Die unsichtbare Gefahr der digitalen Transformation
Deutschland digitalisiert im Eiltempo – oft schneller, als die Sicherheit mitwächst. Maschinen sind vernetzt, Kundendaten liegen in der Cloud, Rechnungen laufen automatisiert, Mitarbeitende greifen mobil auf Systeme zu. Für den Mittelstand bringt das Effizienz, Tempo und neue Geschäftsmodelle. Doch jede neue Schnittstelle ist auch ein mögliches Einfallstor. Betriebe werden digitaler – aber nicht automatisch widerstandsfähiger.
Der Angriff beginnt dabei selten spektakulär. Häufig reicht ein gewöhnlicher Arbeitstag: Eine täuschend echte E-Mail, ein vermeintlicher Bewerbungsanhang, eine gefälschte Rechnung oder eine Nachricht, die angeblich von der Geschäftsführung stammt. Ein unbedachter Klick kann genügen, um Schadsoftware ins Netzwerk zu bringen.
Bundesinnenminister Alexander Dobrindt bringt die Lage auf den Punkt: „Cyberkriminelle greifen Deutschland jeden Tag an – unsere Unternehmen, unsere Behörden und unsere Infrastruktur.“
Die Angriffswelle ist im Betriebsalltag angekommen
Die wirtschaftlichen Folgen sind enorm. Nach Bitkom-Angaben lag der Schaden durch Diebstahl, Sabotage und Industriespionage in deutschen Unternehmen 2025 bei rund 289,2 Milliarden Euro; rund 70 Prozent davon entfielen auf Cyberattacken. 87 Prozent der Unternehmen waren in den vergangenen zwölf Monaten betroffen oder vermuteten eine Betroffenheit.
Doch die größte Gefahr liegt in der Vorbereitungslücke. Anfang 2026 hielten sich lediglich 12 Prozent der Unternehmen für gut auf solche Angriffe vorbereitet. Kein einziges stufte sich als „sehr gut“ vorbereitet ein. Gleichzeitig können Betriebe ihren Geschäftsbetrieb ohne Internet im Schnitt nur 20 Stunden aufrechterhalten.
Damit wird aus Cyberkriminalität ein handfestes Betriebsrisiko. Fällt die IT aus, stehen nicht nur Rechner still: Angebote bleiben liegen, Rechnungen können nicht geschrieben, Lagerbestände nicht abgerufen und Aufträge nicht abgewickelt werden. Hinzu kommen Datenschutzmeldungen, forensische Prüfungen, mögliche Vertragsstrafen – und ein Vertrauensverlust, der oft schwerer wiegt als der technische Schaden.
Der Mittelstand ist besonders verwundbar
Das Bundeslagebild Cybercrime 2025 zeigt, wie stark sich die Lage zugespitzt hat: 2025 wurden 1.041 Ransomware-Angriffe angezeigt, 10 Prozent mehr als im Vorjahr.
Ransomware bleibt eine der gefährlichsten Angriffsformen. Kriminelle verschlüsseln Daten und drohen zusätzlich mit deren Veröffentlichung. Damit geht es längst nicht mehr nur um IT-Wiederherstellung, sondern um Erpressung, Haftungsfragen, Lieferfähigkeit und Vertrauen.
Trotzdem wiegen sich viele kleinere und mittlere Unternehmen häufig in falscher Sicherheit. Die Annahme lautet: „Bei uns gibt es nichts zu holen.“ Doch Cyberkriminelle suchen nicht nur Konzerngeheimnisse. Sie suchen Betriebe, die ohne ihre IT unter Druck geraten.
Der Fall Ford-Autohaus Pichel
Wie schnell ein Cyberangriff zur Existenzfrage werden kann, zeigt das Ford-Autohaus Pichel in Chemnitz. Das 2000 gegründete Familienunternehmen wurde Ende 2025 attackiert. Nach Angaben des vorläufigen Insolvenzverwalters war die elektronische Datenverarbeitung danach rund zwei Monate weitgehend lahmgelegt. Ein normaler Geschäftsbetrieb war kaum möglich. Anfang März 2026 stellte das Unternehmen Insolvenzantrag.
