So sehr leiden deutsche Unternehmen unter Cyber-Kriminalität

Mehr als die Hälfte der Unternehmen (53 Prozent) in Deutschland sind einer Studie des Digitalverbands Bitkom zufolge in den vergangenen zwei Jahren Opfer von Sabotage, Spionage und Datendiebstahl geworden. Dabei sei ein geschätzter Schaden von rund 55 Milliarden Euro pro Jahr entstanden. "Das ist eine unglaubliche Schadensbilanz", sagte Hans-Georg Maaßen, Präsident des Bundesamts für Verfassungsschutz (BfV) bei der Vorstellung der Ergebnisse in Berlin. Die Summe käme fast an den gesamten Staatshaushalt des Freistaats Bayern mit 58 Milliarden Euro heran.

Es zeige sich, dass die Gefahr für Unternehmen aller Branchen und jeder Größe real sei, sagte Achim Berg, Präsident des Bitkom. Jeder könne Opfer werden. "Die Studie unterstreicht, dass wir in Zeiten von Digitalisierung und Industrie 4.0 unser besonderes Augenmerk auf die Abwehr von Spionageangriffen auf die deutsche Wirtschaft richten müssen", sagte Maaßen. Sie zeichne auch ein wichtiges Lagebild darüber, wie die deutsche Wirtschaft den Wirtschaftsschutz wahrnehme und beschränke sich nicht auf IT-Angriffe, sondern rechne auch realweltliche Angriffe mit ein.

Die Angreifer kommen der Studie zufolge zum überwiegenden Teil aus dem Kreis der aktuellen oder ehemaligen Mitarbeiter des Unternehmens, 62 Prozent der Betroffenen haben demnach die Täter in diesem Umfeld identifiziert. Die Unternehmen sollten sich nicht allein auf eine IT-Firewall verlassen, sondern benötigten auch eine humane Firewall, sagte Maaßen. Dazu gehöre eine Unternehmenskultur, die dazu beitrage, dass Informationsabflüsse durch Mitarbeiter soweit wie möglich reduziert würden.

Mit 41 Prozent folgen darauf Wettbewerber, Kunden, Lieferanten oder Dienstleister. Von Hobby-Hackern wurden 21 Prozent getroffen, lediglich sieben Prozent der Attacken stammten demnach aus der organisierten Kriminalität. Auf ausländische Nachrichtendienste entfielen drei Prozent der Fälle. Kleine und mittelständische Unternehmen seien dabei oft das vordringliche Ziel, weil sie besonders innovativ seien, sagte Maaßen. Die Absichten der Angreifer reichten von der Spionage über die Sabotage, die gezielte Desinformation bis hin zur Schädigung der Reputation des Wettbewerbers.