Berlin (ots) -
Der Lagebericht der Transferstelle Cybersicherheit im Mittelstand wirft einen Blick auf die aktuelle Cyberbedrohungslage für kleine und mittlere Unternehmen.
Cyberangriffe auf kleine und mittlere Unternehmen (KMU) erreichen eine neue Qualität. Das ist das zentrale Ergebnis des aktuellen CYBERsicher Lagebilds der Transferstelle Cybersicherheit im Mittelstand, einem geförderten Projekt des Bundesministeriums für Wirtschaft und Energie. Die Auswertung von internen Daten und externen Studien zeigt, dass Ransomware-Angriffe weiter zunehmen, klassische Erkennungsmerkmale von Betrugsversuchen im KI-Zeitalter an Aussagekraft verlieren und viele Betriebe stark von nicht-europäischen Softwareanbietern abhängig sind.
Künstliche Intelligenz als Treiber neuer Angriffsformen
Künstliche Intelligenz verändert die Bedrohungslandschaft grundlegend. Was früher tiefes technisches Fachwissen voraussetzte, gelingt heute auch weniger versierten Tätern: KI-Modelle steuern in Teilen bereits eigenständig komplexe Angriffsabläufe und formulieren überzeugende Phishing-Mails. Die Zahlen belegen die Wirksamkeit dieser Methode: Auf automatisiert personalisierte, KI-generierte Spearphishing-Mails klicken fast drei- bis fünfmal so viele Nutzer:innen wie auf generisch erstellte. Auch bei der Erkennung von Fälschungen besteht Aufklärungsbedarf: 66 Prozent erkennen gefälschte Audioaufnahmen (Deep-Fakes) nicht, bei gefälschten Videos sind es 43 Prozent.
Gleichzeitig eröffnet der eigene Einsatz von KI in Unternehmen neue Angriffsflächen, die viele Betriebe erst noch verstehen und absichern müssen: 20 Prozent der deutschen KMU setzen bereits KI-Systeme ein und schaffen sich dadurch häufig freiwillig und unwissentlich Hintertüren in ihr Unternehmensnetzwerk, die von Cyberkriminellen ausgenutzt werden können.
Einblicke aus dem Transferstellen-Honeypot
Wie konkret Cyberkriminelle dabei vorgehen, zeigt die Auswertung des Transferstellen-eigenen Honeypots. Dabei handelt es sich um ein System, das nach außen wie ein echtes Computersystem wirkt und Angreifende zu Cyberattacken verleiten soll. Die gesammelten Daten geben einen Einblick in die Methodik der Angreifenden, von automatisierten Scans bis hin zu gezielten Zugriffsversuchen: Mehrfach wurde versucht, Schadsoftware auf dem Honeypot zu installieren. Bei jedem zweiten Angriff handelte es sich dabei um sogenannte Cryptojacking-Malware, die infizierte Geräte zum Schürfen von Kryptowährungen missbraucht. Diese Angriffsform ist erkennbar an oft hoher Systemauslastung, erhöhtem Stromverbrauch und überhitzter Hardware.
"Der Honeypot hat uns gezeigt, wie schnell ein Betrieb von einem Cyberangriff betroffen sein kann. Ohne die richtigen Maßnahmen zur Absicherung wird die Bedrohung für kleine und mittlere Unternehmen schnell existenzgefährdend. Betriebe müssen jetzt aktiv werden, um ihr Cybersicherheitsniveau zu verbessern und zu stärken", sagt Dirk Achenbach, Projektleiter der Transferstelle Cybersicherheit im Mittelstand.
Ransomware bleibt auf Rekordkurs
Auch die etablierten Bedrohungen bleiben virulent: Ransomware-Angriffe auf deutsche KMU haben im Vergleich zum Referenzjahr 2023 deutlich zugenommen: 2024 um 162 Prozent und 2025 um 281 Prozent. Für 2026 wird ein weiterer Anstieg um 382 Prozent erwartet (1). Verschärft wird die Lage durch globale Konflikte, deren digitale Kollateralschäden zunehmend auch kleine und mittlere Unternehmen sowohl in Krisengebieten als auch in unbeteiligten Ländern treffen.
