.webp)
Co-Founder & Legal Expert
September 25, 2023
10 min
.svg)
Die deutsche Wirtschaft erlitt einen Schaden von 206 Milliarden Euro durch Cyberkriminalität.
Die Angriffe auf Unternehmen kommen zunehmend aus dem Umfeld der Organisierten Kriminalität.
Sowohl große als auch kleine und mittelständische Unternehmen sind Ziel von Cyberangriffen.
Um sich zu schützen, sollten Unternehmen verstärkte Präventionsmaßnahmen ergreifen, ihre IT-Sicherheit verbessern und ihre Mitarbeiter schulen. Die ISO 27001-Zertifizierung kann dabei helfen.
Der Digital-Branchenverband Bitkom gibt in einer aktuellen Studie Einblick in Cyberangriffe auf die deutsche Wirtschaft. So erlitt die deutsche Wirtschaft 206 Milliarden Euro Schaden durch Cyberkriminalität. Die Umfrage zeigt zudem, dass vor allem die Attacken aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Die Angriffe beschränken sich dabei mitnichten nur auf Großunternehmen: Drei Viertel der Unternehmen mit mehr als 10 Mitarbeitern geben an, im vergangenen Jahr angegriffen worden zu sein. Das bedeutet, dass auch kleine und mittelständische Unternehmen zur Zielscheibe werden.
Laut dem Bitkom-Präsidenten Ralf Wintergerst fühlen sich 52 % der befragten Unternehmen inzwischen durch Cyberangriffe potenziell in ihrer Existenz bedroht. Er stellte die Studie, an der 1002 deutsche Unternehmen beteiligt waren, gemeinsam mit dem Vizepräsidenten des Bundesamts für Verfassungsschutz Sinan Selen vor.
Selen warnt vor großen Schäden für die deutsche Wirtschaft. Daher müssen sich Unternehmen und Behörden deutlich professioneller absichern und mehr für ihre IT-Sicherheit tun.
70 % der Unternehmen waren von einem Diebstahl sensibler Daten betroffen oder potenziell betroffen, was einem Anstieg von 7 %gegenüber dem Vorjahr entspricht. 61 % meldeten Vorfälle von digitaler Kommunikationsspionage und die Sabotage von Produktionsabläufen. Zu den entstandenen Schäden zählt zudem der Diebstahl von IT-Geräten.
Selen warnte davor, dass die Endgeräte kleiner und mittelständischer Unternehmen bei Cyberangriffen feindlich übernommen werden, weil sich die Angreifer tief im System einnisten können.
Die Bitkom-Umfrage schätzt den Gesamtschaden auf 206 Milliarden Euro. Der teuerste Schaden für die betroffenen Unternehmen sei jedoch der Imageschaden, der dadurch entsteht, dass Kunden ihre Daten nicht in sicherer Hand sehen. Er wird von der Studie auf 35 Milliarden Eurogeschätzt. Außerdem entstanden den Unternehmen im Zusammenhang mit Cyberattacken Verluste durch Störungen der Produktionsabläufe und Rechtsstreits.
Die Angriffe auf deutsche Unternehmen werden zunehmend von kriminellen Gruppen organisiert und befinden sich damit im Bereich der Organisierten Kriminalität.
„Die deutsche Wirtschaft ist ein hochattraktives Angriffsziel für Kriminelle und uns feindlich gesonnene Staaten“, erklärt Ralf Wintergerst.
Wie diese Bitkom-Infografik zeigt, stammen immer mehr Angriffe aus China und Russland. Dies werde auch durch die Daten des Verfassungsschutzes gestützt.
Zudem vermehre sich in diesem Zusammenhang „Cybercrime-as-a-Service“, so Wintergerst. Dabei werden Cyber-Kriminelle etwa von feindlichen Akteuren engagiert, um ein Unternehmen anzugreifen. Somit verschwimmen die Grenzen zwischen organisierter Kriminalität und staatlich geförderten Akteuren zunehmend.
Um Cyber-Bedrohungen wirksam zu bekämpfen, sind verstärkte Präventionsmaßnahmen unerlässlich. Der Bitkom-Vorsitzende betont, dass ein ganzheitlicher und nachhaltiger Ansatz, der sowohl IT-Maßnahmen als auch risikomindernde Konzepte in Organisation und Personal umfasst, notwendig seien.
Daher plädiert Ralf Wintergerst dafür, dass die deutschen Unternehmen ihre IT-Sicherheit auf das Niveau der physischen Sicherheit vor Ort heben müssen.
So fordert er eine Meldepflicht für Firmen im Fall von Cyberangriffen. Dies wird bereits mit der NIS2-Richtlinie angegangen, die betroffene Unternehmen dazu verpflichtet, Cybersicherheits-Vorkommnisse an die zuständige Bundesbehörde zu melden.
Das Bundesamt für Verfassungsschutz und Bitkom fordern Unternehmen und Behörden auf, mehr in die Cybersicherheit zu investieren und ihre Abwehr gegen professionelle Angreifer zu verbessern.
Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Simon die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Fieldfisher und Taylor Wessing tätig. Als Mitgründer und Chief Product Officer von SECJUR, lässt Simon seine Erfahrung vor allem in die Produktentwicklung einfließen.
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Everything you need to know about the product and billing.
Die Ankündigung, dass Google zukünftig auf den Einsatz von Third-Party-Cookies verzichten wird, hat für große Aufmerksamkeit gesorgt. Insbesondere die Big Data-Skeptiker werden sich hierüber freuen, haben doch Cookies nicht unbedingt einen guten Ruf. Das Sammeln von Daten im großen Stil und insbesondere die Verknüpfung der verschiedenen Datensätze, nicht immer konform mit dem europäischen Datenschutzrecht, kann eine folgenreiche individuelle Profilbildung ermöglichen.
Mit der Einführung der NIS2 Richtlinie ändert sich das Terrain der Cybersicherheit in Europa grundlegend. Unternehmen stehen vor der Herausforderung, sich anzupassen – aber wer ist betroffen und warum gestaltet sich die Umsetzung so anspruchsvoll? Erfahren Sie, wie die frühzeitige Umsetzung dieser Richtlinie Unternehmen nicht nur vor möglichen Strafen bewahrt, sondern auch ihre Widerstandsfähigkeit gegenüber Cyberbedrohungen stärkt und langfristige Wettbewerbsvorteile schafft.
Werden personenbezogene Daten eines Arbeitnehmers als betroffener Person (vgl. Art. 4 Nr. 1 DSGVO) von dem Arbeitgeber als Verantwortlichem (Art. 4 Nr. 7 DSGVO) verarbeitet, befinden wir uns in einem sehr spezifischen rechtlichen Verhältnis. In dieser Konstellation gilt der sogenannte Arbeitnehmerdatenschutz.
.svg)
.svg)
.svg){kind=small}