Erhöhte Frequenz, großangelegt, präzise: Cyberangriffe besitzen mittlerweile das Potenzial, nicht nur enorme wirtschaftliche Schäden zu verursachen, sondern ebenso politische Spannungen hervorzurufen. Angesichts steigender Anzahl und Komplexität der Cyber-Angriffe verschärft sich die Bedrohungslage weiter. In diesem brisanten Umfeld schätzen Politik und Wirtschaft die Gefahrenlage rund um Cyber-Risiken auf einem hohen Level ein. Das zeigen die Ergebnisse des aktuellen Cyber Security Reports, für den Deloitte und das Institut für Demoskopie Allensbach mehr als 400 Führungskräfte aus Unternehmen sowie über 100 Abgeordnete aus den Landtagen, dem Bundestag und dem Europaparlament zum Stand der Cyber-Sicherheit in Deutschland befragt haben.
Als größtes Cyber-Risiko für die Bevölkerung sehen die Entscheidungsträger Datenbetrug im Internet: 77% bewerten das als großes Cyber-Risiko, ein neuer Höchstwert. Auf der Gefährdungsliste folgen Computerviren und Schadsoftware mit 76%, wobei die Befragten die Gefährdung unterschiedlich einschätzen: 79% der Wirtschaftsvertreter sehen hier ein großes Risiko, bei den Entscheidungsträgern aus der Politik sind es 65%.
Sorge um Manipulation der öffentlichen Meinung: Gefährdungslage im Wahljahr 2021 auf Rekordhoch
Im Wahljahr 2021 steigt auch das Risiko digitaler Wahlmanipulation: Beschleunigt durch die Corona-Pandemie verlagert sich der Wahlkampf teilweise ins Netz. Entsprechend groß ist die Sorge um die Manipulation der öffentlichen Meinung durch Fake News. 75% der Entscheidungsträger sehen hier laut des Deloitte Cyber Security Reports große Gefahren.
Information, Meinungsbildung und gesellschaftliche Debatten verändern sich durch die Digitalisierung und damit auch die demokratische Kultur, erklären die Studienautoren. Das biete Chancen, bringe aber auch erhebliche Risiken mit sich, gerade auch für die Meinungsbildung vor Wahlen.
Fake News, Shitstorms und Filterblasen: Gefahren für Demokratie und Unternehmensreputation
Nach wie vor zeigt sich der Umfrage zufolge eine positive Grundhaltung gegenüber den sozialen Medien. Die meisten Führungskräfte aus mittleren und großen Unternehmen (58%) und die Mehrheit der befragten Abgeordneten (60%) sehen darin eher Chancen als Risiken für die Unternehmen bzw. für die Politiker.
Gleichzeitig wächst die kritische Haltung gegenüber dem zunehmenden Einfluss sozialer Medien auf die politische Meinungsbildung. Für 55% der Abgeordneten überwiegen in sozialen Medien eher die Risiken für die Demokratie (2019: 50%). Dabei bewerten 86% der Abgeordneten Filterblasen als eine sehr große oder große Gefahr für die Demokratie.
Bekannte Risiken – noch ungenügende Reaktionen auf Unternehmensseite
15% der Wirtschaftsführer berichten davon, dass ihre Unternehmen bereits Opfer eines Shitstorms geworden sind. Überdurchschnittlich häufig betroffen sind große Unternehmen mit 1.000 und mehr Mitarbeitenden: 22% hatten mindestens einen solchen Vorfall in der Vergangenheit. Trotzdem verfolgen nur 55% aller befragten Unternehmen systematisch, was in entsprechenden Medien über sie berichtet wird. Bei Unternehmen, die in sozialen Medien eher Risiken als Chancen sehen, ist dies unterdurchschnittlich häufig der Fall (40%).
Im Vergleich zu den Unternehmen sind Abgeordnete wesentlich häufiger von Shitstorms betroffen. Knapp jeder zweite Abgeordnete (49%) war schon bereits mindestens einmal einem Shitstorm ausgesetzt. 68% der Abgeordneten halten sich auf dem Laufenden, was in den sozialen Medien über ihre Partei geäußert wird.
Cyber-Resilienz braucht technologische Unabhängigkeit
Die Förderung von Schlüsseltechnologien trägt dazu bei, die Wettbewerbsfähigkeit der deutschen Wirtschaft auf dem internationalen Parkett zu stärken, so der Deloitte Cyber Security Report. Je enger die digitale Vernetzung, desto drängender wird die Frage nach der digitalen Souveränität des Standorts Deutschland. Das Thema treibt sowohl die Wirtschaft als auch die Politik um. Die große Mehrheit der Befragten hält es für die Cyber-Sicherheit in Deutschland für notwendig, dass wichtige Schlüsseltechnologien für die Digitalisierung und Vernetzung von deutschen oder europäischen Unternehmen hergestellt werden. Damit soll eine größere Unabhängigkeit im Bereich der Schlüsseltechnologien sichergestellt werden. Dies gaben 82% der Führungskräfte aus der Wirtschaft und 93% der Abgeordneten an – eine Steigerung um elf Prozentpunkte unter den Wirtschaftsführern und um vier Prozentpunkte unter den Abgeordneten gegenüber 2019.
