Cyberangriffe und -risiken in mittelständischen Unternehmen "There is no glory in prevention.", sagte der Virologe Christian Drosten im März 2020 im Zusammenhang mit der Verbreitung des Coronavirus. Der Grundsatz, dass man durch die Vermeidung von Risiken keinen Ruhm erlangt, trifft -wie dieser Beitrag zeigen wird -auch auf den bisherigen Umgang von kleinen und mittelständischen Unternehmen mit dem Thema Cybersecurity zu. Doch ist eine langfristige Strategie zur Risikominimierung sowohl in der

more »

... oronapandemie als auch für eine sichere IT-Infrastruktur erfahrungsgemäß der Schlüssel zum Erfolg. Die fortschreitende Digitalisierung birgt Gefahren und potenzielle Risiken für Unternehmen. So drohen Unternehmen weltweit innerhalb eines Zeitraums von fünf Jahren gigantische Mehrkosten und Umsatzverluste durch Cyber-Angriffe in Höhe von rund 5,2 Billionen Dollar. 1 Dementgegen erscheint das Bewusstsein insbesondere von kleinen und mittelständischen Unternehmen 2 für Cybersecurity und die damit verbundene Vermeidung von Risiken für die IT-Infrastruktur und den fortlaufenden Betrieb eines Unternehmens oftmals noch nicht ausgeprägt genug. Zwar erkennen bereits ca. zwei Drittel der mittelständischen Unternehmen die Gefahr und das Risiko von Cyberkriminalität grundsätzlich an, jedoch sehen lediglich ca. ein Drittel ein solches Risiko für ihren eigenen Betrieb. 3 A. 1 Abbosh/Bissel, Accenture Studie "Securing the digital economy", S. 16, https://www. accenture.com/us-en/insights/cybersecurity/_acnmedia/Thought-Leadership-Assets/ PDF/Accenture-Securing-the-Digital-Economy-Reinventing-the-Internet-for-Trust.p df#zoom=50 (abgerufen am 29.12.2020). 2 Im Folgenden: KMU. 3 Gesamtverband der deutschen Versicherungswirtschaft (GDV): Cyberrisiken im Mittelstand, 2020, S. 6, https://www.gdv.de/resource/blob/61466/0456901217b39a5 893bc6829b8d7d156/report-cyberrisiken-im-mittelstand-2020-data.pdf (abgerufen am 12.04.2021).