Cybersicherheit im Wandel

Cybersicherheit hat sich in den letzten Jahren drastisch gewandelt. Was früher als rein reaktive Maßnahme gegen Malware und Hackerangriffe galt, ist heute ein strategisches Element, das Innovation und neue Geschäftsmodelle fördert.​

Die jüngsten Zahlen der Bitkom-Studie „Wirtschaftsschutz 2025“ sind alarmierend: Im Jahr 2025 beläuft sich der durch Datendiebstahl, Industriespionage und Sabotage entstandene Gesamtschaden für die deutsche Wirtschaft auf 289,2 Milliarden Euro – rund 8 Prozent mehr als im Vorjahr (266,6 Milliarden Euro). Davon entfallen 202,4 Milliarden Euro direkt auf Cyberattacken, was etwa 70 Prozent des Gesamtschadens entspricht und einen deutlichen Anstieg gegenüber 178,6 Milliarden Euro im Jahr 2024 bedeutet.​

Die Studie zeigt darüber hinaus:

• 87 % der befragten Unternehmen waren in den letzten zwölf Monaten von Datendiebstahl, Industriespionage oder Sabotage betroffen.
• Die häufigsten Angriffsformen, die Schäden verursachten, sind weiterhin Ransomware, Phishing-Attacken sowie Angriffe auf Passwörter.
• Nahezu zwei Drittel der Unternehmen sehen Cyberangriffe als Bedrohung für ihre geschäftliche Existenz.​

Diese Zahlen verdeutlichen, dass ein veraltetes „Alarmanlagen-Konzept“ längst nicht mehr ausreicht. Stattdessen müssen KMUs proaktiv handeln – und dies möglichst schon bei der Planung neuer IT-Systeme und Prozesse. Genau an diesem Punkt setzt „Zero Trust“ an

Immer mehr Unternehmen setzen auf Zero Trust, um sich gegen die rasant steigende Cyberkriminalität zu wappnen. Das Prinzip dahinter lautet: „Never trust, always verify.“ Statt einer starren Trennung zwischen vertrauenswürdigem („innen“) und potenziell unsicherem („außen“) Bereich geht es darum, jeden Zugriff und jede Interaktion konsequent zu überprüfen – unabhängig davon, ob User oder Endpunkte sich im Firmennetz, im Homeoffice oder irgendwo in der Cloud befinden.

Warum Zero Trust?

• Minimierung von Sicherheitslücken: Jedes System, jeder Nutzer und jedes Gerät wird nur so weit autorisiert, wie es der jeweilige Kontext erlaubt. Kompromittierte Accounts oder infizierte Geräte lassen sich so schneller isolieren.
• Dynamische Abwehr: Angesichts immer raffinierterer Angriffe – wie Ransomware oder gezielte Phishing-Kampagnen – bietet Zero Trust einen flexiblen Ansatz, der sich laufend an neue Bedrohungen anpasst.
• Einheitlicher Schutz: Ob lokale Server, Cloud-Dienste oder IoT-Geräte – Zero Trust deckt sämtliche Ebenen ab. Damit werden insbesondere Hybrid- und Remote-Umgebungen effektiv abgesichert.

Vorteile für den Mittelstand

Gerade KMUs profitieren von einem ganzheitlichen Zero-Trust-Ansatz. Schließlich waren nach aktuellen Studien 87 Prozent aller deutschen Unternehmen im letzten Jahr Ziel von Cyberangriffen,, während nur ein Teil über einen strukturierten Sicherheitsplan verfügt.

• Schnellere Reaktion: Durch eine zentrale Steuerung der Zugriffsrechte und automatisierte Prozesse kann im Ernstfall schnell gehandelt werden.
• Höheres Kundenvertrauen: Ein klar kommunizierter Zero-Trust-Ansatz zeigt Partnern und Kunden, dass Sicherheit und Datenschutz oberste Priorität haben.
• Flexibilität und Skalierbarkeit: Zero Trust lässt sich schrittweise implementieren und je nach Bedarf erweitern – ideal für wachsende Unternehmen.

Wer jetzt in Zero Trust investiert, setzt nicht nur auf ein robusteres Sicherheitsniveau, sondern auch auf einen Innovationstreiber, der moderne Arbeitsformen unterstützt und die Resilienz des eigenen Geschäfts steigert.

Künstliche Intelligenz (KI) gewinnt in der Cyberbedrohungslandschaft massiv an Bedeutung – sowohl bei Angreifern als auch in der Verteidigung.