Digitale Souveränität als wunder Punkt
Auch beim Thema digitale Souveränität zeigt sich Verbesserungspotenzial: 66 Prozent der deutschen KMU fühlen sich stark von nicht-europäischen Softwareanbietern abhängig. Um technologische Abhängigkeiten zu verringern und im digitalen Raum eigenständig handlungsfähig zu bleiben, ist daher erheblicher Nachholbedarf zu erkennen.
Der Mittelstand reagiert
Die Auswertung der Lagebild-Daten zeigt aber auch: Der Mittelstand reagiert. Schutzmaßnahmen werden zunehmend nicht nur geplant, sondern tatsächlich umgesetzt. 81 Prozent der Nutzer:innen des CYBERsicher Checks, bei dem der Stand der eigenen IT-Sicherheit anhand des Schulnotensystems eingeordnet werden kann, bewerteten das Management von Sicherheitskopien in ihrem Unternehmen positiv (Note 3 oder besser). Nachholbedarf besteht dagegen bei der Sensibilisierung der Mitarbeitenden: Nur 55 Prozent ordnen die Schulungsmaßnahmen ihres Unternehmens als zufriedenstellend ein (Note 3 oder besser).
Auch gesetzliche Pflichten werden zunehmend als Chance verstanden: 56 Prozent befürworten gesetzliche Vorgaben zu angemessenen Cybersicherheitsmaßnahmen, etwa im Rahmen der NIS2-Richtlinie. Solche Regelungen wirken als zusätzlicher Umsetzungsanstoß für IT-Sicherheitsvorkehrungen.
Externe Unterstützung und präventive Maßnahmen
Der Selbstcheck der CYBERsicher Notfallhilfe(2) zeigt: Am häufigsten wenden sich kleine und mittlere Unternehmen aufgrund von menschlichem Fehlverhalten (20 Prozent) und verdächtigen E-Mails (17 Prozent) an die Notfallhilfe. Fast jedes sechste Unternehmen (16 Prozent) sucht bereits proaktiv nach präventiven Maßnahmen.
"Präventive Maßnahmen sind das A und O, um die Einfallstore für Cyberattacken zu schließen und das Thema Cybersicherheit im Betrieb zu verankern", erläutert Marc Dönges, Projektleiter der Transferstelle Cybersicherheit im Mittelstand. "Falls ein IT-Notfall eintritt, ist aber auch das richtige Reagieren entscheidend. Dabei unterstützen wir mit unserer CYBERsicher Notfallhilfe. Innerhalb von wenigen Minuten erhalten Unternehmen Unterstützung durch praxisorientierte Tipps oder den Kontakt zu verfügbaren IT-Dienstleistern."
Der Europäischen Monat der Cybersicherheit
Das CYBERsicher Lagebild wird im Rahmen des Europäischen Monats der Cybersicherheit veröffentlicht. Die Transferstelle Cybersicherheit im Mittelstand rückt die digitale Sicherheit von kleinen und mittleren Unternehmen damit gezielt in den Fokus. Unter dem Motto "Sicher handeln, Zukunft gestalten" erhalten Betriebe im Oktober praxisnahe Impulse, um sich wirksam vor Cyberangriffen schützen zu können - kostenfrei, anbieterneutral und passgenau auf die Realität des Mittelstands zugeschnitten.
Zur Webseite der Transferstelle Cybersicherheit: https://transferstelle-cybersicherheit.de/
Zum CYBERsicher Lagebild: https://transferstelle-cybersicherheit.de/material/das-cybersicher-lagebild-2026/
Zum Cybersicherheitsmonat: https://ots.de/nGR7uW
Über die Transferstelle Cybersicherheit im Mittelstand
Ziel des Förderprojektes ist es, das Cybersicherheitsniveau von kleinen und mittleren Unternehmen, Handwerksbetrieben und Start-ups für eine sichere digitale Transformation durch Prävention, Detektion und Reaktion zu erhöhen. Über Informations- und Qualifikationsformate, zahlreiche Veranstaltungen bundesweit, eine Detektions- und Reaktionsplattform für Cyberangriffe und ein breites Netzwerk an Partnern wollen wir das Cybersicherheitsniveau im Mittelstand erhöhen und Unternehmen resilienter machen. Das Projekt wird von Der Mittelstand, BVMW e. V., dem FZI Forschungszentrum Informatik, der Leibniz Universität Hannover - Institut für Berufspädagogik und Erwachsenenbildung und dem tti Technologietransfer und Innovationsförderung Magdeburg GmbH durchgeführt.
