Cyber Sicherheit: Warum sie in Unternehmen an Bedeutung gewinnt

Cyberangriffe treffen nicht nur Server, E-Mail-Postfächer oder Cloud-Konten, sondern auch Produktionsprozesse, Kundendaten, Zahlungsfähigkeit, Lieferketten und im Ernstfall die Handlungsfähigkeit des gesamten Unternehmens. Wer digitale Geschäftsprozesse betreibt, Kundendaten verarbeitet, Cloud-Dienste nutzt oder Teil einer Lieferkette ist, braucht eine belastbare Sicherheitsstrategie und Cyber Security sollte einen zentralen Bestandteil der Unternehmenssteuerung darstellen.

Was versteht man unter Cyber Security?

Cyber Security umfasst alle technischen, organisatorischen und strategischen Maßnahmen, mit denen Unternehmen ihre IT-Systeme, Daten, Identitäten, Netzwerke, Anwendungen, Cloud-Umgebungen und Geschäftsprozesse vor Cyberangriffen schützen. Dazu gehören Prävention, Erkennung, Reaktion und Wiederherstellung.

Im Kern verfolgt Cyber Security drei Ziele:

1. Vertraulichkeit: Daten dürfen nur von berechtigten Personen eingesehen werden.
2. Integrität: Informationen und Systeme dürfen nicht unbemerkt manipuliert werden.
3. Verfügbarkeit: Kritische Systeme und Prozesse müssen auch im Krisenfall funktionsfähig bleiben.

Für CISOs reicht diese klassische Definition jedoch nicht mehr aus. Moderne Cyber Security muss zusätzlich Risiko, Resilienz und Entscheidungsfähigkeit berücksichtigen. Es geht nicht nur darum, einzelne Angriffe zu verhindern. Wichtiger ist, dass ein Unternehmen seine tatsächlichen Risiken kennt, Angriffe früh erkennt, schnell reagiert und den Geschäftsbetrieb auch unter Druck aufrechterhalten kann.

Aus unserer Praxis wissen wir: Viele Unternehmen investieren bereits in Sicherheitstools, haben aber kein vollständiges Bild ihrer Angriffsfläche. Sie besitzen Firewalls, Endpoint-Schutz oder Backup-Systeme, können aber nicht eindeutig beantworten, welche extern erreichbaren Systeme verwundbar sind, welche Identitäten kritische Rechte besitzen oder welche Angriffsszenarien für ihr Geschäftsmodell tatsächlich am wahrscheinlichsten sind.

Warum ist Cybersicherheit so wichtig?

Cyberbedrohungen zählen mittlerweile zu den Top Unternehmensrisiken weltweit. Um eine effektive Verteidigung gegen Cyber-Angriffe zu schaffen, müssen Unternehmen kontinuierlich in ihre Cybersicherheit investieren.

Bei einem erfolgreichen Angriff kann der Schaden für ein Unternehmen enorm sein:

• finanziellen Verluste
• Datendiebstahl
• Identitätsklau
• Imageschäden
• Infiltrierung des Unternehmensnetzwerks

Die tatsächlichen Kosten können bis in die Millionen gehen. Die Schäden können nicht nur innerhalb des eigenen Unternehmens auftreten, sondern auch weitreichende Auswirkungen auf Privatpersonen, Kunden oder Lieferanten haben.

Beispiele von Cyber-Angriffen:

• Bei einem Angriff auf ein Krankenhaus könnten Tausende von Patientenakten mit sensiblen Daten in die Hände von Kriminellen geraten oder gar lebensnotwendige medizinische Geräte in ihrer Funktion gestört werden, sodass Patienten-Leben auf dem Spiel stehen.
• Bei einer Attacke auf eine Bank könnten Hunderttausende von Menschen bestohlen werden
• Bei einem Cyber-Angriff auf das Stromnetz könnte die Stromversorgung lahmgelegt werden

Unternehmen, die über eine solide Cyber-Security-Strategie verfügen, minimieren ihr Angriffsrisiko und damit einhergehende Schäden nachweislich. Dadurch erlangen sie oft auch ein höheres Vertrauen ihrer Kunden. Produkte und Dienstleistungen werden vertrauensvoller bewertet, als wenn ein Unternehmen kaum in IT-Sicherheit investiert.

Somit ist es für Unternehmen sehr wichtig, sich effektiv vor digitalen Angriffen zu schützen.

Die aktuelle Bedrohungslage

1. Ransomware bleibt eines der größten Geschäftsrisiken

Ransomware ist weiterhin eine der gefährlichsten Bedrohungen für Unternehmen. Moderne Ransomware-Gruppen verschlüsseln nicht nur Systeme, sondern stehlen vorher Daten und setzen Unternehmen durch sogenannte Double- oder Triple-Extortion unter Druck. Das bedeutet: Zusätzlich zur Verschlüsselung drohen Angreifer mit Veröffentlichung sensibler Daten oder kontaktieren Kunden, Partner und Medien.

