Cyberbedrohungen Cyber Resilienz: Drei Viertel der Unternehmen berichten von Sicherheitsvorfällen

Anbieter zum Thema

Zoho Corporation GmbH

CADFEM Germany GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Laut einer neuen Studie von ManageEngine waren drei von vier deutschen Unternehmen 2025 von einem Cybersicherheitsvorfall betroffen, trotz belastbarer Maßnahmen für Cyber Resilienz. KI-gestützte Angriffe sind inzwischen die größte Sorge der Unternehmen hinsichtlich ihrer Cybersicherheit.

In den vergangenen zwölf Monaten waren 75 Prozent deutschen Unternehmen von einem Cybersicherheitsvorfall betroffen. Das zeigt eine neue. Die Ergebnisse einer neuen Studie von ManageEngine, Anbieter von IT-Management-Lösungen, zeigen, dass Organisationen mit einer zunehmend komplexen Bedrohungslage umgehen müssen, zugleich aber ihre Cyber Resilienz und Vorbereitung auf mögliche Sicherheitsvorfälle kontinuierlich verbessern.

Vor diesem Hintergrund gehören IT-Sicherheitsvorfälle für viele Unternehmen nach wie vor zum Alltag. Da sich die Cyberbedrohungslandschaft ständig verändert, müssen deutsche Unternehmen aktuelle operative Herausforderungen bewältigen und sich gleichzeitig auf neue Risiken vorbereiten. Besonders groß sind die Bedenken, dass künstliche Intelligenz das Ausmaß, die Geschwindigkeit und Komplexität künftiger Angriffe weiter erhöhen könnte. Für die Studie befragte ManageEngine 302 Führungskräfte aus den Bereichen IT, Cybersicherheit und Unternehmensführung in Deutschland.

KI-Bedrohungen stehen ganz oben auf der Agenda

Phishing und Social Engineering prägen die Bedrohungslage weiterhin und machen mehr als die Hälfte (56 Prozent) aller erfassten Vorfälle aus. Gleichzeitig richten deutsche Unternehmen den Blick zunehmend über die aktuellen Gefahren hinaus. 45 Prozent der Befragten sehen KI-gestützte Angriffe als größtes Cyberrisiko für ihr Unternehmen in den nächsten zwölf Monaten. Das zeigt die wachsende Sorge, dass künstliche Intelligenz Cyberangriffe komplexer, leichter skalierbar und schwerer erkennbar machen könnte.

Die Ergebnisse zeigen außerdem, dass Deutschland bei einem breiteren europäischen Trend vorne liegt: KI-gestützte Angriffe wurden nicht nur in Deutschland, sondern auch in Großbritannien und Spanien als größtes wahrgenommenes Cyberrisiko genannt. Das unterstreicht das wachsende Bewusstsein dafür, dass Angreifer künstliche Intelligenz immer stärker einsetzen, um schädliche Aktivitäten zu automatisieren, zu personalisieren und zu beschleunigen.

Dieser Wandel in der Risikowahrnehmung wirkt sich bereits auf Investitionsentscheidungen aus. Mehr als ein Drittel der Befragten (35 Prozent) nennt die Vorbereitung auf KI-basierte und neue Bedrohungen als wichtigste Investitionspriorität im Bereich Cybersicherheit für die kommenden zwei Jahre. Gleichzeitig erhöhen Unternehmen zwar ihre Investitionen in ihre Fähigkeiten der Cyber Resilienz, doch das Engagement der Führungsebene bleibt uneinheitlich. 39 Prozent der Befragten geben an, dass sich Vorstand und Geschäftsleitung vor allem in Krisensituationen intensiv mit Cybersicherheit befassen. Nur 28 Prozent beschreiben das Engagement der Führung als „sehr hoch und kontinuierlich“.

