• Home
  • /
  • Meldungen
  • /
  • Cybersicherheit: Allgemeine und individuelle Risikoeinschätzung gehen auseinander

19.05.2022

Cybersicherheit: Allgemeine und individuelle Risikoeinschätzung gehen auseinander

Autokonzerne auf der Überholspur

© anyaberkut/fotolia.com

Die Risiken von Cyberattacken für Unternehmen sind in den vergangenen Jahren immer weiter gestiegen. Auch kleine und mittelständische Unternehmen müssen sich heute gegen diese Gefahr wappnen und entsprechende Maßnahmen ergreifen. Umfassende Information und Risiko-Awareness sind dabei wichtige Triebfedern, um Präventionsmaßnahmen gegen die Bedrohungen zu ergreifen. Als wesentliche Faktoren haben sich auch die Unternehmensgröße und eigene Schadenerfahrungen herauskristallisiert. Das zeigt eine aktuelle Studie der HDI Versicherung zum Thema Cybersicherheit.

Versicherungs- und IT-Entscheider von mehr als 500 kleinen und mittelständischen Unternehmen (KMU) mit bis zu 250 Mitarbeitern und freiberuflich Tätige hat die HDI Versicherung im Rahmen einer Studie Ende 2021 befragt. Dabei stellte der Versicherer insbesondere Schaden und Schadenprävention in den Mittelpunkt.

Cybersicherheit ist wichtiges Thema

Kenntnisse und Risiko-Awareness im Hinblick auf die Bedrohung durch Cyber-Risiken sind dabei die Schlüssel für Präventionsmaßnahmen gegen diese Bedrohung. Die gute Nachricht: Das Thema Cybersicherheit ist für viele Entscheider in den Unternehmen ein wichtiges Thema. 37% der befragten Unternehmens-Verantwortlichen von KMU informieren sich regelmäßig dazu. Bei Mittelständlern mit 50 bis 250 Beschäftigten gilt das sogar für 44%. Die Tendenz ist dabei deutlich: Je größer das Unternehmen, desto mehr stößt das Thema auf Interesse. Mehr noch: Rund 47% der untersuchten Unternehmen aktualisieren regelmäßig ihre Präventionsmaßnahmen. Darunter 41% der Kleinstunternehmen mit bis zu neun Beschäftigten und 52% der Mittelständler.

Allerdings bleibt immer noch fast ein Viertel der Befragten übrig, die nach eigenen Angaben lediglich „manchmal über das Thema IT- und Cybersicherheit nachdenken“ und 6% beschäftigen sich laut HDI Studie gar nicht damit. Cyber-Bedrohungen sind dynamisch. Wer in Sachen Cybersicherheit nicht auf dem aktuellen Stand bleibt und laufend seine Schutzvorkehrungen und Präventionsmaßnahmen anpasst, kann leicht zum Opfer werden, warnen die Studienautoren.

IT-Dienstleister und Medien sind wichtigste Informationsquellen

Eine wichtige Voraussetzung von Risiko-Awareness ist das Know-how der Verantwortlichen. Deshalb die Frage: Woher bekommen diese ihre Informationen? Das Ergebnis der Studie: IT-Dienstleister und spezielle IT-Sicherheits-Beratungsunternehmen sind mit Nennungen von 52% bzw. 36% der Befragen laut HDI Cyberstudie die meistgenannten Informationsquellen. IT-Spezialisten kommt somit die Hauptaufgabe der Information von KMU über Cyberrisiken zu.

Bereits an dritter Stelle im Ranking der Informationsquellen stehen mit Nennungen von 31% der KMU die Medien. Veröffentlichungen in der Tages- und Fachpresse, Rundfunkbeiträge, TV und Internet nehmen damit eine prominente Rolle vor allem in der aktuellen Information zu Cyberrisiken ein. Besonderes Gewicht kommt den Medien dabei bei der Information von Kleinstunternehmen und Selbstständigen zu. Denn bei Firmen bis neun Mitarbeitern belegen die Medien als Informationsquellen mit Nennungen von 34% Rang Zwei, nur knapp hinter IT-Dienstleistern (37%) und vor Informationen aus dem privaten Umfeld (30%). Auch die Medien nehmen somit eine mitentscheidende Funktion im Hinblick auf Cyber-Sicherheit von Unternehmen ein.

Zentral für die Risikoeinschätzung: Unternehmensgröße und Schadenerfahrung

Als zentrale Faktoren für die Risikoeinschätzungen im Hinblick auf Cybersicherheit haben sich im Rahmen der Studie die Unternehmensgröße sowie eigene Betroffenheiten im Hinblick auf Cyber-Angriffe herausgestellt. So schätzen die Befragten von knapp der Hälfte (48%) der Unternehmen bis 2 Mio. € Jahresumsatz das Risiko für KMU im Allgemeinen als „eher hoch“ oder „hoch“ ein, im Gegensatz zu 69% der Mittelständler mit über 10 Mio. € Umsatz. Und: 48% der bereits attackierten Unternehmen sehen auch weiterhin ein „eher hohes“ oder „hohes“ Risiko von Cyber-Angriffen auf ihr Unternehmen; bei bislang noch nicht erfolgreich attackierten Unternehmen gilt das nur für 31%.