ENISA beschreibt Ransomware weiterhin als zentrale Bedrohung in Europa und verweist auf professionalisierte Ransomware-as-a-Service-Ökosysteme, die den Einstieg für Angreifer erleichtern. Auch das BSI sieht Ransomware weiterhin als große Herausforderung, insbesondere in Verbindung mit erpresserischen Datenleaks.

2. Phishing, Spear Phishing und CEO Fraud werden professioneller

Phishing ist weiterhin einer der wichtigsten initialen Angriffsvektoren. ENISA verweist auf Phishing als dominierenden Einstiegspunkt und beschreibt eine zunehmende Industrialisierung durch Phishing-as-a-Service. Gleichzeitig verändert Künstliche Intelligenz die Qualität von Social-Engineering-Angriffen, wie Spear Phishing oder CEO Fraud. Angreifer können E-Mails sprachlich perfektionieren, Rollenprofile recherchieren und täuschend echte Kommunikationsmuster nachahmen.

Wir haben die Erfahrung gemacht, dass es immer wichtiger wird, Security Awareness mit realistischen Szenarien aus dem Unternehmensalltag zu verbinden: gefälschte Lieferanten-E-Mails, manipulierte Bewerbungsunterlagen, CEO-Fraud-Simulationen, QR-Code-Phishing oder Anmeldeseiten im Stil von Microsoft 365.

3. Schwachstellen und exponierte Systeme vergrößern die Angriffsfläche

Die digitale Angriffsfläche wächst: Cloud-Dienste, VPN-Zugänge, Webanwendungen, APIs, mobile Endgeräte, Remote-Zugänge, SaaS-Anwendungen und externe Dienstleister schaffen neue Einstiegspunkte. Das BSI sieht unzureichend geschützte Angriffsflächen als wesentlichen Faktor für die angespannte Sicherheitslage. Laut Berichten zum BSI-Lagebild 2025 wurden im Berichtszeitraum durchschnittlich 119 neue Schwachstellen pro Tag registriert.

Für CISOs entsteht daraus ein Priorisierungsproblem: Nicht jede Schwachstelle ist gleich kritisch. Entscheidend ist, ob eine Schwachstelle extern erreichbar ist, aktiv ausgenutzt wird, ein kritisches System betrifft oder sich für laterale Bewegung eignet.

Wir beobachten in der Praxis häufig, dass gerade in kleineren und mittelständischen Unternehmen veraltete VPN-Systeme, unzureichend geschützte Administrationsoberflächen, fehlende MFA, falsch konfigurierte Cloud-Speicher, alte Webanwendungen und nicht dokumentierte Schatten-IT zu Schwachstellen führen.

4. Identitäten sind das neue Angriffsziel

In modernen IT-Umgebungen sind Identitäten oft wertvoller als Malware. Wer die Zugangsdaten von einem Mitarbeitenden besitzt, kann sich häufig unauffälliger bewegen als klassische Schadsoftware. Besonders gefährdet sind privilegierte Konten, Service-Accounts, externe Benutzer, Administratoren und ungenutzte Altkonten.

Für Unternehmen mit Microsoft 365, Azure, hybriden Identitäten und zahlreichen SaaS-Anwendungen ist Identity Security daher ein Kernbestandteil von Cyber Security. Kompromittierte Benutzerkonten können zu Datenabfluss, Business E-Mail Compromise, Manipulation von Rechnungsprozessen oder Zugriff auf vertrauliche Dokumente führen.

Identity Security ist vor allem für das Management relevant, weil sie Governance Themen betrifft: Wer darf was? Wer genehmigt Zugriffe? Wie schnell werden Rechte entzogen? Und wie wird nachgewiesen, dass Berechtigungen angemessen sind?

5. Supply-Chain-Angriffe und Drittparteienrisiken nehmen zu

Unternehmen sind heute über Dienstleister, Softwareanbieter, Cloud-Plattformen, Wartungszugänge, Lieferantenportale und Managed Services eng vernetzt. Dadurch entstehen Abhängigkeiten. Ein Sicherheitsvorfall bei einem Lieferanten kann zum Einfallstor für viele seiner Kunden werden.

ENISA beschreibt Supply-Chain-Kompromittierungen als relevante Methode fortgeschrittener Angreifer, insbesondere im Zusammenhang mit staatlich ausgerichteten Spionagekampagnen. Auch NIS2 legt einen stärkeren Fokus auf Lieferketten-Sicherheit und verlangt von betroffenen Organisationen, Risiken in der Lieferkette systematisch zu berücksichtigen.