Kooperation von Politik und Wirtschaft unzureichend – Austausch essenziell für wirksamen Schutz
Erheblicher Nachholbedarf besteht der Analyse zufolge nach wie vor bei der Zusammenarbeit zwischen staatlichen Stellen und Wirtschaft. Knapp 80% der Abgeordneten und der Wirtschaftsvertreter sind der Meinung, der Austausch sei nicht ausreichend.
Die Wirtschaft sieht ihre Bedürfnisse durch die Politik im Bereich der Cyber-Sicherheit nur ungenügend berücksichtigt: Das geben gut zwei Drittel der Befragten (68%) an. Auch ein Großteil der Abgeordneten (58%) fühlt sich nur weniger gut oder gar nicht gut über die Bedürfnisse der Wirtschaft informiert. Auskünfte zu Fragen der Cyber-Sicherheit erhalten die befragten Abgeordneten aus ihrem eigenen Umfeld. Sie verlassen sich daher insbesondere auf Informationen von Behörden, vom wissenschaftlichen Dienst des Bundestages oder aus den Fraktionen.
Fast drei Viertel der Wirtschaftsführer (71%) fordern eine stärkere Zentralisierung staatlicher Stellen beim Thema Cyber-Sicherheit. Insbesondere große Unternehmen mit 1000 und mehr Mitarbeitenden halten eine zentrale Anlaufstelle für wichtig oder sehr wichtig. Anders die Ansicht der befragten Abgeordneten: 48% sind der Meinung, die Zuständigkeiten seien gut zwischen Bundes- und Landesebene aufgeteilt, weitere 12% plädieren sogar für eine stärker föderale Organisation in diesem Bereich.
Der derzeit noch nicht ausreichend funktionierende Austausch zwischen Politik, Gesellschaft, Wirtschaft und Forschung ist alarmierend, betonen die Studienautoren. Nur mittels einer produktiven Kooperation könnten Risiken effektiv begegnet, etwaige Anreizsysteme und Förderprogramme attraktiv gestaltet und die Innovationskraft der Unternehmen und des Standorts Deutschland gestärkt werden.
Gefahrenquelle Homeoffice – Einfallstor für Cyberattacken
Nicht zuletzt ist es auf die Corona-Pandemie zurückzuführen, dass die Bedeutung der Cyber-Sicherheit verstärkt in den Fokus der Öffentlichkeit gerückt ist. Die Verbreitung der Homeoffice-Arbeit und die starke Vernetzung erhöhen die Angriffsfläche für Cyber-Kriminelle. Mit der hohen Anzahl der IT-Systeme im Homeoffice, ihrer Verbindung miteinander und mit dem Unternehmensnetz sowie mit der verstärkten Nutzung von Kollaborationstools wächst auch der Bedarf an wirksamem Schutz. 34% der befragten Wirtschaftsführer geben an, die Cyber-Sicherheit habe durch die Corona-Krise in ihrem Unternehmen an Bedeutung gewonnen. 82% der Wirtschaftsvertreter und 52% der Abgeordneten berichten davon, dass spezielle IT-Sicherheitsmaßnahmen im Homeoffice getroffen wurden. Dazu gehören z.B. die Durchführung von Schulungen, die Installation spezieller Sicherheitssoftware oder die Sperrung bestimmter Anwendungen für die Mitarbeitenden.
Das Risiko, das von Beschäftigten im Homeoffice ausgeht, wird insgesamt als eher gering eingeschätzt. 71% der Führungskräfte aus der Wirtschaft und 84% der Abgeordneten halten die Risiken für weniger groß oder sehen kein zusätzliches Risiko. Gleichzeitig haben 34% der Wirtschaftsführer und 22% der Abgeordneten Zweifel am Risikobewusstsein ihrer Mitarbeitenden.
In Sachen Videokonferenztools beurteilen 67% der Wirtschaftsführer und 59% der Abgeordneten das Risiko als weniger groß oder gar nicht groß. Allerdings bestehen bei 56% der Abgeordneten und bei 48% der Führungskräfte aus der Wirtschaft Vorbehalte gegenüber Videokonferenztools aus den USA hinsichtlich des Datenschutzes und der Datensicherheit.
Den kompletten Deloitte Cyber Security Report finden Sie hier zum Download.
(Pressemitteilung Deloitte vom 24.08.2021)
