Aktuelle Bedrohungslage Cyberresilienz: Gefährliche Lücken bei der deutschen Wirtschaft

Anbieter zum Thema

Schwarz IT KG

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Der neue Cyber Security Report 2026 von Schwarz Digits offenbart gefährliche Lücken bei der Cyberresilienz. So unterschätzen 48 Prozent der befragten Unternehmen ihre regulatorische Betroffenheit bei NIS-2: 54 Prozent glauben, dass KI-Tools die Bedrohungslage nicht beeinflussen.

Trotz geschätzter Wirtschaftsschäden von über 202 Milliarden Euro jährlich durch Cyberangriffe zeigt die für den „Cyber Security Report 2026“ von Schwarz Digits durchgeführte Erhebung bei 1.001 deutschen Unternehmen eine tiefe Diskrepanz zwischen wahrgenommener Vorbereitung und struktureller Cyberresilienz. Zwar stiegen die Budgets für Cybersicherheit auf 17 Prozent des IT-Budgets. Sie blieben jedoch reaktiv und regulatorisch getrieben. Fast jedes zweite Unternehmen unterschätzt seine regulatorische Betroffenheit unter NIS-2 massiv. Während Angreifer sich mithilfe von KI professionalisieren, geben sich laut dem Report viele Unternehmen einer gefährlichen Sicherheits-Illusion hin.

NIS-2-Wissenslücke und staatliche Cyberresilienz

Der Report deckt ein kritisches Informationsdefizit auf: Womöglich 48 Prozent der befragten Unternehmen gehen fälschlicherweise davon aus, nicht von der NIS-2-Richtlinie betroffen zu sein. Besonders gefährlich ist die Lage für umsatzstarke Kleinunternehmen: Obwohl sie mit 10 bis 49 Mitarbeitern eine geringe Personalstärke aufweisen, überschreiten sie die Umsatzgrenze von zehn Millionen Euro und werden damit regulierungspflichtig. In diesem Segment wiegen sich bis zu 92 Prozent in trügerischer Sicherheit und schließen eine Betroffenheit fälschlicherweise aus.

Cybersicherheit ist im Jahr 2026 keine IT-Aufgabe mehr, sondern eine Existenzfrage für jede Geschäftsführung. Wer NIS-2 als bürokratische Last missversteht, riskiert nicht nur schmerzhafte Sanktionen, sondern die operative Substanz des Unternehmens.

Christian Müller, Co-CEO bei Schwarz Digits

Zudem wächst die Kritik an der öffentlichen Hand: 62 Prozent der Unternehmen fühlen sich bei der NIS-2-Einführung von den Behörden unzureichend unterstützt. Auch die generelle digitale Handlungsfähigkeit des Staates wird abgestraft: Lediglich 21 Prozent der Firmen fühlen sich durch politische und verwaltungstechnische Maßnahmen ausreichend geschützt.

Besonders kritisch wird die Basis bewertet: Nur sieben Prozent attestieren den Ländern eine gute Aufstellung gegen Cyberangriffen – damit schneiden diese noch schlechter ab als die Kommunen (12 Prozent) und der Bund (15 Prozent). Angesichts dieser Lage befürworten 79 Prozent der Befragten staatliche Hackbacks und über die Hälfte wünschen sich derartige Befugnisse für private Akteure – ein deutliches Zeichen für die wachsende Frustration über bislang rein defensive Strategien.

Cyberresilienz: KI als doppelschneidiges Schwert

Künstliche Intelligenz prägt die derzeitige und künftige Gefahrenlage 2026 durch eine massive Beschleunigung und Skalierung bestehender Bedrohungen. Dennoch stuft mit 54Prozent mehr als die Hälfte der Unternehmen das Cyberrisiko durch die Nutzung von KI als nicht oder überhaupt nicht vorhanden ein. Während bei großen Unternehmen (73 Prozent) klare Regeln zum KI-Einsatz vorhanden sind, haben mindestens 23 Prozent bei KMU Nachholbedarf.

Dr. Alexander Schellong, Managing Director Institutes, Accelerators & Cybersecurity bei Schwarz Digits, erklärt: „In den nächsten zwölf Monaten werden autonome KI-Angriffe unsere heutigen Sicherheitsansätze überrennen. Ein zentrales Ziel wird dabei die Manipulation von KI-Entscheidungen in der realen Welt sein – der sogenannte ‚kinetische Prompt-Hack‘. Wir müssen dringend die Lücke zwischen der eingebildeten Sicherheit und der tatsächlichen Angreifbarkeit schließen.“

Digitale Souveränität zwischen Wunsch und Wirklichkeit

Bei der digitalen Souveränität klaffen Anspruch und Wirklichkeit weit auseinander: Während die strategische Relevanz erkannt wird, mangelt es massiv an der operativen Umsetzung. Lediglich 19 Prozent der Unternehmen verfügen über eine Strategie für digitale Souveränität, wobei regulierte Industrien wie die Finanz- und Versicherungswirtschaft hier die Vorreiterrolle einnehmen. Zwar wären 42 Prozent der befragten Unternehmen bereit, für souveräne Lösungen tiefer in die Tasche zu greifen und die Hälfte sieht auch im Aufbau von europäischen Datenräumen einen entscheidenden Schritt zur digitalen Souveränität.

Doch die Realität hinkt dem Anspruch hinterher: Nur 13 Prozent investieren gezielt in dedizierte Ressourcen, um technologische Abhängigkeiten aktiv zu reduzieren. Der Report untermauert diese Datenlage mittels des neu entwickelten Software Sovereignty Frameworks (EU SSF). Das Modell bescheinigt EU-basierten Open-Source-Lösungen eine deutlich höhere Souveränität als proprietären Plattformen aus Nicht-EU-Staaten. Rolf Schumann, Co-CEO von Schwarz Digits, kommentiert: „Digitale Souveränität ist zur strategischen Notwendigkeit gereift. Wer sich in einseitige Abhängigkeiten außereuropäischer Plattformen begibt, verliert langfristig die Kontrolle über seine Daten und seine Handlungsfähigkeit“.

Cyberresilienz: Risikofaktor Lieferkette

Die enge Vernetzung der Wirtschaft wird zur zentralen Schwachstelle für die Cyberresilienz: Obwohl bereits jedes zweite Unternehmen Angriffe auf seine Zulieferer registriert hat, verzichten 75 Prozent weiterhin auf regelmäßige Audits ihrer Partner. Diese mangelnde Kontrolle ist riskant, da lediglich ein Drittel der Organisationen ihre tatsächlichen Abhängigkeiten innerhalb der Lieferkette vollständig überblickt. Besonders verheerend sind Angriffe über IT-Dienstleister (Managed Service Provider) oder kompromittierte Software-Updates. Solche Vorfälle zählen zu den schadenträchtigsten Bedrohungen: Im Ernstfall dauert es oft bis zu 30 Tage, bis der Betrieb vollständig wiederhergestellt ist.

Souveräne Infrastruktur für die Verwaltung

Digitale Souveränität: BSI und Schwarz Digits schließen Partnerschaft