Cyberattacken: Deutschland verzeichnet 53% Anstieg im August

Erfolgreiche Cyberattacken stellen für kleine und mittlere Unternehmen in Deutschland zunehmend eine existenzielle Bedrohung dar. Wie der Versicherer Hiscox in seinem Cyber Readiness Report 2026 darlegt, verzeichneten im Vorjahr 31 Prozent der deutschen KMU einen erfolgreichen Cyberangriff.

Unter den betroffenen Firmen geriet ein Drittel – exakt 33 Prozent – durch die Attacken in eine erhebliche Gefährdung ihrer Zahlungsfähigkeit oder ihres wirtschaftlichen Fortbestehens. Im weltweiten Vergleich liegt dieser Wert mit 25 Prozent spürbar niedriger.

Hohe Ausfallzeiten treffen auf geringe Sicherheitsbudgets

Die Folgen digitaler Vorfälle schlagen sich insbesondere in Betriebsunterbrechungen nieder. Nach Angaben von Hiscox betrug der durchschnittliche Stillstand nach einem Angriff in deutschen KMU 41,7 Stunden, während der weltweite Durchschnitt bei 31,6 Stunden lag.

Als häufigste Angriffsart erwies sich die sogenannte Payment Diversion mit 45 Prozent, gefolgt von DDoS-Attacken mit 42 Prozent, dem Missbrauch von IT-Ressourcen mit 40 Prozent sowie Ransomware mit 27 Prozent.

Trotz der Bedrohungslage bleiben die finanziellen Aufwendungen moderat: 58 Prozent der deutschen KMU investieren jährlich weniger als 8.700 Euro in ihre IT-Sicherheit, 12 Prozent geben dafür überhaupt kein Geld aus. Immerhin verfügen 39 Prozent der hiesigen Mittelständler über eine eigenständige Cyber-Versicherung, verglichen mit 31 Prozent auf globaler Ebene.

Angesichts der im Artikel beschriebenen Bedrohungslage müssen Unternehmer ihre IT-Sicherheit stärken, ohne das Budget zu sprengen. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit ohne teure Investitionen stärken

Reaktionen zeigen sich häufig auch in den Governance-Strukturen: Nach einem erlittenen Vorfall koppeln 41 Prozent der betroffenen deutschen KMU die Vergütung von Führungskräften an das Erreichen von Cybersicherheitszielen. International liegt dieser Wert bei 32 Prozent.

Rapider Anstieg der Angriffszahlen im DACH-Raum

Ergänzende Analysen bestätigen eine Verschärfung des Bedrohungsumfelds. Check Point Research registrierte für Deutschland im August 2026 einen Anstieg der Angriffe um 53 Prozent auf 1.834 Attacken pro Woche. Dies stellte den stärksten Zuwachs im gesamten DACH-Raum dar.

In Österreich wurden im selben Zeitraum wöchentlich 2.468 Angriffe verzeichnet (ein Plus von 41 Prozent), in der Schweiz waren es 1.515 pro Woche (ein Zuwachs von 36 Prozent). Global lag der Wert bei 2.422 Angriffen wöchentlich.

Im August 2026 erfasste Check Point Research zudem weltweit 1.042 Ransomware-Vorfälle, was einer Verdopplung gegenüber August 2025 entspricht. Auf den Sektor der Unternehmensdienstleistungen entfielen dabei 36 Prozent der Opfer. Als Einfallstor fungieren häufig elektronische Nachrichten: Jede 112. E-Mail wies Phishing-Inhalte auf, was einem Anteil von 0,89 Prozent entspricht.

Da Phishing laut den aktuellen Daten eines der Haupt-Einfallstore für Kriminelle bleibt, ist eine proaktive Abwehr für Betriebe unerlässlich. In diesem kostenlosen Leitfaden erfahren Sie in 4 Schritten, wie Sie Ihr Unternehmen wirksam vor Cyberangriffen schützen. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Freie Berufe und Selbstständige überproportional gefährdet

Besonders schwerwiegend wirken sich Angriffe auf kleinere Marktteilnehmer aus. Die HDI Cyberstudie 2026, die auf einer Erhebung des Instituts Sirius Campus unter rund 1.100 Befragten beruht, zeigt erhebliche Unterschiede bei der Abwehrquote: Während 65 Prozent aller angegriffenen Unternehmen den Vorfall schadenfrei abwehren konnten, sank dieser Anteil bei Selbstständigen und Freiberuflern auf 52 Prozent.

Bei Kammerberufen wie Ärzten, Anwälten und Architekten glückte dies lediglich 40 Prozent. Bei 58 Prozent der Selbstständigen zogen Angriffe Kosten von über 10.000 Euro nach sich; 35 Prozent nutzen in diesem Segment eine Cyberversicherung.

Gleichzeitig klafft eine Lücke zwischen Eigenwahrnehmung und Realität: Eine Benchmarking-Untersuchung von PwC unter 340 Mittelständlern stellte fest, dass die Einstufung des Reifegrads bei Sicherheitsprüfungen über alle sechs Dimensionen des NIST-Rahmenwerks um ein bis zwei Stufen von Fremdaudits abweicht.

Dass die Verwundbarkeit anhält, unterstrichen zuvor auch Erhebungen des Bitkom für das Jahr 2025, wonach 73 Prozent der Firmen Diebstahl, Spionage oder Sabotage erlebten, während das BSI für dasselbe Jahr rund 334.000 Cybercrime-Fälle erfasste. Der Spezialist Onapsis zählte zudem seit 2021 einen Zuwachs von 400 Prozent bei Ransomware-Vorfällen mit SAP-Bezug.

Angesichts dieser Entwicklung warnten mehr als 100 Technologie- und Sicherheitsunternehmen in einem gemeinsamen Aufruf vor neuen Gefahren durch KI-gestützte Cyberangriffe.

Um den Herausforderungen zu begegnen, richtet die Transferstelle Cybersicherheit im Mittelstand vom 5. bis zum 30. Oktober 2026 einen kostenfreien, digitalen Cybersicherheitsmonat aus. Thematisiert werden unter anderem Lieferkettenangriffe sowie neue regulatorische Vorgaben durch NIS2 und den Cyber Resilience Act.

de | wissenschaft | 70107578 |