Cyberangriffe: ZEW-Befragung zeigt handfeste Auswirkungen auf Unternehmen

In der allgemeinen Wahrnehmung ist die Vorstellung weit verbreitet, dass Cyberangriffe vornehmlich große Unternehmen oder öffentliche Einrichtungen betreffen. Die Annahme ist, dass nur diese über die nötige Infrastruktur und die entsprechenden Daten verfügen, um das Interesse von Hackern zu wecken. In Wahrheit jedoch zeigt die ZEW-Befragung eine ganz andere Realität: Fast alle Unternehmensgrößen sind betroffen, und die Konsequenzen sind gravierender als viele es für möglich gehalten hätten.

Kurzfristige Störungen und langfristige Schäden

Die ZEW-Befragung beleuchtet eindrucksvoll, dass gerade kleine und mittlere Unternehmen (KMU) zunehmend im Fadenkreuz der Cyberkriminalität stehen. Ein Hackerangriff, so denken viele, ist nur ein temporäres Ärgernis – vielleicht ein paar Tage ohne Zugriff auf bestimmte Daten, gefolgt von einem technischen Aufräumen. Diese Sichtweise ignoriert jedoch die langfristigen Folgen. Ein erfolgreicher Angriff kann nicht nur zu finanziellen Engpässen führen, sondern auch das Vertrauen von Kunden und Partnern nachhaltig beschädigen. Niemand beginnt Geschäfte mit einem Unternehmen, das in der Vergangenheit in Schwierigkeiten mit Cyberkriminellen geraten ist, egal ob diese Schwierigkeiten minoriär erschienen oder nicht.

Zudem sind die Rüstungsanstrengungen, die Unternehmen unternehmen müssen, um sich zu schützen, nicht unerheblich. Investitionen in Sicherheitssoftware, Schulungen für Mitarbeiter und Notfallpläne sind nicht nur teuer, sie zehren auch an wichtigen Ressourcen, die anderswo sinnvoller eingesetzt werden könnten. Der Gedanke, dass man als kleines Unternehmen keine „interessanten“ Daten hat, ist eine gefährliche Annahme, die viele vor hohen Kosten und erheblichen Verlusten bewahren könnte. Die Cyberkriminalität macht keinen Unterschied zwischen klein und groß, sie ist viel demokratischer in ihrer Auswahl der Ziele als man es sich wünschen würde.

Ein weiteres Argument gegen die weit verbreitete Annahme ist die digitale Transformation selbst. Viele Unternehmen haben während der letzten Jahre ihre Prozesse zunehmend digitalisiert, um wettbewerbsfähig zu bleiben. Diese Digitalisierung hat nicht nur Vorteile gebracht: Mit der Vernetzung kommen auch neue Risiken. Cyberangriffe sind oft nicht isoliert, sie können in Systeme eindringen, die für einen reibungslosen Betrieb unerlässlich sind. Während einige Unternehmen gegen diese Bedrohungen gewappnet sind und über Sicherheitsmaßnahmen verfügen, gibt es immer noch viele, die im digitalen Zeitalter verloren sind. Die ZEW-Befragung macht deutlich, dass hier ein weit verbreitetes Bewusstsein für die Risiken fehlt, was sie zu einem fruchtbaren Boden für potenzielle Angreifer macht.

Die konventionelle Sicht auf Cyberangriffe hat durchaus ihren Wert, denn sie hebt die Problematik der großen Unternehmen hervor, die häufig wegen ihrer Sichtbarkeit ins Fadenkreuz geraten. Diese Sichtweise vernachlässigt jedoch die weitreichenden, oft verheerenden Auswirkungen auf die gesamte Wirtschaft, die durch Angriffe auf KMU entstehen. Die Verknüpfung von Unternehmen in einem Netzwerk bedeutet, dass das Scheitern eines kleinen Unternehmens auch größere Auswirkungen auf Partner und Zulieferer haben kann. Dies zeigt sich bei der ZEW-Befragung, wo eine Vielzahl von Unternehmen berichtet, dass sie durch die Cyberangriffe anderer Firmen betroffen waren, ohne selbst Ziel gewesen zu sein.

Die ZEW-Befragung führt uns vor Augen, dass der Cyberraum ein gefährlicher Ort ist, in dem auch das Unscheinbare im Visier der Angreifer steht. Und während sich viele Unternehmen weiterhin in der trügerischen Sicherheit wiegen, letztlich nicht betroffen zu sein, müssen die Alarmglocken läuten. Cyberangriffe sind nicht nur eine Bedrohung für die großen Player; sie sind ein allumfassendes Risiko, das unsere wirtschaftliche Infrastruktur gefährdet.