Cyberangriffe auf KMU: Warum Hacker deutsche Mittelständler so leicht knacken
Christoph Döhn
Cyberangriffe auf KMU: Warum Hacker deutsche Mittelständler so leicht knacken
Deutsche Klein- und Mittelbetriebe bleiben gefährdet: Cyberkriminelle dringen mühelos in ihre Systeme ein
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Ein aktueller Bericht zeigt: Selbst professionelle Hacker können die IT-Systeme kleiner und mittlerer Unternehmen (KMU) mit erschreckender Leichtigkeit kompromittieren. Die finanziellen Folgen sind verheerend – die Cyberkriminalität kostet die deutsche Bahn jährlich Milliarden.
Laut dem BSI-Lagebericht 2025 richteten sich rund 80 Prozent der gemeldeten Cyberangriffe – darunter zahlreiche Erpressungstrojaner-Attacken – gegen KMU, die 99,3 Prozent aller deutschen Unternehmen stellen. Allein 2024 registrierte das Bundeskriminalamt (BKA) 131.391 Fälle von Cyberkriminalität im Inland, darunter 950 Angriffe mit Erpressungssoftware. Schon eine einzige bösartige E-Mail kann Hackern vollen Zugriff auf das Firmennetzwerk verschaffen – oft mit der Folge, dass wichtige Daten verschlüsselt und unbrauchbar gemacht werden.
Erpressungstrojaner zählen zu den häufigsten Angriffsmethoden und legen Betriebe lahm, bis ein Lösegeld gezahlt wird. Die finanziellen Schäden solcher Vorfälle können sich schnell auf mehrere Millionen Euro pro Unternehmen summieren. In Nordrhein-Westfalen belasten Cyberangriffe die regionale Wirtschaft mit jährlich 40 Milliarden Euro, während die bundesweiten Verluste über 250 Milliarden Euro pro Jahr betragen – mit steigender Tendenz.
Trotz der Bedrohung sind viele KMU schlecht vorbereitet. Schulungen für Mitarbeiter gelten als entscheidende Abwehrmaßnahme, um verdächtige E-Mails rechtzeitig zu erkennen, bevor sie Schaden anrichten. Unterstützung bieten unter anderem die Handwerkskammern, die Cybersecurity-Trainings für Unternehmen anbieten.
Die Gefahr für deutsche KMU nimmt nicht ab. Angesichts steigender Kosten durch Cyberkriminalität und immer häufigerer Angriffe wächst der Druck auf die Betriebe, ihre Abwehr zu verstärken. Bessere Schulungen und Sensibilisierungsprogramme könnten die Schwachstellen verringern – doch vielen Unternehmen fehlen noch immer grundlegende Schutzmaßnahmen.