Signifikat ist auch das Ergebnis, dass allgemeines und individuelles Risikobewusstsein deutlich auseinandergehen. So sehen laut Studie 53% der Befragten generell eher ein „eher hohes“ oder „hohes“ Risiko für ein KMU, in den nächsten zwei Jahren Ziel einer Cyber-Attacke zu werden. Für ihr eigenes Unternehmen schätzen jedoch lediglich 38% der Befragten das Risiko als „eher hoch“ oder „hoch“ ein. Die Einschätzung, das eigene Unternehmen als weniger gefährdet als andere anzusehen, kann riskant werden, wenn Sicherheitsmaßnahmen unterbleiben oder nicht sorgfältig umgesetzt werden, warnen die Studienautoren. Dazu komme, dass 52% aller Befragten im Rahmen der Studie die maximale Schadenhöhe durch eine Cyber-Attacke in ihrem Unternehmen nicht einschätzen konnten.

Ein großes Manko gerade bei Klein- und Kleinstunternehmen ist zudem eine fehlende aktive Ansprache zum Thema Cybersicherheit. Rund 22% aller Befragten gaben an, in den letzten 12 Monaten von niemanden auf das Thema Cybersicherheit angesprochen worden zu sein. Bei Kleinstunternehmen galt diese Aussage sogar für die Hälfte der Studienteilnehmer (50%). Von den Mittelständlern mit 50 bis 250 Mitarbeitern wurde dagegen nur 2% bei der Ansprache links liegen gelassen. 38% der Befragten gaben dagegen an, dass sie durch ihren IT-Dienstleister, 26% durch die unternehmenseigene IT-Abteilung und jeweils 21% durch spezialisierte IT-Sicherheitsdienstleister oder Soft- und Hardwarehersteller direkt zum Thema Cybersicherheit angesprochen wurden.

(Pressemitteilung HDI Versicherung vom 19.05.2022)


Weitere Meldungen


Rechtssystem, EU-Recht, Europa, §, Paragraf, Paragraph, Europarecht
Meldung

©bluedesign/fotolia.com

29.02.2024

Neue Vorschriften für Verwalter alternativer Investmentfonds

Der Rat der EU hat am 26.02.2024 neue Vorschriften angenommen, um die europäischen Kapitalmärkte und den Anlegerschutz in der EU zu stärken. Mit der nun angenommenen Richtlinie wird die Richtlinie über die Verwalter alternativer Investmentfonds geändert, die für Verwalter von Hedge-Fonds, Private-Equity-Fonds, Privatschuldenfonds, Immobilienfonds und anderen alternativen Investmentfonds in der EU gilt. Außerdem wird der

Neue Vorschriften für Verwalter alternativer Investmentfonds
Rotstift, Krise, sparen, Taschenrechner, Konjunktur
Meldung

© Erwin Wodicka /fotolia.com

29.02.2024

Schwache Konjunktur und hohe Unsicherheit drücken Stimmung

Die deutsche Wirtschaft setzt ihre ausgeprägte Schwächephase auch im Winterhalbjahr 2023/24 fort. Das Bruttoinlandsprodukt ist im 4. Quartal 2023 gegenüber dem Vorquartal merklich gesunken (0,3 % ggü. dem Vorquartal). Ein erneuter Rückgang in den ersten drei Monaten dieses Jahres ist sehr wahrscheinlich. Mehr noch: Die konjunkturellen Stimmungsindikatoren deuten auf keine rasche Belebung der deutschen Wirtschaft

Schwache Konjunktur und hohe Unsicherheit drücken Stimmung
Handshake with chinese flag background
Meldung

© Creativa Images/fotolia.com

28.02.2024

Chinesische Firmenübernahmen in Europa sinken auf 12-Jahres-Tief

Chinesische Käufer kommen bei Firmenübernahmen in Europa immer seltener zum Zug: Die Zahl der Transaktionen sank im Jahr 2023 im Vergleich zum Vorjahr von 139 auf 119. Im Jahr 2016 – auf dem Höhepunkt des Booms chinesischer M&A-Transaktionen in Europa – waren noch 309 Zukäufe chinesischer Unternehmen registriert worden. Auch das Transaktionsvolumen sank erneut: Der

Chinesische Firmenübernahmen in Europa sinken auf 12-Jahres-Tief
CORPORATE FINANCE - Die Erfolgsformel für Finanzprofis

Haben wir Ihr Interesse für CORPORATE FINANCE geweckt?

Sichern Sie sich das CORPORATE FINANCE Gratis Paket: 1 Heft + Datenbank