17 June 2026, 18:57

Cyberangriffe kosten kleine Unternehmen in Mitteleuropa Millionen – doch Schutz bleibt Mangelware

16. Juni: Virtuell oder Vollzeit-CISO: ROI-Rechner für die Sicherheitsleitung

Cyberangriffe kosten kleine Unternehmen in Mitteleuropa Millionen – doch Schutz bleibt Mangelware

Kleine Unternehmen in Mitteleuropa kämpfen mit hohen Kosten durch Cyberangriffe

Cashback bei deinen
Lieblingsrestaurants und Services

Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe

LiberSave App auf Smartphones

Ein neuer Bericht zeigt die finanziellen Folgen von Sicherheitslücken und den Mangel an spezialisiertem Sicherheitspersonal in der Region auf. Besonders Deutschland gibt im Vergleich zu den anderen untersuchten Ländern den geringsten Anteil seines IT-Budgets für Cybersicherheit aus.

Vier von fünf kleinen Unternehmen in Mitteleuropa waren im vergangenen Jahr von einem Sicherheits- oder Datenvorfall betroffen. Mehr als 75 Prozent dieser Zwischenfälle verursachten jeweils Kosten von mindestens 250.000 US-Dollar. Trotz der Risiken sind fast 90 Prozent der Unternehmen in der Region Kleinbetriebe – und kaum eines beschäftigt einen hauptamtlichen Sicherheitsverantwortlichen.

Die Einstellung eines eigenen Chief Information Security Officers (CISO) kann jährlich zwischen 250.000 und 400.000 US-Dollar kosten. Das Modell eines virtuellen CISO (vCISO) bietet eine günstigere Alternative: Für 40.000 bis 120.000 US-Dollar pro Jahr erhalten Unternehmen dennoch Fachwissen auf Führungsebene. Die Woodlands Advisory GmbH hat einen Rechner entwickelt, mit dem Firmen die Kosten eines internen CISO mit denen eines vCISO vergleichen können – basierend auf Faktoren wie Mitarbeiterzahl, Umsatz und benötigten Arbeitsstunden.

Deutschland wendet nur 9,5 Prozent seines IT-Budgets für Cybersicherheit auf – der niedrigste Wert im Ländervergleich des Berichts. Diese geringe Investition könnte zu den hohen Fallzahlen und finanziellen Verlusten in der Region beitragen.

Der Bericht unterstreicht die finanzielle Belastung, die Cybervorfälle für kleine Unternehmen darstellen. Da die meisten Betriebe über kein eigenes Sicherheitspersonal verfügen, könnten Alternativen wie das vCISO-Modell eine kostengünstige Lösung bieten. Die geringen Ausgaben Deutschlands für Cybersicherheit zeigen zudem, wie dringend eine bessere Ressourcenverteilung im Sektor ist.

Quelle