Cyberkriminelle machen keinen Bogen um kleine und mittelständische Unternehmen. Im Gegenteil: Sie zählen zu den bevorzugten Zielen. Bereits kurze Betriebsunterbrechungen oder der Ausfall zentraler IT-Systeme können für kleinere Betriebe erhebliche wirtschaftliche Folgen haben und im schlimmsten Fall die Existenz gefährden. Gleichzeitig wächst das Bewusstsein für die Bedrohung. Viele Unternehmen haben ihre Schutzmaßnahmen ausgebaut, wie die aktuelle Cyberstudie von HDI zeigt. Dafür befragte der Versicherer Anfang 2026 rund 1.100 Entscheider in IT- und Versicherungsfragen von KMU sowie Selbstständige in Deutschland durch das Marktforschungsunternehmen Sirius Campus.
Die Risiken sind vielen Unternehmen bewusst: 60% der Befragten stufen Cyberschäden als relevantes Risiko ein. 31% bewerten die Wahrscheinlichkeit, innerhalb der nächsten zwei Jahre Ziel einer Cyberattacke zu werden, als „hoch“ oder „eher hoch“. Zwar können viele Angriffe inzwischen abgewehrt werden, erfolgreiche Attacken bleiben jedoch eine Realität. Die durchschnittliche Schadenhöhe lag laut HDI Cyberstudie 2026 bei rund 25.000 Euro. Damit liegt sie deutlich unter den Werten der Vorgängerstudien seit 2022, in denen die Schäden jeweils mindestens 68.000 Euro betrugen.
Für den deutlichen Rückgang der durchschnittlichen Schadenhöhe sieht HDI vor allem die gestiegene Cyberresilienz der Unternehmen als Ursache. „Die deutlich gesunkene Schadenhöhe kann bedeuten, dass viele Unternehmen inzwischen routinierter mit der Bedrohung umgehen, präventive Maßnahmen greifen und Angriffe schneller eingegrenzt werden“, sagt Peter Bertram, Leiter Produktmanagement und Underwriting Cyber der HDI Versicherung.
Prävention ist Gebot der Stunde
Prävention bleibt damit das Gebot der Stunde. Auch Versicherer setzen heute zunehmend einen Mindeststandard an IT-Sicherheit voraus. Die Mehrheit der Unternehmen hat entsprechende Maßnahmen umgesetzt: 87% nutzen technische Schutzmaßnahmen wie Firewalls oder automatische Backups, 71% schulen ihre Mitarbeiter im Umgang mit Cyberrisiken und 69% haben organisatorische Maßnahmen wie IT-Richtlinien oder Sicherheitsstrategien etabliert. Die Studie macht deutlich, dass sich diese Maßnahmen auszahlen. Unternehmen mit Präventionsmaßnahmen verzeichnen nicht nur seltener erfolgreiche Cyberangriffe, sondern auch geringere Schäden. Ihre durchschnittliche Schadenhöhe liegt um 33% niedriger als bei Unternehmen ohne entsprechende Schutzmaßnahmen.
Seite 1 HDI Cyberstudie zeigt: Mittelstand rüstet sich gegen Cyberangriffe
Seite 2 Cloud als Sicherheitsmaßnahme und Risiko zugleich
- Anmelden, um Kommentare verfassen zu können