Pichel war kein Konzern mit globaler IT-Abteilung, sondern ein klassischer Betrieb mit Werkstatt, Fahrzeugverkauf, Beschäftigten, Kunden und laufenden Verpflichtungen. Die Folgen zeigen, wie abhängig selbst bodenständige Geschäftsmodelle inzwischen von funktionierender IT sind. Termine, Kundendaten, Rechnungen und interne Abläufe gerieten ins Stocken; die Werkstatt lief weiter, der Fahrzeugverkauf war eingeschränkt.
Der Cyberangriff war offenbar nicht die einzige Ursache der Krise. Das Unternehmen stand bereits zuvor durch die schwierige Lage im Automobilhandel unter Druck. Doch genau darin liegt die Warnung: Wenn Cyberattacken Unternehmen treffen, die ohnehin mit Kostensteigerungen, Fachkräftemangel, schwacher Nachfrage oder knappen Margen kämpfen, kann ein IT-Ausfall genügen, um ein Unternehmen in die Knie zu zwingen.
Die Angriffsflächen bei Unternehmen
Nach Angaben der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC sehen 67 Prozent der deutschen Sicherheitsverantwortlichen generative KI als Faktor, der die Angriffsfläche vergrößert. Phishing-Mails sehen heute täuschend echt aus. Rechnungsbetrug, gefälschte Bewerbungen, manipulierte Lieferantenmails oder angebliche Nachrichten der Geschäftsführung werden durch Künstliche Intelligenz immer glaubwürdiger.
Hinzu kommen klassische, aber gefährliche Versäumnisse: Veraltete Software, fehlende Sicherheitsupdates, schwache Passwörter, gemeinsam genutzte Admin-Konten, unklare Zugriffsrechte und Backups, die nie auf Wiederherstellbarkeit getestet wurden. Auch die Lieferkette wird zum Einfallstor. Viele KMU arbeiten mit externen IT-Dienstleistern, Cloud-Anbietern, Softwarehäusern oder Plattformen. Wird ein Dienstleister kompromittiert, kann der Angriff indirekt auf viele Kunden durchschlagen.
Chefsache heißt: Risikovorsorge treffen
Der Bundesverband Der Mittelstand (BVMW) warnt seit längerem davor, Cybersicherheit nur als IT-Thema zu behandeln. Cyber-Resilienz gehört in die Geschäftsstrategie. Für Mittelständler heißt das nicht, dass der Chef selbst zum IT-Experten werden muss. Aber er muss wissen, welche Systeme überlebenswichtig sind, wer im Ernstfall entscheidet und wie lange der Betrieb ohne Internet, E-Mail oder Warenwirtschaft weiterläuft.
Der Basisschutz ist überschaubar: Mehrfaktor-Authentifizierung, Updates, getestete Backups, klare Zugriffsrechte und Schulungen gegen Phishing. Viele Betriebe haben begonnen: 58 Prozent verfügen über alternative Kommunikationsmittel, 57 Prozent über Backups mit erfolgreichem Wiederanlauf.
Die Schwachstelle liegt im Ernstfall. Nur 28 Prozent der Unternehmen haben ein Krisen- oder Notfallmanagement, nur 10 Prozent üben regelmäßig. Dabei zählen im Angriff die ersten Stunden: Wer entscheidet? Wer schaltet Systeme ab? Wer informiert IT-Dienstleister, Kunden, Behörden und Versicherer? Und welche Telefonnummern funktionieren noch, wenn E-Mail und Teams ausfallen? Ein Notfallplan muss nicht perfekt sein. Aber er muss auf dem Tisch liegen und ausprobiert sein.
KI kann helfen, Schwachstellen schneller sichtbar zu machen, verdächtige Muster zu erkennen und sensible Daten besser zu schützen. Doch sie ersetzt nicht die Grundlagen. Am Ende bleibt Cybersicherheit Führungsaufgabe. Die Geschäftsführung muss dafür sorgen, dass Zuständigkeiten klar sind, Backups funktionieren und der Ernstfall geübt wird. Cybersicherheit ist kein Luxus für Konzerne, sondern Risikovorsorge für den Mittelstand.
