Cybersicherheit 2025: 10 Fragen, die sich jedes Unternehmen jetzt stellen muss
Aktualisiert: 27. Aug.
Sätze wie „Wir sind da gut aufgestellt“ oder „Uns wird schon nichts passieren“ fallen immer noch viel zu häufig, wenn es um die Frage nach der IT-Sicherheit geht und kommen gleichermaßen von Unternehmen, Selbstständigen oder IT-Verantwortlichen. In der Realität sieht die Sache aber ganz anders aus.
Denn laut der aktuellen Studie von Devolutions, in der es um die IT-Sicherheit bei KMUs weltweit geht, zeigt sich eine deutliche Lücke zwischen gefühlter Sicherheit und tatsächlicher Abwehrkraft. Besonders in der DACH-Region, wo viele kleine und mittlere Unternehmen immer noch zögern, tief in IT-Sicherheit zu investieren.
2025 muss aber endlich das Jahr werden, in dem wir uns von der Illusion verabschieden, dass Cyberbedrohungen „nur die Großen betreffen“. Denn das ist einfach nicht wahr.
Die Bedrohungen sind real, die Angriffe werden präziser und neue Technologien wie KI machen Cyberattacken so effizient wie nie zuvor.
In diesem Beitrag schauen wir uns deshalb die 10 wichtigsten Fragen zum Thema an und versuchen, etwas Klarheit zu schaffen.
Sind wir wirklich so sicher, wie wir glauben?
In der Devolutions Studie gaben 71% der KMUs an, sie seien auf Cybervorfälle gut vorbereitet. Die nüchternen Zahlen sagen jedoch etwas anderes: Nur 22% verfügen tatsächlich über fortgeschrittene Sicherheitsstrukturen.
In der Praxis bedeutet das: Viele fühlen sich sicher, weil bisher nichts passiert ist.
Besonders in der DACH Region wird Sicherheit gerne mit Ruhe verwechselt. Doch Ruhe ist oft nur die Zeit vor dem Angriff.
Verwalten wir Zugänge professionell oder noch mit Excel?
Es klingt fast absurd, aber mehr als die Hälfte der befragten Unternehmen (52%) verwalten privilegierte Zugänge noch mit Listen, Tabellen oder gar ohne klare Struktur.
Das Problem: Ein einziges kompromittiertes Passwort kann Tür und Tor öffnen – für alle Systeme.
"Hacker brechen nicht ein, Sie loggen sich ein."
Nutzen wir KI aktiv zur Verteidigung?
Künstliche Intelligenz wird 2025 nicht mehr nur in den Marketing-Abteilungen diskutiert, sondern ist längst ein Werkzeug der Cyberkriminellen. Dennoch setzen 40% der Unternehmen keine KI-gestützten Tools zur Erkennung oder Abwehr von Angriffen ein (obwohl 71% dies eigentlich planen).
Aber warum ist das so?
Unser Eindruck: Obwohl viele wissen, dass KI helfen kann, scheitert die Umsetzung oft an Unsicherheit oder fehlenden Ressourcen. Dagegen hilft nur, sich bewusst mit künstlicher Intelligenz zu beschäftigen und zu informieren. Wer KI versteht, wird weniger Angst davor haben, sie richtig einzusetzen.
Investieren wir genug?
63% der Unternehmen haben ihr Sicherheitsbudget zwar erhöht, doch fast ein Drittel gibt weiterhin weniger als 5% des IT-Budgets dafür aus.
In Märkten wie Österreich und Deutschland, wo Investitionen oft langfristig kalkuliert werden, ist das gefährlich. Cyberangriffe kalkulieren nicht in Fünfjahresplänen – sie passieren heute!
„Wer mehr für Kaffee als für IT-Sicherheit ausgibt, wird gehackt. Darüber hinaus verdienen Sie es, gehackt zu werden.“ – Richard Clarke
Sind wir auf Insider-Bedrohungen vorbereitet?
Fast 80% der Unternehmen sehen das Risiko durch eigene Mitarbeitende – ob absichtlich oder durch Unwissenheit – als real an. Aber nur jedes fünfte Unternehmen hat einen konkreten Abwehrplan.
In kleineren Betrieben in der Schweiz oder in österreichischen Familienunternehmen wird oft davon ausgegangen, dass „unsere Leute so etwas nie tun würden.“ Was viele dabei vergessen: Vieles passiert oft ungewollt, z.B. durch Phishing oder falsches Klickverhalten.
Schulen wir unser Team regelmäßig?
IT-Sicherheit ist kein Software-Projekt, das man einmal „installiert“ und dann abhaken kann. Trotzdem bieten nur 39% der KMUs kontinuierliche Schulungen an.