Über Mittelstand-Digital
Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren, der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung mit dem Schwerpunkt Künstliche Intelligenz. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Energie ermöglicht die kostenfreie Nutzung. Weitere Informationen finden Sie unter www.mittelstand-digital.de (http://www.mittelstand-digital.de).
(1) Hochrechnung zum 31.12.2026 auf Grundlage der bisherigen Daten für 2026.
(2) Der Selbstcheck der CYBERsicher Notfallhilfe wurde bereits von über 1.000 Personen genutzt. Er gibt den Nutzer:innen eine Einschätzung, ob ein Angriff tatsächlich vorliegt.
Für weiterführende Informationen kontaktieren Sie bitte:
Johanna Baldus
Senior Projektmanagerin Presse- und Öffentlichkeitsarbeit
E-Mail: info@transferstelle-cybersicherheit.de
Der Mittelstand, BVMW e.V.Bundeszentrale
Alte Postdamer Str. 5 | Potsdamer Platz
10785 Berlin
Über den Verband
Der Mittelstand. BVMW e.V. ist die größte, politisch unabhängige und branchenübergreifende Interessenvereinigung des deutschen Mittelstands.
Weitere Informationen unter: www.bvmw.de
Pressekontakt:
Lutz Kordges
Potsdamer Straße 7
10785 Berlin
Telefon: 030 533206-302
presse@bvmw.de
Original-Content von: Der Mittelstand. BVMW e. V., übermittelt durch news aktuell
Originalmeldung: https://www.presseportal.de/pm/51921/6364772
Der Lagebericht der Transferstelle Cybersicherheit im Mittelstand wirft einen Blick auf die aktuelle Cyberbedrohungslage für kleine und mittlere Unternehmen.
Cyberangriffe auf kleine und mittlere Unternehmen (KMU) erreichen eine neue Qualität. Das ist das zentrale Ergebnis des aktuellen CYBERsicher Lagebilds der Transferstelle Cybersicherheit im Mittelstand, einem geförderten Projekt des Bundesministeriums für Wirtschaft und Energie. Die Auswertung von internen Daten und externen Studien zeigt, dass Ransomware-Angriffe weiter zunehmen, klassische Erkennungsmerkmale von Betrugsversuchen im KI-Zeitalter an Aussagekraft verlieren und viele Betriebe stark von nicht-europäischen Softwareanbietern abhängig sind.
Künstliche Intelligenz als Treiber neuer Angriffsformen
Künstliche Intelligenz verändert die Bedrohungslandschaft grundlegend. Was früher tiefes technisches Fachwissen voraussetzte, gelingt heute auch weniger versierten Tätern: KI-Modelle steuern in Teilen bereits eigenständig komplexe Angriffsabläufe und formulieren überzeugende Phishing-Mails. Die Zahlen belegen die Wirksamkeit dieser Methode: Auf automatisiert personalisierte, KI-generierte Spearphishing-Mails klicken fast drei- bis fünfmal so viele Nutzer:innen wie auf generisch erstellte. Auch bei der Erkennung von Fälschungen besteht Aufklärungsbedarf: 66 Prozent erkennen gefälschte Audioaufnahmen (Deep-Fakes) nicht, bei gefälschten Videos sind es 43 Prozent.
Gleichzeitig eröffnet der eigene Einsatz von KI in Unternehmen neue Angriffsflächen, die viele Betriebe erst noch verstehen und absichern müssen: 20 Prozent der deutschen KMU setzen bereits KI-Systeme ein und schaffen sich dadurch häufig freiwillig und unwissentlich Hintertüren in ihr Unternehmensnetzwerk, die von Cyberkriminellen ausgenutzt werden können.
