DsiN-Praxisreport: 42 Prozent im Mittelstand melden IT-Angriffe

Pressemitteilung

DsiN-Praxisreport: 42 Prozent im Mittelstand melden IT-Angriffe

DsiN für Unternehmen

Der aktuelle DsiN-Praxisreport zeigt einen anstieg der Cyberangriffe in mittelständischen Unternehmen

die während der Pandemie verstärkt wurden. Unter der Schirmherrschaft des Bundesministeriums für Wirtschaft und Klimaschutz stellt DsiN die neue Studie zu IT-Sicherheitslage in Mittelstand vor.

17. Mai 2022 – Der aktuelle DsiN-Praxisreport unter Schirmherrschaft des Bundeswirtschaftsministeriums zeigt häufigere Schäden durch Cyberangriffe im Mittelstand. Insbesondere kleinere Unternehmen schützen sich nicht ausreichend vor IT-Risiken. Durch Corona steigt die Digitalisierung, notwendige Schutzmaßnahmen bleiben dahinter zurück.

Der Anteil folgenreicher IT-Angriffe auf mittelständische Unternehmen ist während der Coronapandemie merklich gestiegen. Laut Praxisreport 2022 von Deutschland sicher im Netz (DsiN) führten mehr als dreiviertel aller Angriffe zu spürbaren Auswirkungen (76 Prozent), bei jedem achten Unternehmen wurden sie als erheblich, bei vier Prozent sogar als existenzgefährdend angegeben.

Zugleich hat sich das Bewusstsein für die digitale Verletzbarkeit des eigenen Unternehmens während der Pandemie auf einem hohem Niveau verstetigt (86 Prozent). Fast jedes dritte Unternehmen (32 Prozent) bewertet eine unzureichende Absicherung der IT als grundlegendes Risiko: diese gefährde die eigene Wettbewerbsfähigkeit (21 Prozent) oder die Unternehmensexistenz (11 Prozent).

Jeder Zweite verzichtet auf Schutzvorkehrungen bei Mails

„Wir beobachten ein steigendes Bewusstsein für Cybersicherheit, doch viele kleine und mittlere Unternehmen sind noch nicht ausreichend vor Cyberrisiken geschützt. Hackerangriffe werden häufig nicht ausreichend erkannt, zu viele Schwachstellen bleiben unbekannt“ erklärte Michael Kellner, Parlamentarischer Staatssekretär beim Bundesminister für Wirtschaft und Klimaschutz, anlässlich der Veröffentlichung der Studienergebnisse.

Besonders auffällig sind die Defizite bei Standardmaßnahmen des Cyberschutzes. So verfügen 64 Prozent der Unternehmen über keine Maßnahmen der Angriffsangriffserkennung, mehr als ein Drittel verzichtet auf IT-Notfallpläne (34 Prozent), 43 Prozent sind nachlässig im Umgang mit Software- und Sicherheitsupdates. Von Schutzvorkehrungen in der E-Mailkommunikation sieht die Hälfte der Unternehmen ab. Ein Viertel aller Unternehmen verzichtet auf jede Förderung von digitalem IT-Sicherheitswissen bei Mitarbeitenden.

Zwar ist der Anteil der Mittelständler, die bei IT-Sicherheit auf externe Experten setzten, mit 27 Prozent erkennbar angestiegen (+ 7 Prozentpunkte). Gerade bei kleineren Unternehmen bleiben Mitarbeitende in Sicherheitsfragen aber auf sich alleine gestellt.

Cloudnutzung überspringt 50 Prozentmarke – Home-Office ohne Vorkehrungen

Die stagnierenden Schutzvorkehrungen im Mittelstand stehen einer stärkeren Verbreitung von IT in der Coronapandemie gegenüber. So überspringt die Nutzung von Clouds im Mittelstand erstmals die 50-Prozentmarke und liegt nun bei 53 Prozent (+6 Prozentpunkte). “Digitale Lösungen haben verstärkt in den Alltag von kleineren Unternehmen gefunden. Betroffen sind nahezu alle Bereiche der Wertschöpfung – von Bestellung, Dienstleistung und Produktion bis zur Lieferungslogistik und Kundenkommunikation“ erklärt Susanne Diehm aus dem DsiN-Vorstand und Mitglied des SAP Management Teams für Mittel- und Osteuropa.

Zusätzliche Schutzvorkehrungen der mittelständischen Anwender sind auch bei Clouds und Internetplattformen weiterhin eine Ausnahme. Rund 43 Prozent der Cloudnutzer verlassen sich auf vorhandenen Schutzmaßnahmen des Anbieters. Auch die gestiegene Relevanz durch Home-Office, von zu Hause aus auf die Cloud zuzugreifen, führt zu keinen zusätzlichen Vorkehrungen. Nur gut jedes zweite Unternehmen sieht Regelungen für das private Arbeitsumfeld vor (52 Prozent). Hier definieren rund 22 Prozent Verhaltensvorgaben für den Einsatz privater und dienstlicher IT, 30 Prozent sehen eine strikte Trennung dienstlicher und privater IT vor. 48 Prozent treffen für Home-Office keine gesonderten Vorgaben.

