Cyberangriffe auf jedes zweite deutsche Unternehmen

Jedes zweite deutsche Unternehmen verzeichnet Cyberangriffe auf cyber-physische Systeme.

58 Prozent der Unternehmen weltweit (53 % in Deutschland) erlitten in den letzten zwölf Monaten Attacken auf ihre cyber-physischen Systeme wie IoT- und OT-Devices, industrielle Steuerungen, Systeme zur Gebäudeautomation oder medizinische Geräte. Zudem wird künstliche Intelligenz zunehmend auch in operativen Umgebungen eingesetzt.

Zusammenfassung (TL; DR):

• Laut einer Claroty-Studie erlitt im letzten Jahr mehr als jedes zweite deutsche Unternehmen Cyberangriffe auf cyber-physische Systeme wie IoT- und OT-Geräte.
• Diese Angriffe führten im Durchschnitt zu 1,1 Millionen Euro Schaden sowie zu gravierenden Betriebsausfällen und Sicherheitsrisiken.
• Obwohl der Fernzugriff das Cyberrisiko massiv erhöht und der Einsatz von KI in Deutschland noch zurückhaltend verläuft, haben erst 11 Prozent der Firmen ihre IT- und OT-Governance vollständig integriert.

Cyberangriffe – kann KI helfen?

Während weltweit in fast Dreiviertel der Unternehmen (70 %) KI zum Schutz einsetzen, zeigen sich deutsche Firmen hier wesentlich zurückhaltender (56 %). Dies sind zwei der Ergebnisse des neuen Reports „The Global State of Operational Security 2026: Protecting Operations Evolves as a Core Business Capability“ von Claroty, Unternehmen für die Sicherheit von cyber-physischen Systemen (CPS). Hierfür wurden weltweit 2.000 Führungskräfte, Technologie- und Sicherheitsverantwortliche befragt, deren Unternehmen cyber-physische Systeme einsetzen.

Störungen in Betriebsumgebungen gefährden die Geschäftskontinuität

Die Umfrage verdeutlicht, dass Cybervorfälle, die sich auf kritische Infrastrukturen auswirken, erhebliche Folgen für die wirtschaftliche Stabilität eines Unternehmens haben:

• Die häufigsten Auswirkungen von Cybervorfällen bei deutschen Unternehmen waren: Betriebsausfälle (53 % gegenüber 42 % weltweit), Gefährdungen der physischen Sicherheit (safety) (43 % gegenüber 40 % weltweit) sowie finanzielle Einbußen (29 % gegenüber 35 % weltweit).
• Der durchschnittliche finanzielle Schaden für deutsche Unternehmen durch Angriffe belief sich auf rund 1,1 Millionen Euro, wobei 10 Prozent der Betroffenen einen Schaden von mindestens 4,5 Millionen Euro erlitten haben.
• Die Mehrzahl (52 %) der befragten deutschen Unternehmen berichtet von einer Ausfallzeit zwischen fünf und 23 Stunden.
• Der Fernzugriff erhöht ebenfalls das Cyberrisiko: So verzeichneten drei von vier deutschen Unternehmen (76 %) einen Vorfall, der über remote bzw. third party access entstand. Diese Verbindungen werden von 47 Prozent nicht oder nur teilweise überwacht.
• Trotz der potenziell erheblichen betrieblichen und finanziellen Auswirkungen sind IT- und OT-Sicherheit nach wie vor fragmentiert. Lediglich 11 Prozent der Unternehmen in Deutschland haben die Governance und das Risikomanagement für IT und CPS vollständig integriert.

Nachholbedarf beim Einsatz von KI kontra Cyberangriffe

Weltweit wird künstliche Intelligenz immer häufiger zur Effizienzsteigerung auch im Bereich der cyber-physischen Systeme eingesetzt, während deutsche Unternehmen hier etwas zurückhaltender sind:

• In gut jedem zweiten deutschen Unternehmen (56 %) wird KI in operativen Umgebungen eingesetzt (weltweit liegt der Anteil deutlich höher bei 70 %). Zudem ist KI für 58 Prozent eine grundlegende Anforderung für Cybersicherheitslösungen (weltweit 71 %).
• Für 25 Prozent der deutschen Unternehmen (weltweit 30 %) sind effektiver Einsatz von KI, Automatisierung und fortschrittlichen Analysemethoden ein entscheidender Erfolgsfaktor für die digitale Transformation.
• Der Einsatz von KI hat dabei vor allem die betriebliche Effizienz (43 % gegenüber 48 % weltweit) und die Entscheidungsfindung (39 % gegenüber 46 % weltweit) verbessert. Für ein Viertel der deutschen Unternehmen (27 %) erschlossen sich zudem neue Geschäftsmodelle (weltweit 37 %).

Unternehmen müssen cyber-physischen Systeme widerstandsfähig machen

„Immer mehr Unternehmen erkennen, dass sie angesichts der steigenden Bedrohungen durch KI sowie der angespannten geopolitischen Lage auch ihre cyber-physischen Systeme widerstandsfähig machen müssen“, erklärt Thorsten Eckert, Regional Vice President Sales Central von Claroty. „Dies erfordert ein Umdenken: weg vom traditionellen, auf Assets ausgerichteten Ansatz hin zu einer ganzheitlichen, auf die operative Resilienz ausgerichteten Sicherheitsstrategie. Hierfür bilden die Konvergenz von IT- und OT-Governance, der Schutz des Fernzugriffs sowie die sichere Einführung von KI die Grundlage, um auch in Zukunft die Sicherheit und Verfügbarkeit der Betriebsumgebungen zu gewährleisten.“

Häufige Fragen (FAQ)