Einblicke aus dem Transferstellen-Honeypot
Wie konkret Cyberkriminelle dabei vorgehen, zeigt die Auswertung des Transferstellen-eigenen Honeypots. Dabei handelt es sich um ein System, das nach außen wie ein echtes Computersystem wirkt und Angreifende zu Cyberattacken verleiten soll. Die gesammelten Daten geben einen Einblick in die Methodik der Angreifenden, von automatisierten Scans bis hin zu gezielten Zugriffsversuchen: Mehrfach wurde versucht, Schadsoftware auf dem Honeypot zu installieren. Bei jedem zweiten Angriff handelte es sich dabei um sogenannte Cryptojacking-Malware, die infizierte Geräte zum Schürfen von Kryptowährungen missbraucht. Diese Angriffsform ist erkennbar an oft hoher Systemauslastung, erhöhtem Stromverbrauch und überhitzter Hardware.
"Der Honeypot hat uns gezeigt, wie schnell ein Betrieb von einem Cyberangriff betroffen sein kann. Ohne die richtigen Maßnahmen zur Absicherung wird die Bedrohung für kleine und mittlere Unternehmen schnell existenzgefährdend. Betriebe müssen jetzt aktiv werden, um ihr Cybersicherheitsniveau zu verbessern und zu stärken", sagt Dirk Achenbach, Projektleiter der Transferstelle Cybersicherheit im Mittelstand.
Ransomware bleibt auf Rekordkurs
Auch die etablierten Bedrohungen bleiben virulent: Ransomware-Angriffe auf deutsche KMU haben im Vergleich zum Referenzjahr 2023 deutlich zugenommen: 2024 um 162 Prozent und 2025 um 281 Prozent. Für 2026 wird ein weiterer Anstieg um 382 Prozent erwartet (1). Verschärft wird die Lage durch globale Konflikte, deren digitale Kollateralschäden zunehmend auch kleine und mittlere Unternehmen sowohl in Krisengebieten als auch in unbeteiligten Ländern treffen.
Digitale Souveränität als wunder Punkt
Auch beim Thema digitale Souveränität zeigt sich Verbesserungspotenzial: 66 Prozent der deutschen KMU fühlen sich stark von nicht-europäischen Softwareanbietern abhängig. Um technologische Abhängigkeiten zu verringern und im digitalen Raum eigenständig handlungsfähig zu bleiben, ist daher erheblicher Nachholbedarf zu erkennen.
Der Mittelstand reagiert
Die Auswertung der Lagebild-Daten zeigt aber auch: Der Mittelstand reagiert. Schutzmaßnahmen werden zunehmend nicht nur geplant, sondern tatsächlich umgesetzt. 81 Prozent der Nutzer:innen des CYBERsicher Checks, bei dem der Stand der eigenen IT-Sicherheit anhand des Schulnotensystems eingeordnet werden kann, bewerteten das Management von Sicherheitskopien in ihrem Unternehmen positiv (Note 3 oder besser). Nachholbedarf besteht dagegen bei der Sensibilisierung der Mitarbeitenden: Nur 55 Prozent ordnen die Schulungsmaßnahmen ihres Unternehmens als zufriedenstellend ein (Note 3 oder besser).
Auch gesetzliche Pflichten werden zunehmend als Chance verstanden: 56 Prozent befürworten gesetzliche Vorgaben zu angemessenen Cybersicherheitsmaßnahmen, etwa im Rahmen der NIS2-Richtlinie. Solche Regelungen wirken als zusätzlicher Umsetzungsanstoß für IT-Sicherheitsvorkehrungen.
Externe Unterstützung und präventive Maßnahmen
Der Selbstcheck der CYBERsicher Notfallhilfe(2) zeigt: Am häufigsten wenden sich kleine und mittlere Unternehmen aufgrund von menschlichem Fehlverhalten (20 Prozent) und verdächtigen E-Mails (17 Prozent) an die Notfallhilfe. Fast jedes sechste Unternehmen (16 Prozent) sucht bereits proaktiv nach präventiven Maßnahmen.