• KI-gestützte Angriffe: Cyberkriminelle automatisieren Angriffe und spüren unbekannte Schwachstellen auf.
• Deep Fakes: Hochrealistische Audio- und Video-Manipulationen, die gezielt für Betrug und Social Engineering eingesetzt werden.
• Prompt Injection: Angreifer manipulieren Large Language Models (LLMs), um Schadcode oder Phishing-Kampagnen zu generieren.

Da die Komplexität dieser Angriffe zunimmt, reicht ein reiner Perimeter-Schutz (Firewalls und Virenscanner) längst nicht mehr aus. Laut Bitkom sehen 65 Prozent der Unternehmen Cyberangriffe als existenzielle Bedrohung, gleichzeitig schätzt etwa die Hälfte ihre eigene Vorbereitung auf einem guten Niveau ein – ein Spannungsfeld, das den Handlungsdruck verdeutlicht. Zudem werden regulatorische Anforderungen an KI-Systeme in der EU verschärft, sodass Unternehmen ihre genutzten und entwickelten KI-Lösungen intensiver prüfen müssen.

Parallel zu den steigenden Risiken wächst das Interesse an Cyberversicherungen. 40 Prozent der Unternehmen in Deutschland haben bereits eine Police abgeschlossen und 42 Prozent erwägen den Abschluss einer solchen Versicherung. Damit lassen sich finanzielle Schäden abfedern, beispielsweise:

• Datenwiederherstellung: Kosten für die Wiederherstellung von Systemen und Informationen.
• Rechtsberatung: Unterstützung bei möglichen Haftungsansprüchen oder juristischen Verfahren.
• IT-Forensik und Krisenkommunikation: Externe Spezialisten helfen bei der Aufklärung des Vorfalls und bei der Außendarstellung.

Allerdings steigen die Versicherungsprämien kontinuierlich. Zudem verlangen Anbieter umfangreiche Nachweise über den Sicherheitsstatus – für KMUs oft eine Hürde. Eine Zusammenarbeit mit externen Security-Dienstleistern kann helfen, sowohl die Auflagen der Versicherer zu erfüllen als auch die eigene IT-Struktur nachhaltig zu stärken.

Trotz der bekannten Risiken fehlt es in vielen KMUs an systematischen Vorkehrungen. Dabei sollten folgende Schritte unbedingt definiert sein, um im Ernstfall Zeit und Schäden zu minimieren:

1. Angriff identifizieren und isolieren

• Betroffene Systeme sofort vom Netzwerk trennen.
• Alternatives Kommunikations-Setup bereitstellen (z. B. Notfall-Mailserver).

2. Interne und externe Kommunikation

• IT-Fachleute, Geschäftsführung und relevante Stakeholder umgehend informieren.
• Behörden (Polizei, Datenschutzbeauftragte) je nach Schweregrad einschalten.

3. Analyse und Dokumentation

• IT-Forensik führt Ursachenforschung durch.
• Alle Maßnahmen werden lückenlos dokumentiert, um Abläufe später auszuwerten und Versicherungsvorgaben zu erfüllen.

4. Wiederherstellung und Prävention

• Backups nutzen (ideal: offline oder in separaten Netzwerksegmenten).
• Systempatches einspielen und Prozesse verbessern, um künftige Attacken zu erschweren.

Gerade in akuten Krisensituationen zeigt sich, wie wichtig schnelle und professionelle Unterstützung ist. Doch vielen KMUs fehlen dafür die personellen und technischen Ressourcen. Genau hier setzen Managed Security Services (MSS) an, die Unternehmen bei der umfassenden Absicherung und schnellen Reaktion auf Cyberangriffe unterstützen.

abtis ist Mitglied der Microsoft Intelligent Security Association und verfügt über die Microsoft Certified Professional Kompetenz für Security sowie über die darüber hinausgehenden Microsoft Advanced Specializations „Threat Protection”, „Identity and Access Management“, „Cloud Security“ und „Information Protection and Governance“. Zusätzlich ist abtis als einer von wenigen deutschen Microsoft Partnern ausgezeichnet als Verified MXDR Solution Partner.

Unser abtis Managed Security Service ist eine von Microsoft verifizierte MXDR-Lösung und bietet eine umfassende Serviceabdeckung, die den gesamten Microsoft Security Stack umfasst. Wir machen durchdachte Managed Security Services für den Mittelstand möglich.