Digitale Hilfestellungen und Kompetenznetzwerke ausbauen

Angesichts der bestehenden Defizite bei IT-Schutzvorkehrungen im Mittelstand hebt Diehm zusätzliche Maßnahmen der Aufklärungsarbeit von DsiN hervor: „Als Reaktion auf die aktuellen Handlungsbedarfe wird DsiN sein Angebot im Rahmen der Transferstelle IT-Sicherheit im Mittelstand (TISiM) weiter ausbauen und mit Förderung des Bundeswirtschaftsministeriums ab Sommer 2022 zusätzliche Angebote speziell für Ausbildungsbetriebe bereitstellen“ so Diehm. Darüber hinaus wird im Rahmen von TISiM ein Aufklärungsfokus auf das sichere „Home-Office“ gelegt.

Über den DsiN-Praxisreport Mittelstand 2022
Der DsiN-Praxisreport Mittelstand beruht auf einer repräsentativen Erhebung von 1.339 abgeschlossenen Umfragen des DsiN-Sicherheitscheck im Zeitraum von Mai 2020 bis Januar 2022. Der DsiN-Sicherheitscheck wurde auf Basis von SAP HANA Entwicklungs- und Integrationsplattforum erstellt und ist hier abrufbar. Der Praxisreport ist ein DsiN-Handlungsversprechen der SAP Deutschland.

Über Deutschland sicher im Netz
Deutschland sicher im Netz e.V. (DsiN) wurde im Rahmen des Nationalen IT-Gipfel 2006 gegründet, um Menschen im privaten und beruflichen Umfeld sowie kleinere Unternehmen im sicheren und souveränen Umgang mit dem Internet zu unterstützen. Schirmherr des Vereins ist der Bundesminister des Innern, für Bau und Heimat

Über TISiM
TISiM – die Transferstelle IT-Sicherheit im Mittelstand bietet bedarfsgerechte Hilfestellungen aus einer Hand. Sie bündelt, bereitet praxisnah auf und vermittelt Angebote zum Thema IT-Sicherheit. Darüber hinaus unterstützt sie kleine und mittlere Unternehmen, Handwerksbetriebe, Freiberufler und Selbstständige bei deren Umsetzung.
Weitere Informationen zu TISiM finden Sie unter: https://www.tisim.de/

Pressekontakt

Anna-Leona Bösl
Referentin Presse- und Öffentlichkeitsarbeit
Deutschland sicher im Netz e.V.
Albrechtstr. 10c, 10117 Berlin
Telefon: +49 (0) 30 767581-512
E-Mail: presse@sicher-im-netz.de
www.sicher-im-netz.de

Alle sehen

16.06.2025

DsiN-Sicherheitsindex 2025

Der DsiN-Sicherheitsindex 2025 ist da. Die repräsentative Studie von Deutschland sicher im Netz e. V. und Studienpartner ARIX untersucht die digitale Sicherheitslage von Internetnutzer:innen in Deutschland und bildet diese in einer zentralen Kennziffer auf einer Skala von 0 bis 100 Punkten ab: Dem DsiN-Sicherheitsindex. Hierzu werden vier Sicherheitsfaktoren genauer untersucht: erlebte Sicherheitsvorfälle sowie das Verunsicherungsgefühl der Verbraucher:innen beschreiben die Bedrohungslage. Das Sicherheitswissen und Sicherheitsverhalten von Verbraucher:innen ergeben das Schutzniveau. Außerdem werden fünf Nutzungstypen und ihr Alltagsverhalten in unterschiedlichen digitalen Lebenswelten untersucht. Das Fokusthema der Studie 2025 lautet: Vertrauen in der digitalen Welt. Die Schirmherrschaft der Studie hat das Bundesministerium der Justiz und Verbraucherschutz (BMJV) inne. Sie können den vollständigen DsiN-Sicherheitsindex unten als PDF herunterladen.

Titel-Illustration des DsiN-Sicherheitsindex: Diverse Menschen vernetzt in einer digitalen Welt.