Für CISOs ist entscheidend: Third-Party-Risk-Management darf nicht im Einkauf enden. Es muss technisch überprüfbar sein.

Herausforderungen in der Cyber Security

Technische Weiterentwicklungen führen zu neuen Cyber-Bedrohungen

Der rasante technologische Fortschritt sowie die zunehmende Digitalisierung und Vernetzung stellen eine erhebliche Herausforderung für die Cybersicherheit dar. Um mit dieser Entwicklung Schritt zu halten, muss sich auch die IT-Sicherheitslandschaft kontinuierlich weiterentwickeln. Denn neue Technologien eröffnen nicht nur Chancen, sondern auch neue Angriffsvektoren für Cyberkriminelle. Dadurch wächst die Liste potenzieller Bedrohungen stetig.

Cyberkriminelle setzen zunehmend ausgeklügelte Methoden und hochentwickelte Angriffstechniken ein, um Sicherheitsmechanismen zu umgehen. Dies führt zu einem fortlaufenden Wettlauf zwischen Angreifern und Verteidigern.

IT-Sicherheitsexperten und Cyber Security Dienstleister sind gefordert, innovative Sicherheitslösungen zu entwickeln, um Schwachstellen frühzeitig zu identifizieren und zu schließen. Gleichzeitig suchen Angreifer kontinuierlich nach neuen Wegen, um Sicherheitsbarrieren zu überwinden.

Für Unternehmen bedeutet dies, dass sie dauerhaft in ihre Sicherheitsinfrastruktur investieren müssen, um sich wirksam vor Cyberangriffen und den damit verbundenen finanziellen und reputativen Schäden zu schützen.

Der Mensch als last-line of defence

Neben der technischen Absicherung ist es entscheidend, die Mitarbeitenden im Unternehmen für Cybersicherheit zu sensibilisieren. Denn nur wenn sie in der Lage sind einen Cyber-Angriff zu erkennen und sich richtig verhalten können, kann dieser auch abgewehrt werden. Die Mitarbeiter eines Unternehmens müssen verstehen, welche Aktionen riskant sind. Durch Wissensvermittlung in Schulungen und einüben von richtigen Verhaltensweisen im Büro-Alltag, bauen Unternehmen Ihre Belegschaft zur Human Firewall auf. Sie minimieren dadurch maßgeblich das Risiko Opfer von Cyber-Angriffen zu werden.

Investitionen, die sich lohnen

Cyber-Security-Experten stehen oft vor der Herausforderung benötigtes Budget für Cyber-Security-Maßnahmen bewilligt zu bekommen. Der ROI mag für die Geschäftsführung auf den ersten Blick nicht ersichtlich sein, so dass das Budget gerne in andere Bereiche investiert wird, die dringlicher erscheinen. Tatsächlich zeigt sich der Wert von Cyber-Sicherheit leider oft erst dann, wenn es bereits zu spät ist. Ein Angriff kann zu einem empfindlichen finanziellen Schaden führen, der weit höher liegt, als die Investition in eine effektive Cyber-Sicherheit.

IT-Sicherheit sollte vor diesem Hintergrund nicht als notwendiges Übel gesehen werden. Ganz im Gegenteil: Cyber Security wird in der vernetzten Welt zum Erfolgsfaktor.

Wie können Unternehmen ihre Cyber Security erhöhen?

Unternehmen können ihre Cyber Security durch zwei Bereiche erhöhen:

• Durch die technische Absicherung der Systeme sowie
• Durch den Aufbau einer Human Firewall (Sicherheitskultur im Unternehmen).

Sicherheitskultur im Unternehmen

Cybersicherheit ist nicht mehr nur Aufgabe der IT-Abteilung. IT- Sicherheit ist Chefsache sowie eine Angelegenheit für die gesamte Belegschaft. Die Geschäftsführung muss Strukturen schaffen, in denen Sicherheitsverantwortliche mit Experten aus anderen Abteilungen oder externen Cyber Security Experten zusammenarbeiten können.

Besonders wichtig ist auch die Entwicklung einer Sicherheitskultur im Unternehmen. Jeder Mitarbeiter muss die Cyber-Risiken kennen. Prävention ist der beste Schutz vor digitalen Angriffen. Dann haben auch Phishing-Angriffe und Social Engineering keine Chance.

Eine Human Firewall wird am besten durch gezielte und langfristige Security Awareness Maßnahmen aufgebaut. Solche Kampagnen können aus E-Learning Trainingseinheiten und simulierten Phishing-Angriffen bestehen. Mitarbeiter werden dabei mit realistischen Szenarien konfrontiert, um zu prüfen, ob die erfolgte Wissensvermittlung im Büro-Alltag auch tatsächlich angewendet wird. Der Vorteil ist dabei, dass Simulationen keinen Schaden verursachen, dafür aber die eigene Gefährdung aufzeigen.