Der deutsche Mittelstand bewertet seine Cyberabwehr deutlich zu optimistisch. Eine aktuelle Studie von PwC zeigt eine erhebliche Lücke zwischen Selbsteinschätzung und tatsächlichem Sicherheitsniveau – mit potenziell gravierenden Folgen angesichts einer zunehmend komplexen Bedrohungslage.
Selbstbild und Realität klaffen auseinander
Viele mittelständische Unternehmen sehen sich in der IT-Sicherheit gut aufgestellt. Objektive Reifegradanalysen zeichnen jedoch ein deutlich kritischeres Bild: Die Selbsteinschätzungen liegen häufig ein bis zwei Stufen über den tatsächlich gemessenen Sicherheitsniveaus.
Die Diskrepanz wird besonders problematisch vor dem Hintergrund steigender Cyberangriffe. Datenlecks und Ransomware-Fälle nehmen laut Studien deutlich zu, während gerade mittelständische Unternehmen häufig noch keine durchgängigen Sicherheitsarchitekturen implementiert haben.
Gewinnen in der Plattform-Ökonomie
Zu geringe Budgets erhöhen Risiken
Zwar wächst grundsätzlich die Bereitschaft, in IT-Sicherheit zu investieren, doch die tatsächlichen Budgets bleiben vielfach unzureichend. Selbst größere Unternehmen investieren teilweise weniger als 50.000 Euro jährlich in ihre Cyberabwehr – ein Betrag, der laut Experten kaum ausreicht, um komplexe IT-Strukturen wirksam zu schützen.
Insbesondere professionelle Überwachungssysteme oder getestete Notfallprozesse lassen sich mit solchen Mitteln kaum realisieren. Gleichzeitig übersteigen die potenziellen Schäden durch Cyberangriffe die eingesparten Kosten in der Regel deutlich.
KI verändert die Bedrohungslandschaft
Künstliche Intelligenz wirkt in der Cybersicherheit als doppelter Faktor: Sie verschärft die Risiken und eröffnet zugleich neue Schutzmöglichkeiten.
Angreifer nutzen KI zunehmend, um Schwachstellen automatisiert zu identifizieren, Angriffe zu skalieren oder täuschend echte Phishing-Kampagnen zu erstellen. Gleichzeitig sehen viele Unternehmen in KI ein wichtiges Instrument zur Verbesserung ihrer Sicherheitsarchitektur – etwa bei der Analyse von Angriffsmustern oder der automatisierten Reaktion auf Vorfälle.
Lieferketten geraten verstärkt ins Visier
Ein wachsender Teil der Angriffe zielt auf die Lieferkette. Fast jedes zweite Unternehmen berichtet bereits von Sicherheitsvorfällen im Netzwerk von Zulieferern oder Partnern.
Diese Angriffsform ist besonders kritisch, da sie es Cyberkriminellen ermöglicht, über einen Zugang mehrere Unternehmen gleichzeitig zu kompromittieren. Dennoch sieht sich nur etwa die Hälfte der Unternehmen in der Lage, entsprechende Risiken frühzeitig zu erkennen.
Personalmangel zwingt zu externen Lösungen
Neben technologischen Herausforderungen verschärft auch der Fachkräftemangel die Situation. Im Median beschäftigen mittelständische Unternehmen lediglich drei Vollzeitkräfte im Bereich Informationssicherheit.
Vor diesem Hintergrund gewinnen externe Dienstleister zunehmend an Bedeutung. Bereits rund 78 Prozent der Unternehmen setzen auf Managed Security Services, um zentrale Aufgaben wie Überwachung, Schwachstellenmanagement oder Reaktion auf Sicherheitsvorfälle professionell abzudecken.
Diese externen Lösungen ermöglichen unter anderem eine kontinuierliche Überwachung sowie den Einsatz moderner Technologien zur Abwehr komplexer Angriffe.
Cybersecurity wird zum strategischen Thema
Die Ergebnisse der Studie machen deutlich, dass Cybersecurity längst kein reines IT-Thema mehr ist, sondern eine zentrale Voraussetzung für die Stabilität und Wettbewerbsfähigkeit von Unternehmen darstellt.
Für den Mittelstand bedeutet das: Die eigene Sicherheitslage realistisch zu bewerten, Investitionen gezielt zu erhöhen und organisatorische wie technische Maßnahmen konsequent auszubauen. Nur so lässt sich die wachsende Bedrohungslage langfristig beherrschen.