Besonders im deutschsprachigen Raum gilt oft: Ein verpflichtendes Training pro Jahr reicht. Die Wahrheit ist aber, dass Angreifer ihre Methoden ständig ändern. Darauf muss auch das Wissen im Unternehmen reagieren.
"Das schwächste Glied in der Sicherheitskette ist das menschliche Element." – Kevin Mitnick
Wie schnell würden wir einen Angriff bemerken?
43% der KMUs erlebten im letzten Jahr mindestens einen Angriff. Nur 31% bemerkten diesen innerhalb weniger Minuten. Doch genau diese Minuten entscheiden oft darüber, ob ein Angriff abgewehrt oder zu einem millionenschweren Problem wird.
In vielen DACH-Unternehmen fehlt es hier an automatisierten Detection-Systemen oder klaren Alarmwegen.
Sind kleine Firmen wirklich zu unattraktiv für Angriffe?
Ein Irrglaube, der sich hartnäckig hält, vor allem in Österreich und der Schweiz. Denn global gesehen entfallen rund 43% aller Cyberangriffe auf kleine Unternehmen.
Warum? Weil sie oft schlechter geschützt sind.
Könnten wir einen Angriff wirtschaftlich überstehen?
Die Kosten eines erfolgreichen Cyberangriffs in der DACH-Region liegen laut Branchenanalysen zwischen 80.000 und 300.000 Euro, abhängig von Unternehmensgröße, Branche und Ausfallzeit. Bei gezielten Ransomware-Angriffen kommen oft noch Lösegeldforderungen hinzu, die nicht selten im sechsstelligen Bereich liegen.
Für viele kleinere Firmen würde das eine existenzielle Krise bedeuten, vor allem auch, weil Versicherungen längst nicht mehr in jedem Fall zahlen.
Sind wir bereit, JETZT zu handeln?
Die Studie zeigt: Die größten Lücken liegen nicht bei den Technologien, sondern bei Prozessen, Bewusstsein und Prioritäten. Das gilt für Handwerksbetriebe ebenso wie für Versicherungsmakler, Steuerberater, Immobilienmakler und viele weitere Branchen. Egal, ob Start-up oder etablierte Mittelständler.
Fazit
Cybersicherheit 2025 bedeutet nicht, dass man jeden Trend mitmachen muss. Aber es bedeutet, die Realität anzuerkennen:
Angriffe passieren jeden Tag.
KI ist ein Werkzeug und wird von beiden Seiten eingesetzt.
Budgets, Prozesse und Menschen müssen zusammenhalten.
Die wichtigste Frage bleibt also: Sind sie bereit, heute die ersten Schritte zu gehen, bevor es zu spät ist?
Bei Fragen zum Thema, Anregungen oder wenn Sie sich einfach mit uns austauschen wollen, sind wir für Sie da! Persönlich oder auch in den Kommentaren.
Quellenverzeichnis:
The theme of making printed information clearer makes me curious about what people notice in their own everyday experiences. Readable spacing and a clear hierarchy can change how easily someone finds a detail on a page. For Mailandbros, I would use practical print design as a starting point for a closer discussion of the subject. That is the part I would keep thinking about after moving on to something else. What would you check on a printed draft before producing more copies?
When it comes to keeping personal care simple and thoughtful, one clear example can stay with me longer than a long list of general points. A small consistent habit can be easier to assess than several unfamiliar changes introduced together. That thought gives me a starting point for exploring personal care ideas in connection with Mafelicita. I would rather explore one useful example carefully than pretend that the whole subject is already clear. What would help someone decide which parts of a personal-care routine are useful to them?
There is something appealing about learning through hands-on creative projects, especially when the focus stays on the details people might otherwise overlook. Handling a material directly can suggest ideas that are hard to discover from a picture alone. The name Globosgladys gives this theme a memorable reference point, while creative craft projects keeps the subject in focus. I would rather explore one useful example carefully than pretend that the whole subject is already clear. What small experiment would you try before planning a finished piece?
A discussion of learning from gardens and growing spaces seems more useful when it connects an idea with something easy to picture. Returning to the same growing space can reveal changes that are easy to miss during a single visit. That practical perspective helps me frame gardening observation ideas as a theme for Givingtreegardenmarket. A simple comparison would help me picture the differences without rushing towards a fixed answer. What would you record to make those changes easier to compare?
When it comes to exploring visual ideas through observation, one clear example can stay with me longer than a long list of general points. A small choice of colour or viewpoint can change the feeling of an image. For Dp Danielpinheiro, I would use creative visual expression as a starting point for a closer discussion of the subject. I am still thinking through the practical side, because the context can change what seems useful. How would you describe that change to someone who has not seen the work?