.webp)
Volljurist und Compliance-Experte
August 30, 2024
10 min
.svg)
Die deutsche Wirtschaft erlitt einen Schaden von 206 Milliarden Euro durch Cyberkriminalität.
Die Angriffe auf Unternehmen kommen zunehmend aus dem Umfeld der Organisierten Kriminalität.
Sowohl große als auch kleine und mittelständische Unternehmen sind Ziel von Cyberangriffen.
Um sich zu schützen, sollten Unternehmen verstärkte Präventionsmaßnahmen ergreifen, ihre IT-Sicherheit verbessern und ihre Mitarbeiter schulen. Die ISO 27001-Zertifizierung kann dabei helfen.
Der Digital-Branchenverband Bitkom gibt in einer aktuellen Studie Einblick in Cyberangriffe auf die deutsche Wirtschaft. So erlitt die deutsche Wirtschaft 206 Milliarden Euro Schaden durch Cyberkriminalität. Die Umfrage zeigt zudem, dass vor allem die Attacken aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Die Angriffe beschränken sich dabei mitnichten nur auf Großunternehmen: Drei Viertel der Unternehmen mit mehr als 10 Mitarbeitern geben an, im vergangenen Jahr angegriffen worden zu sein. Das bedeutet, dass auch kleine und mittelständische Unternehmen zur Zielscheibe werden.
Laut dem Bitkom-Präsidenten Ralf Wintergerst fühlen sich 52 % der befragten Unternehmen inzwischen durch Cyberangriffe potenziell in ihrer Existenz bedroht. Er stellte die Studie, an der 1002 deutsche Unternehmen beteiligt waren, gemeinsam mit dem Vizepräsidenten des Bundesamts für Verfassungsschutz Sinan Selen vor.
Selen warnt vor großen Schäden für die deutsche Wirtschaft. Daher müssen sich Unternehmen und Behörden deutlich professioneller absichern und mehr für ihre IT-Sicherheit tun.
70 % der Unternehmen waren von einem Diebstahl sensibler Daten betroffen oder potenziell betroffen, was einem Anstieg von 7 %gegenüber dem Vorjahr entspricht. 61 % meldeten Vorfälle von digitaler Kommunikationsspionage und die Sabotage von Produktionsabläufen. Zu den entstandenen Schäden zählt zudem der Diebstahl von IT-Geräten.
Selen warnte davor, dass die Endgeräte kleiner und mittelständischer Unternehmen bei Cyberangriffen feindlich übernommen werden, weil sich die Angreifer tief im System einnisten können.
Die Bitkom-Umfrage schätzt den Gesamtschaden auf 206 Milliarden Euro. Der teuerste Schaden für die betroffenen Unternehmen sei jedoch der Imageschaden, der dadurch entsteht, dass Kunden ihre Daten nicht in sicherer Hand sehen. Er wird von der Studie auf 35 Milliarden Eurogeschätzt. Außerdem entstanden den Unternehmen im Zusammenhang mit Cyberattacken Verluste durch Störungen der Produktionsabläufe und Rechtsstreits.
Die Angriffe auf deutsche Unternehmen werden zunehmend von kriminellen Gruppen organisiert und befinden sich damit im Bereich der Organisierten Kriminalität.
„Die deutsche Wirtschaft ist ein hochattraktives Angriffsziel für Kriminelle und uns feindlich gesonnene Staaten“, erklärt Ralf Wintergerst.
Wie diese Bitkom-Infografik zeigt, stammen immer mehr Angriffe aus China und Russland. Dies werde auch durch die Daten des Verfassungsschutzes gestützt.
Zudem vermehre sich in diesem Zusammenhang „Cybercrime-as-a-Service“, so Wintergerst. Dabei werden Cyber-Kriminelle etwa von feindlichen Akteuren engagiert, um ein Unternehmen anzugreifen. Somit verschwimmen die Grenzen zwischen organisierter Kriminalität und staatlich geförderten Akteuren zunehmend.
Um Cyber-Bedrohungen wirksam zu bekämpfen, sind verstärkte Präventionsmaßnahmen unerlässlich. Der Bitkom-Vorsitzende betont, dass ein ganzheitlicher und nachhaltiger Ansatz, der sowohl IT-Maßnahmen als auch risikomindernde Konzepte in Organisation und Personal umfasst, notwendig seien.
Daher plädiert Ralf Wintergerst dafür, dass die deutschen Unternehmen ihre IT-Sicherheit auf das Niveau der physischen Sicherheit vor Ort heben müssen.
So fordert er eine Meldepflicht für Firmen im Fall von Cyberangriffen. Dies wird bereits mit der NIS2-Richtlinie angegangen, die betroffene Unternehmen dazu verpflichtet, Cybersicherheits-Vorkommnisse an die zuständige Bundesbehörde zu melden.
Das Bundesamt für Verfassungsschutz und Bitkom fordern Unternehmen und Behörden auf, mehr in die Cybersicherheit zu investieren und ihre Abwehr gegen professionelle Angreifer zu verbessern.
Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Niklas die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Taylor Wessing und Amazon tätig. Als Gründer und Geschäftsführer von SECJUR, lässt Niklas sein Wissen vor allem in die Produktentwicklung unserer Compliance-Automatisierungsplattform einfließen.
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Everything you need to know about the product and billing.
Ein effektives ISMS ist entscheidend, um sensible Informationen in der digitalen Geschäftswelt zu schützen. Ein ISMS Audit ist eine systematische Bewertung des ISMS, das sicherstellen will, dass das ISMS den relevanten Standards entspricht. ISMS Audits können für Unternehmen Herausforderungen darstellen, insbesondere aufgrund der komplexen Anforderungen an die Unternehmen. In diesem Artikel stellen wir die verschiedenen Audittypen, den Ablauf und die Erfolgsfaktoren von ISMS Audits vor.
Entdecken Sie in unserem neuesten Artikel „Geldwäschegesetz: So setzen Sie das GwG im Unternehmen praktisch um“ die essenzielle Bedeutung des Geldwäschegesetzes (GwG) im Kampf gegen Geldwäsche und Terrorismusfinanzierung. Erfahren Sie, wie Sie das GwG kosteneffizient umsetzen können und wie das Digital Compliance Office Sie dabei unterstützt. Lesen Sie weiter, um wertvolle Einblicke und praktische Tipps zur praktischen Umsetzung des GwG in Ihrem Unternehmen zu erhalten.
.webp)
Im Zeitalter des grenzenlosen Internets gewinnt der Datenschutz an Bedeutung. Die EU-Datenschutzgrundverordnung (DSGVO) hat das Ziel, ein einheitliches Datenschutzniveau zu gewährleisten. Doch gilt die DSGVO nur für Unternehmen innerhalb der EU? Der Anwendungsbereich umfasst auch Unternehmen außerhalb der EU, die Waren oder Dienstleistungen in der EU anbieten oder das Verhalten von EU-Bürgern beobachten. Dieser Artikel untersucht den räumlichen Geltungsbereich der DSGVO und erklärt die Unterschiede zwischen dem Datenschutzbeauftragten und dem Unionsvertreter.
.svg)
.svg)
.svg){kind=small}