16.06.2025

Digitale Risiken werden zur Gewohnheit: DsiN-Sicherheitsindex 2025 weiter auf historischem Tiefstand

Berlin, 16. Juni 2025 – Die digitale Bedrohungslage in Deutschland wächst weiter, doch immer weniger Menschen schützen sich aktiv. Das zeigt der neue DsiN-Sicherheitsindex 2025, den Deutschland sicher im Netz e. V. (DsiN) gemeinsam mit dem Bundesministerium der Justiz und für Verbraucherschutz (BMJV) vorgestellt hat. Über die Hälfte der Internetnutzenden in Deutschland verfügen demnach über ein Schutzniveau, das unter ihrer individuellen Bedrohungslage liegt. Der Index verharrt auf einem historischen Tiefstand von 55,7 Punkten, während die Zahl erlebter Sicherheitsvorfälle einen neuen Höchststand erreicht. Besonders alarmierend: Während 33,5 Prozent der Nutzer:innen in den vergangenen zwölf Monaten einen Phishing-Vorfall per Messenger erlebt und 27,8 Prozent infizierte E-Mails erhalten haben, nimmt das Risikobewusstsein weiter ab. Der Indexwert für das Verunsicherungsgefühl fällt auf den niedrigsten Stand seit Beginn der Erhebung. „Der aktuelle Sicherheitsindex 2025 zeigt abermals ein ambivalentes Bild. Digitaler Selbstschutz muss daher ein zentraler Baustein einer sicheren Nutzung digitaler Dienste und Produkte bleiben. Der Bundesregierung ist es daher ein wichtiges Anliegen sich auf europäischer Ebene für Verbraucherinteressen im digitalen Raum einzusetzen. Unser Ziel ist es, digitale Angebote schon „by design“ und „by default“ verbraucherfreundlich zu gestalten. Der im Oktober 2024 verabschiedete Cyber Resiliance Act war hierfür bereits ein wichtiger Schritt,“ so Frank Schwabe, Parlamentarischer Staatssekretär im Bundesministerium für Justiz und Verbraucherschutz.

Fokusthema Vertrauen: Kompetenz statt Gutgläubigkeit gefragt

Im Fokus der diesjährigen Studie steht das Vertrauen in digitale Angebote: 78,5 Prozent der Nutzer:innen messen dem Thema große Bedeutung bei. Doch nur ein Viertel setzt sich aktiv damit auseinander – und nur 15,6 Prozent halten ihre digitalen Kompetenzen für ausreichend. Besonders hohes Vertrauen genießen öffentliche Stellen (63,1 %), weniger hingegen soziale Medien (24,7 %) oder künstliche Intelligenz (28,6 %). Michael Weinzierl, Senior Manager bei Arix Research und Studienleiter des DsiN-Sicherheitsindex erklärt: „Besonders auffällig ist die wachsende Lücke zwischen dem nach wie vor hohen Sicherheitswissen und dem rückläufigen Sicherheitsverhalten. Obwohl viele Nutzer:innen um Schutzmaßnahmen wissen, wenden sie diese im Alltag immer seltener an. Diese Wissens-Verhaltens-Schere ist einer der zentralen Befunde des diesjährigen Index.“

Digitale Spaltung droht: Immer mehr Menschen ohne digitale Schutzstrategien

Der Index offenbart ein wachsendes Gefälle. Während ein kleiner Teil der Bevölkerung sich bewusst schützt, gehören über 50 Prozent zu Gruppen mit niedrigem oder fatalistischem Sicherheitsverhalten – Tendenz steigend. Das macht deutlich: Ohne gezielte Aufklärung, insbesondere für vulnerable Nutzergruppen, droht eine digitale Spaltung, die über Teilhabe und Resilienz entscheidet. DsiN-Geschäftsführerin Isabelle Rosière warnt: „Digitale Risiken werden zur Normalität. Gleichzeitig stagniert das Schutzverhalten. Um eine sichere digitale Gesellschaft zu ermöglichen, müssen wir gezielt in digitale Bildung und Aufklärung investieren. Und das flächendeckend und alltagsnah. Digitale Mündigkeit braucht mehr als gutes Gefühl – sie braucht konkrete Kompetenz.“ Auch digitale Plattformen sehen sich zunehmend in der Verantwortung, Nutzer:innen aktiv vor Betrug und Angriffen zu schützen. Als Partner der Studie setzt sich Kleinanzeigen gezielt für mehr Prävention im digitalen Alltag ein. „Als einer der führenden digitalen Marktplätze sehen wir uns in der Verantwortung, nicht nur sichere Plattformstandards zu setzen, sondern auch zur Aufklärung über Online-Betrug beizutragen. Der DsiN-Sicherheitsindex zeigt deutlich, wie dringend diese Präventionsarbeit ist: Auch wenn das Vertrauen der Nutzer:innen steigt, dürfen wir sie nicht mit den Risiken allein lassen. Deshalb unterstützen wir die Studie als Partner – für mehr digitale Souveränität im Alltag“, so Pierre du Bois, Head of Communications, Kleinanzeigen. Die Studie steht unten als Download zur Verfügung.

Newsroom

Pressemitteilung