Cybersicherheit: Deutsche Unternehmen steigern Investitionen am stärksten

• Der neue „Cyber Readiness Report 2021“ von Hiscox zeigt erneut hohe Angriffszahlen, aber auch steigende Cyber-Expertise der befragten Unternehmen.
• Deutsche Unternehmen geben im internationalen Vergleich am meisten für Cybersicherheit aus und steigern Investitionen um 62 Prozent im Vergleich zum Vorjahr.
• Für 85 Prozent der deutschen Unternehmen ist die Cyber-Police ein wichtiges Thema.

Wie wichtig ein umfassendes Konzept für Cybersicherheit ist, machen die hohen Kosten im Schadenfall deutlich: Deutsche Unternehmen verzeichneten im vergangenen Jahr unter allen Firmen aus acht Ländern die höchsten mittleren Gesamtkosten durch Cyberangriffe. Auch die teuerste Einzelattacke mit Kosten von über 4,6 Millionen Euro betraf ein Unternehmen in Deutschland. Um sich vor existenzbedrohenden Schadensfällen zu schützen, hat ein Großteil der befragten Firmen die Relevanz der Absicherung durch eine Cyber-Police erkannt, nur noch 15 Prozent gaben an, dass sie an einer solchen Versicherung keinerlei Interesse hätten. Im letzten Jahr lag dieser Wert noch bei 25 Prozent.

Das sind die zentralen Ergebnisse des Hiscox Cyber Readiness Reports 2021. Die Daten basieren auf einer internationalen Umfrage von 6.042 Unternehmen in Deutschland, den USA, Großbritannien, Frankreich, Spanien, Irland, Belgien und den Niederlanden. Im Auftrag des Spezialversicherers Hiscox befragte das Marktforschungsinstitut Forrester Consulting zum fünften Mal in Folge Unternehmensvertreter zu ihren Erfahrungen sowie ihrem Umgang mit Cyber-Attacken.

Corona-Pandemie bringt neue Risiken für Cybersicherheit mit sich

„Das vergangene Pandemie-Jahr forderte die Cybersicherheit von Unternehmen enorm heraus. Die Verlagerung ins Homeoffice, teilweise von heute auf morgen, setzte die IT-Verantwortlichen unter nie dagewesenen Handlungsdruck. Vielerorts konnte nicht auf bestehende Sicherheitsstrategien zurückgegriffen werden. Es mussten also in Windeseile Konzepte entwickelt und implementiert werden, um sich vor Hackerangriffen und den oft existenziellen finanziellen Folgen in einer ohnehin wirtschaftlich unsicheren Zeit zu schützen“, erklärt Robert Dietrich, Managing Director von Hiscox Deutschland und CEO von Hiscox Europa.

57 Prozent der befragten deutschen Unternehmen erklären, derzeit pandemiebedingt im Homeoffice zu arbeiten, vor der Pandemie war dies bei 15 Prozent der Fall. Der Umzug zahlreicher Firmen von Büroräumen in die heimischen vier Wände erhöht die Gefahr, durch ungesicherte Einfallstore Opfer eines Cyberangriffs zu werden. Dies schlägt sich auch in den prozentualen Angriffszahlen nieder: War die Anzahl der Unternehmen mit mindestens einem erlebten Cyberangriff in 2020 erstmals seit Veröffentlichung des Cyber Readiness Reports zurückgegangen und betrug nur 41 Prozent, stieg sie im aktuellen Report in Deutschland um fünf Prozentpunkte auf 46 Prozent an (International: 43 Prozent).

Unternehmen erhöhen Investitionen in Cybersicherheit

Deutschland verzeichnet auch in diesem Jahr international die höchsten mittleren Kosten pro Schadenfall. Im Mittel gaben die befragten Unternehmen in Deutschland an, 21.818 Euro bei einem erfolgreichen Angriff begleichen zu müssen (international: 11.944 Euro). Angesichts dieser hohen, zu erwartenden Schadenkosten sind die Investitionen in eine Absicherung bei deutschen Unternehmen sehr kräftig um 62 Prozent im Vergleich zum Vorjahr gestiegen.

Cyber-Expertise deutscher Unternehmen steigt

Die Investitionen in Cybersicherheit zeigen Wirkung: Gemessen an den Kriterien Strategie, Ressourcen, Technologie und Prozesse zählt nur noch ein gutes Viertel (27 Prozent) der befragten deutschen Unternehmen zu den sogenannten Cyber-Anfängern (2020: 66 Prozent). 53 Prozent werden mittlerweile als Cyber-Fortgeschrittene klassifiziert (2020: 18 Prozent) und der Anteil an Cyber-Experten stieg von 17 Prozent im Vorjahr auf nun 21 Prozent an.

Sowohl kleine als auch mittlere Unternehmen holen bei der Cyber-Expertise also kräftig auf: 20 Prozent der Betriebe mit bis zu 49 Mitarbeitern zählen laut der aktuellen Erhebung zu den Cyber-Experten. Firmen mit 50 bis 250 Mitarbeitern kommen auf einen Expertenanteil von 18 Prozent, Unternehmen ab einer Größe von 250 Mitarbeitern erreichen in diesem Jahr 23 Prozent.

Damit macht Deutschland im internationalen Vergleich drei Plätze gut und liegt in diesem Jahr auf dem dritten Rang hinter den USA (Cyber-Experten: 25 Prozent) und Großbritannien (23 Prozent). Gleichauf liegt Frankreich (21 Prozent), dahinter folgen Irland (20 Prozent), Belgien und die Niederlande (jeweils 16 Prozent). Schlusslicht ist wie im letzten Jahr Spanien mit einem Cyber-Experten-Anteil von nur 9 Prozent.

„Durch die akute Bedrohungslage und sich häufende Berichte über großangelegte Hackerangriffe beobachten wir eine zunehmende Sensibilisierung deutscher Unternehmen für Cyber-Risiken. Der starke Anstieg der Investitionssummen zeigt, dass die Verantwortlichen für Cyber-Sicherheit zunehmend auch Gehör in den Vorstandsetagen finden. Allerdings bleibt der Nachholbedarf zur Etablierung umfassender Sicherheitsmaßnahmen groß. Positiv hervorzuheben ist, dass sich Cyber-Versicherungen immer weiter verbreiten. Cyber-Gefahren erfordern eine ganzheitliche IT-Sicherheitsstrategie mit Unterstützung auf allen Ebenen. Eine Cyber-Versicherung kann hier einen wichtigen Beitrag leisten“, sagt Ole Sieverding, Underwriting Manager Cyber von Hiscox Deutschland.

Der „Hiscox Cyber Readiness Report 2021“ ist auf der Hiscox-Webseite verfügbar.

Lesen Sie auch: Cyberattacken: Warum sie zu einer Kostenexplosion bei deutschen Unternehmen führen