Cybervorfälle im Mittelstand: 90 Prozent der kleinen und mittleren Unternehmen in Europa betroffen

Cyberangriffe gehören für den Mittelstand längst zum Alltag. Laut einer aktuellen Kaspersky-Studie waren 90 Prozent der kleinen und mittleren Unternehmen (KMU) in Europa im vergangenen Jahr von mindestens einem Sicherheitsvorfall betroffen. Für die Studie wurden weltweit 1.800 Interviews in 18 Ländern durchgeführt; in Europa wurden Beschäftigte in Frankreich, Deutschland, Italien und Spanien befragt.

Die befragten Unternehmen waren mit unterschiedlichen Angriffsmethoden konfrontiert: Am häufigsten genannt wurden Phishing mit 23 Prozent und die Ausnutzung von Schwachstellen im Zusammenhang mit Künstlicher Intelligenz (18 Prozent). Danach folgten mit jeweils 15 Prozent Angriffe über Softwareschwachstellen, gezielter E-Mail-Betrug (Business Email Compromise), Lieferketten-Attacken und Deepfakes.

Für das Risiko erfolgreicher Cyberangriffe spielen nach Einschätzung der Befragten neben der eingesetzten Technik auch personelle und organisatorische Faktoren eine Rolle. 24 Prozent sehen unzureichende Fachkenntnisse bei IT- und IT-Sicherheitsmitarbeitenden als entscheidenden Faktor. Jeweils 22 Prozent nennen eine unzureichende IT-Sicherheitsführung und ein zu geringes Engagement der Beschäftigten bei Sicherheitsinitiativen. Mangelndes Sicherheitsbewusstsein führen 21 Prozent als Risiko an. Das Fehlen geeigneter Sicherheitslösungen nennen dagegen lediglich 16 Prozent.

Viele Unternehmen reagieren bereits auf die Bedrohungslage. 74 Prozent der europäischen KMU haben ihr Cybersicherheitsbudget erhöht. Die zusätzlichen Mittel fließen insbesondere in den Ausbau der IT- und IT-Sicherheitsteams (36 Prozent), den Schutz von Remote- und hybriden Arbeitsumgebungen (35 Prozent) sowie von Cloud- und Hybrid-Infrastrukturen (34 Prozent). Ebenfalls 34 Prozent investieren vertärkt in IT-Sicherheitsschulungen.