"Präventive Maßnahmen sind das A und O, um die Einfallstore für Cyberattacken zu schließen und das Thema Cybersicherheit im Betrieb zu verankern", erläutert Marc Dönges, Projektleiter der Transferstelle Cybersicherheit im Mittelstand. "Falls ein IT-Notfall eintritt, ist aber auch das richtige Reagieren entscheidend. Dabei unterstützen wir mit unserer CYBERsicher Notfallhilfe. Innerhalb von wenigen Minuten erhalten Unternehmen Unterstützung durch praxisorientierte Tipps oder den Kontakt zu verfügbaren IT-Dienstleistern."
Der Europäischen Monat der Cybersicherheit
Das CYBERsicher Lagebild wird im Rahmen des Europäischen Monats der Cybersicherheit veröffentlicht. Die Transferstelle Cybersicherheit im Mittelstand rückt die digitale Sicherheit von kleinen und mittleren Unternehmen damit gezielt in den Fokus. Unter dem Motto "Sicher handeln, Zukunft gestalten" erhalten Betriebe im Oktober praxisnahe Impulse, um sich wirksam vor Cyberangriffen schützen zu können - kostenfrei, anbieterneutral und passgenau auf die Realität des Mittelstands zugeschnitten.
Zur Webseite der Transferstelle Cybersicherheit: https://transferstelle-cybersicherheit.de/
Zum CYBERsicher Lagebild: https://transferstelle-cybersicherheit.de/material/das-cybersicher-lagebild-2026/
Zum Cybersicherheitsmonat: https://ots.de/nGR7uW
Über die Transferstelle Cybersicherheit im Mittelstand
Ziel des Förderprojektes ist es, das Cybersicherheitsniveau von kleinen und mittleren Unternehmen, Handwerksbetrieben und Start-ups für eine sichere digitale Transformation durch Prävention, Detektion und Reaktion zu erhöhen. Über Informations- und Qualifikationsformate, zahlreiche Veranstaltungen bundesweit, eine Detektions- und Reaktionsplattform für Cyberangriffe und ein breites Netzwerk an Partnern wollen wir das Cybersicherheitsniveau im Mittelstand erhöhen und Unternehmen resilienter machen. Das Projekt wird von Der Mittelstand, BVMW e. V., dem FZI Forschungszentrum Informatik, der Leibniz Universität Hannover - Institut für Berufspädagogik und Erwachsenenbildung und dem tti Technologietransfer und Innovationsförderung Magdeburg GmbH durchgeführt.
Über Mittelstand-Digital
Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren, der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung mit dem Schwerpunkt Künstliche Intelligenz. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Energie ermöglicht die kostenfreie Nutzung. Weitere Informationen finden Sie unter www.mittelstand-digital.de (http://www.mittelstand-digital.de).
(1) Hochrechnung zum 31.12.2026 auf Grundlage der bisherigen Daten für 2026.
(2) Der Selbstcheck der CYBERsicher Notfallhilfe wurde bereits von über 1.000 Personen genutzt. Er gibt den Nutzer:innen eine Einschätzung, ob ein Angriff tatsächlich vorliegt.
Für weiterführende Informationen kontaktieren Sie bitte:
Johanna Baldus
Senior Projektmanagerin Presse- und Öffentlichkeitsarbeit
E-Mail: info@transferstelle-cybersicherheit.de
Der Mittelstand, BVMW e.V.Bundeszentrale
Alte Postdamer Str. 5 | Potsdamer Platz
10785 Berlin
Über den Verband
Der Mittelstand. BVMW e.V. ist die größte, politisch unabhängige und branchenübergreifende Interessenvereinigung des deutschen Mittelstands.
Weitere Informationen unter: www.bvmw.de
Pressekontakt:
Lutz Kordges
Potsdamer Straße 7
10785 Berlin
Telefon: 030 533206-302
presse@bvmw.de
Original-Content von: Der Mittelstand. BVMW e. V., übermittelt durch news aktuell
Originalmeldung: https://www.presseportal.de/pm/51921/6364772
© 2026 news aktuell
