorisieren – gefolgt von 14 % (Global: 11 %), die in diesem Zusammenhang auf GenAI im Schwachstellenmanagement setzen wollen.

Neben GenAI ist vielen Befragten zufolge auch die Cloud ein entscheidender Faktor für die wachsende Angriffsfläche: Fast zwei Drittel der deutschen Unternehmen (65 %) nannten die Technologie als Risikotreiber und der internationale Schnitt liegt mit 66 % auf ähnlichem Niveau.

„Die zunehmende Komplexität und Dynamik von Cloud-Umgebungen erschwert es, potenzielle Schwachstellen zu identifizieren und abzusichern. Zudem erfordert die sichere Integration und Verwaltung von Cloud-Technologien spezialisierte Fachkenntnisse, die oft fehlen – und die in Anbetracht des weit verbreiteten IT-Fachkräftemangels auch nur schwer zu bekommen sind.“
– Grant Waterfall,Cyber Security & Privacy Leader bei PwC Deutschland

  • 67 % geben an, dass GenAI die Angriffsfläche vergrößert hat.
  • 15 % geben an, die Sicherheit von Endgeräten bei der KI-Anwendung zu priorisieren.
  • 65 % nannten Cloud-Technologie als Risikotreiber.
  • 72 % wollen ihr Cyberbudget für das kommende Jahr erhöhen.

Bedrohungen sind vielfältig und Cyberbudgets steigen

Deutsche Unternehmen fürchten vor allem Hack-and-Leak-Angriffe (16 %), Cloud-bezogene Bedrohungen (16 %) und Angriffe auf vernetzte Produkte (15 %). Am schlechtesten gewappnet fühlen sie sich gegen Ransomware (15 %), Third-Party Breaches (12 %) und Hack-and-Leak-Operationen (11 %). Und auch bei den Maßnahmen zur Stärkung der Cyberresilienz gibt es Lücken: Während 42 % der Befragten beispielsweise ihre kritischen Geschäftsprozesse über die gesamte Organisation hinweg identifiziert haben, ist die Dokumentation technologischer Abhängigkeiten innerhalb des Unternehmens nur bei 30 % schon vollständig erfolgt.

„Auf diese zentralen Kategorien sollten Organisationen mehr Augenmerk legen, genauso wie auf die Einrichtung eines Krisenteams für Cybervorfälle und Übungen beziehungsweise Simulationen für den Krisenfall, die jeweils nur von rund einem Drittel der Unternehmen vollständig implementiert sind.“
– Grant Waterfall,Cyber Security & Privacy Leader bei PwC Deutschland

Die gute Nachricht: Viele der Unternehmen planen große Investitionen, um ihre Cybersicherheit und Resilienz zu stärken. 72 % der deutschen Unternehmen gaben an, ihr Cyberbudget für das kommende Jahr zu erhöhen (Global: 77 %) – auch unter dem Einfluss aktueller Regulierungen wie NIS-2 oder dem Cyber Resilience Act. In diesem Zusammenhang wenig überraschend: Laut 89 % der deutschen Organisationen haben Regulierungen einen moderaten, großen oder sogar signifikanten Einfluss auf die Erhöhung von Cyberbudgets (Global: 83 %).

Die meisten Unternehmen planen, in Datenschutz und Datensicherheit, die Modernisierung von Technologien inklusive der Cyberinfrastruktur sowie Sicherheitstrainings (jeweils 17 %) zu investieren. Damit sind sie auf dem richtigen Weg, sagt Grant Waterfall: „Cyberresilienz wird in den kommenden Jahren nicht nur für Führungskräfte aus dem Technologie- oder IT-Bereich ein zentraler Imperativ bleiben, sondern für die gesamte C-Suite. Nur ein hohes Maß an Cyberresilienz schafft Vertrauen, reduziert Risiken und sorgt damit nicht zuletzt für erhebliche Wettbewerbsvorteile.“

Jetzt herunterladen: Digital Trust Insights 2025

Bild: Fernando Arcos (Pexels, Pexels Lizenz)

nach oben

Social Media

Themen

Produkte

Impressum Kontakt Presse AGB Datenschutz Wir über uns

Copyright 1996-2024 BNC S.R.O. & VERLAG DASHÖFER GMBH
Die Nutzung für Text- und DataMining im Sinne von § 44b Urheberrechtsgesetz (UrhG) ist vorbehalten.
FAQ