Cyberattacken auf Unternehmen und staatliche Einrichtungen in Deutschland haben in den vergangenen Jahren massiv zugenommen. Das ist das Ergebnis einer Studie der Wirtschaftsprüfungsgesellschaft PwC und ihrer Strategieberatung Strategy&.

PwC und Strategy& hatten 478 Beschäftigte in einer laut PwC ähnlich großen Zahl deutscher Organisationen aus dem öffentlichen und privaten Sektor befragt. Die Mehrheit der Firmen und Behörden gab an, dass seit Ausbruch der Covid-Pandemie und des Krieges in der Ukraine die Zahl der Angriffe gestiegen sei. Fünf Prozent der Befragten meldeten mehr als 500 teils kritische Vorfälle im Jahr 2022, 30 Prozent registrierten mehr als zehn Attacken.

Die Zahlen wiesen auf »die Beschleunigung eines Trends« hin, der seit Langem zu beobachten sei, heißt es in der Studie. Die Ergebnisse zeigten zudem, dass der private und öffentliche Sektor einem »zunehmend riskanten Umfeld« ausgesetzt seien, wodurch »enorme gesellschaftliche Schäden« entstehen könnten, wenn kritische Infrastruktur angegriffen würde. Allerdings nennt die Studie keine historischen Vergleichszahlen, sodass unklar bleibt, in welchem Ausmaß Cyberattacken zunehmen.

Von Phishing bis Identitätsklau

Das größte Sicherheitsrisiko sehen die Befragten im Homeoffice sowie den damit zusammenhängenden Technologien, etwa der Cloud. Bei den meisten Angriffen handelt es sich der Umfrage zufolge um Phishing (77 Prozent), Spam (68 Prozent) und Malware-Attacken (42 Prozent). Beim Phishing werden etwa Kontozugangsdaten »abgefischt«, Malware zielt darauf ab, die angegriffenen Systeme zu schädigen. Aber auch Ransomware, mit der Daten verschlüsselt und unzugänglich gemacht werden, oder Identitätsklau sehen sich rund ein Viertel der befragten Organisationen ausgesetzt.