Fatale Fehleinschätzung: Zwei von fünf Arbeitnehmern halten ihr Unternehmen für kein lohnendes Angriffsziel
G DATA Studie offenbart mangelndes Risikobewusstsein für Cyberbedrohungen – besonders in KMU

Bochum, 27.03.2025 (PresseBox) - Cyberkriminalität kann jedes Unternehmen treffen – vom kleinen Handwerksbetrieb bis zum internationalen Konzern. Laut der aktuellen Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins halten 43 Prozent der Angestellten in Deutschland ihr Unternehmen für kein attraktives Angriffsziel. Die Umfrage zeigt außerdem: Das Bewusstsein der Mitarbeitenden für Cyberrisiken steigt mit der Unternehmensgröße – insbesondere in KMU wird die Gefahr aber unterschätzt.

Für Cyberkriminelle zählt nicht, wie groß oder bekannt eine Firma ist, sondern wie leicht sie in die IT-Systeme eindringen können. Im Kontrast dazu steht die weitverbreitete Einschätzung „Wir sind kein interessantes Ziel für Angreifer“ – diese Meinung vertreten zwei von fünf der deutschen Arbeitnehmenden. Besonders ausgeprägt ist diese gefährliche Fehleinschätzung in Firmen mit 100 bis 249 Mitarbeitenden: Mehr als die Hälfte der Belegschaft von KMU schätzen ihre Firma als uninteressantes Ziel für Cyberkriminelle ein. Zu diesem Ergebnis kommt die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins.

„Angreifer wählen ihre Ziele nicht nach Branche oder Größe, sondern nach Schwachstellen aus“, sagt Andreas Lüning, Gründer und Vorstand bei der G DATA CyberDefense AG. „Dazu zählen verwundbare Strukturen, mangelhaft gesicherte Systeme und unaufmerksame Mitarbeitende. In jedem Unternehmen ist eine Sicherheitsstrategie sinnvoll, die nicht nur auf Technik setzt, sondern auch das Risikobewusstsein des gesamten Teams stärkt.“

Gefahrenbewusstsein der Angestellten wächst mit Unternehmensgröße

Je größer das Unternehmen ist, desto eher wird es von den Mitarbeitenden als Ziel für Cyberangriffe wahrgenommen. In Firmen mit 250 bis 999 Beschäftigten hält gut die Hälfte der Befragten ihren Arbeitgeber für ein potenzielles Angriffsziel. In großen Unternehmen mit mehr als 1.000 Mitarbeitenden ist das Bewusstsein für das Angriffsrisiko bei fast 70 Prozent der Beschäftigten vorhanden. Dies ist darauf zurückzuführen, dass Konzerne häufig über regulierte Prozesse oder verpflichtende Sicherheitsmaßnahmen verfügen. Dennoch ist auch hier noch Luft nach oben: Im Umkehrschluss bedeutet es nämlich, dass fast jeder dritte Beschäftigte in großen Firmen die Cyberbedrohung falsch einschätzt.

Eine wirksame IT-Sicherheitsstrategie berücksichtigt nicht nur technische Schutzmaßnahmen, sondern bezieht auch die Mitarbeitenden mit ein. Informationssicherheit ist eine Teamaufgabe – alle Beschäftigten, vom Auszubildenden bis zur Geschäftsführung, sollten potenzielle Gefahren kennen und wissen, wie sie verantwortungsvoll handeln.

Cybersicherheit in Zahlen zum Download
„Cybersicherheit in Zahlen“ erschien bereits zum vierten Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Die Marktforscher von Statista haben Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem einzigartigen Gesamtwerk zusammengeführt. Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren.

Das Magazin „Cybersicherheit in Zahlen“ stehthier zum Download bereit.