Cyber Resilienz: Deutsche Teams stehen unter Druck

Die Verantwortung für Cyber Resilienz liegt in deutschen Unternehmen weiterhin vor allem bei den IT- und Sicherheitsteams. Das erhöht den Druck auf ohnehin stark beanspruchte Ressourcen. 33 Prozent der Befragten beschreiben die eigenen Teams als dauerhaft stark ausgelastet, überlastet oder im Krisenmodus. Gleichzeitig erschweren Kompetenzlücken, ein Mangel an qualifizierten Fachkräften und eine zu starke Abhängigkeit von manuellen Prozessen den Arbeitsalltag vieler Organisationen. Das gilt besonders für Unternehmen, die ihre Resilienz stärken wollen und zugleich auf eine immer komplexere Bedrohungslage reagieren müssen.

Trotz dieser deutlichen Herausforderungen zeigen deutsche Unternehmen insgesamt eine hohe operative Disziplin. Nahezu alle Befragten (95 Prozent) geben an, nach einem Cybervorfall eine formelle Auswertung durchzuführen. 53 Prozent der Befragten setzen auf dieser Grundlage gewonnene Erkenntnisse gezielte Verbesserungen um. Weitere 38 Prozent ergreifen umfassendere, langfristige Maßnahmen, um ihre Cyber Resilienz zu stärken. Darüber hinaus verfügen 95 Prozent der Befragten über eine formelle Backup-Strategie, und 92 Prozent berichten von klar definierten Verantwortlichkeiten für den Umgang mit Cybervorfällen.

Grundlagen für eine hohe Cyber Resilienz schaffen

Praveen Das, Regional Technical Head for Europe bei ManageEngine, erklärt: „Die Ergebnisse zeigen, dass deutsche Unternehmen starke Grundlagen für Cyber Resilienz geschaffen haben. Prozesse, Governance-Strukturen und Abläufe für die Reaktion auf Vorfälle sind im Allgemeinen gut etabliert, und die Organisationen nehmen Cyber Resilienz sehr ernst. Die größte Herausforderung besteht nun darin, sicherzustellen, dass sich diese Resilienz mit derselben Geschwindigkeit weiterentwickelt wie die dynamische Bedrohungslage von heute.

Da KI-gestützte Angriffe immer raffinierter werden und sich leichter skalieren lassen, muss Cyber Resilienz zu einer dauerhaften geschäftlichen Priorität werden. Sie darf nicht mehr nur als operatives Problem betrachtet werden, das nur bei Vorfällen zum Tragen kommt. Unternehmen, die starke technische Grundlagen mit vorausschauendem Engagement der Führung, dem Ausbau der Kompetenzen ihrer Beschäftigten und einer langfristigen Resilienzplanung verbinden, werden am besten auf die nächste Phase der Cyberrisiken vorbereitet sein.“

Obwohl viele Unternehmen bereits über starke Governance-Strukturen, Prozesse zur Reaktion auf Vorfälle und etablierte Resilienzpraktiken verfügen, zeigt die Studie von ManageEngine, worin die nächste Herausforderung liegt: Führung, personelle Fähigkeiten und langfristige Strategien der Cyber Resilienz müssen sich genauso schnell weiterentwickeln wie die Bedrohungslage selbst. Da Cyberrisiken immer stärker durch künstliche Intelligenz geprägt werden, hängt Resilienz künftig nicht nur davon ab, wie Unternehmen auf Vorfälle reagieren, sondern auch davon, wie wirksam sie sich auf die nächste Generation von Bedrohungen vorbereiten.

Zur Methodik der Studie: Für die Studie "Owning Operational Resilience in 2026" befragte ManageEngine qualifizierte Führungskräfte sowie IT- und Sicherheitsexpertinnen und -experten in kleinen, mittleren und großen Unternehmen in Deutschland, Großbritannien, Spanien, Italien und den Niederlanden. Die Teilnehmer sind in den Bereichen Security, Incident Response und IT-Strategie tätig. In Deutschland wurden insgesamt 302 Personen in unterschiedlichen Funktionen befragt, von IT-Administratoren über Sicherheitsanalysten bis hin zu Führungskräften. 
ManageEngine ist eine Geschäftssparte der Zoho Corporation und Anbieter von IT-Management-Lösungen für Unternehmen. Mit einer KI-gestützten Plattform unterstützt ManageEngine Unternehmen dabei, ihr Geschäftsprozesse standortunabhängig besser, sicherer und effizienter zu gestalten.

Expertentalk

Cyberresilienz: Wie Unternehmen diese stärken können