Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAOUnter Beschuss
Gefahrenquellen
Deutschlands Unternehmen, Institutionen und Behörden stehen unter Dauerbeschuss: Vor allem die durch KI in Tempo und Intensität zunehmenden Cyberattacken halten IT-Sicherheitsleute und Strafermittlerinnen und -ermittler in Atem. Hinzu kommt: Neben digitalen Angriffen nehmen auch Naturkatastrophen sowie Sabotage- und Spionageaktionen zu. Unsere Infografik zeigt die Bedrohungslage im Überblick – und nimmt die digitalen Gefahren in den Fokus.
KI-Cyberattacken, Naturkatastrophen, Sabotage- und Spionageaktionen: Wie steht es um die Bedrohungslage in Deutschland? Alle Informationen, die in unserer Infografik zu sehen sind, zum Nachlesen:
Welche Bedrohungen können Unternehmen, Kommunen und die Bevölkerung als Ganzes treffen?
Unternehmen und Kommunen sind sowohl physischen als auch hybriden Bedrohungen ausgesetzt.
Zu Bedrohungen gehören:
- Naturkatastrophen: Starkregen, Hochwasser, Hitze, Sturm und Dürre gefährden Menschen, Infrastruktur und Lieferketten.
- Versorgungsmangellage: Lebenswichtige Güter wie Trinkwasser, Strom oder Medikamente stehen nicht mehr in ausreichendem Maße zur Verfügung.
- Sabotage: Gezielte Attacken können im Cyberraum oder als physischer Angriff erfolgen und kritische Infrastruktur lahmlegen.
- Cybergefahren: KI kann als Brandbeschleuniger wirken. Menschen als Einfallstor und Cyberkriminelle verschaffen sich Zugang zu IT-Systemen, um diese zu kontrollieren oder lahmzulegen.
- Spionage und Abhöraktionen: Drohnen, Cyberattacken und Lauschangriffe werden von fremden Nachrichtendiensten eingesetzt, um unter anderem Bundeswehr, Wirtschaft und kritische Infrastrukturen auszuspähen.
Wie viele Cyberangriffe finden weltweit statt?
Es gibt rund 75.000 Angriffe pro Stunde weltweit (Stand 2025).
Wie viele Unternehmen sind von Diebstahl, Industriespionage oder Sabotage betroffen?
Fast jedes Unternehmen war in den letzten Jahren betroffen oder vermutlich betroffen. Der jeweilige Anteil beträgt:
- 2026: 67 % betroffen, 29 % vermutlich betroffen, insgesamt 96 %
- 2025: 87 % betroffen, 10 % vermutlich betroffen, insgesamt 97 %
- 2024: 81 % betroffen, 10 % vermutlich betroffen, insgesamt 91 %
- 2023: 72 % betroffen, 8 % vermutlich betroffen, insgesamt 80 %
- 2022: 84 % betroffen, 9 % vermutlich betroffen, insgesamt 93 %
- 2021: 88 % betroffen, 12 % vermutlich betroffen, insgesamt 100 %
- 2019: 75 % betroffen, 13 % vermutlich betroffen, insgesamt 88 %
- 2017: 53 % betroffen, 26 % vermutlich betroffen, insgesamt 79 %
Wie hoch sind die durch Cyberangriffe verursachten Schäden?
Die jährlichen Schäden durch Cyberangriffe betragen:
- 2021: 224 Milliarden Euro
- 2022: 203 Milliarden Euro
- 2023: 206 Milliarden Euro
- 2024: 267 Milliarden Euro
- 2025: 289 Milliarden Euro
- 2026: 271 Milliarden Euro (Prognose)
Welche Arten von Cyberangriffen verursachen besonders häufig Schäden?
Besonders häufig haben drei Arten von Cyberangrifen bei Unternehmen Schaden verursacht (in den letzten 12 Monaten, Stand Juni 2026):
- Ransomware: 25 %
- Angriffe auf Passwörter: 18 %
- Phishing-Angriffe: 16 %
Welche Tätergruppen stehen hinter Cyberangriffen?
Unternehmen nennen drei Täterprofile besonders häufig. Mehrfachnennungen waren möglich (in den letzten 12 Monaten, Stand Juni 2026):
- Organisierte Kriminalität/Banden: 62 %
- Ausländischer Nachrichtendienst: 37 %
- Privatpersonen: 35 %
Welche Rolle spielt der Faktor Mensch bei Cybervorfällen?
In mehr als 70 % der Cybersicherheitsvorfälle spielt der Faktor Mensch eine entscheidende Rolle.
Warum kommen Cyberangriffe trotz Schutzmaßnahmen häufig zum Erfolg?
Maßgebliche Schlupflöcher sind (in den vergangenen 12 Monaten, Stand Juni 2026):
- Unzureichende Erkennung von Sicherheitsvorfällen: 59 %
- Fehlkonfigurationen: 57 %
- Unzureichendes Identitäts- und Zugangsmanagement: 55 %
- Technische Schwachstellen: 50 %
- Veraltete Hard- oder Software: 43 %
Wie häufig setzen Angreifende Künstliche Intelligenz für Cyberangriffe ein?
8 von 10 Unternehmen (82 %) gehen davon aus, dass Angreifende verstärkt KI einsetzen. (in den vergangenen 12 Monaten, Stand Juni 2026)
Warum wird eine schnelle Erkennung von Sicherheitslücken immer wichtiger?
Die durchschnittliche Zeit zwischen der Bekanntgabe einer Sicherheitslücke und ihrer Ausnutzung schrumpft dramatisch:
- 2018: über 700 Tage
- 2020: 30 Tage
- 2022: 26 Tage
- 2024: 5 Tage
- 2026: 0,1 Tage
Damit wird der Wettlauf gegen die Zeit zwischen der Bekanntgabe einer Schwachstelle und ihrer Ausnutzung immer größer.
Welche Regelwerke sollen Unternehmen und kritische Infrastruktur schützen?
Es gibt aktuell drei zentrale Regelwerke:
- EU-Richtlinie NIS-2 und CER (Critical Entities Resilience Directive): zur Sicherung von kritischer Infrastruktur in der EU
- KRITIS-Dachgesetz: zum Schutz kritischer Infrastruktur in Deutschland
- EU AI Act: zur Kontrolle von KI-Anwendungen in Europa