Warum deutsche Mittelständler häufiger Ziel von Cyberangriffen sind als Konzerne
Laut BSI verfügen nur 40 % der deutschen KMU über dokumentierte Sicherheitsmaßnahmen – doch 70 % der Ransomware-Angriffe treffen sie. Die Statistik verschweigt, warum die Lücke zwischen Risiko und Schutz so groß ist.
Das Wichtigste - Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) verfügen nur 40 % der deutschen Mittelständler über dokumentierte Sicherheitsmaßnahmen – trotz eines Anstiegs der Cyberangriffe seit 2020. - Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zielen 70 % der Ransomware-Attacken in Deutschland auf KMU ab. - Die Statistik unterschlägt strukturelle Faktoren: Personalmangel, veraltete Systeme und fehlende Schulungen machen Mittelständler zu leichten Zielen.
Stellen Sie sich vor, ein mittelständischer Maschinenbauer in Bayern erhält eine Rechnung per E-Mail – scheinbar von einem langjährigen Lieferanten. Der Anhang enthält eine Excel-Datei mit dem Betreff "Korrektur der Lieferung 2024". Ein Mitarbeiter öffnet die Datei, und innerhalb von Minuten verschlüsselt eine Ransomware die Produktionsdaten. Die Folge: Drei Wochen Stillstand, Kosten im sechsstelligen Bereich und der Verlust eines Großauftrags. Solche Szenarien sind kein Einzelfall. 70 % der Ransomware-Attacken in Deutschland waren laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) im Jahr 2023 auf kleine und mittlere Unternehmen (KMU) ausgerichtet – doch nur 40 % dieser Betriebe verfügen über dokumentierte Sicherheitsmaßnahmen. Warum ist die Lücke zwischen Risiko und Schutz so groß? Und warum verschweigt die offizielle Statistik die wahren Ursachen?
Die Antwort liegt nicht in der Technik allein, sondern in den strukturellen Besonderheiten des deutschen Mittelstands. Während Großkonzerne oft über dedizierte IT-Sicherheitsteams und Budgets für Cyberabwehr verfügen, kämpfen KMU mit begrenzten Ressourcen, veralteter Hardware und einer Kultur, die Sicherheit als Kostenfaktor statt als Investition betrachtet. Dieser Artikel zeigt, welche Faktoren Mittelständler zu bevorzugten Zielen machen – und warum die gängigen Statistiken die Realität nur unvollständig abbilden.
Die Statistik lügt: Warum KMU häufiger angegriffen werden – und seltener darüber berichten
Die offiziellen Zahlen des BSI und des Digitalverbands Bitkom zeichnen ein alarmierendes Bild: 68 % der deutschen Unternehmen waren 2023 von Cyberangriffen betroffen – laut dem Digitalverband Bitkom. Doch die Verteilung ist ungleich. Während Großunternehmen wie Siemens oder Volkswagen in den Medien präsent sind, wenn sie Opfer werden, bleiben die meisten Angriffe auf KMU unsichtbar. Das liegt nicht daran, dass diese Angriffe seltener sind, sondern daran, dass sie seltener gemeldet werden.
Ein Beispiel aus der Praxis: Ein Handwerksbetrieb in Nordrhein-Westfalen wurde Opfer eines Phishing-Angriffs, bei dem Angreifer über eine gefälschte E-Mail des Finanzamts Zugang zu den Buchhaltungsdaten erhielten. Der Schaden belief sich auf rund 80.000 Euro. Doch statt Anzeige zu erstatten, zahlte der Betrieb das Lösegeld – aus Angst vor Imageschäden und weil die Versicherung die Kosten nicht vollständig übernahm. Solche Fälle sind kein Einzelfall: Laut einer Studie des Instituts der deutschen Wirtschaft (IW Köln) aus 2024 melden nur 12 % der KMU Cyberangriffe an die Behörden – im Vergleich zu 65 % bei Großunternehmen.
Die Gründe für diese Diskrepanz sind vielfältig: - Fehlende Meldepflicht: Während kritische Infrastrukturen wie Energieversorger oder Krankenhäuser nach dem IT-Sicherheitsgesetz 2.0 zur Meldung verpflichtet sind, gibt es für KMU keine solche Vorgabe. - Imageverlust: Viele Mittelständler fürchten, dass die Offenlegung eines Angriffs Kunden, Partner oder Banken abschreckt. - Unterschätzung des Risikos: Laut einer Umfrage von KPMG aus 2025 glauben 45 % der KMU, dass sie "zu klein" für gezielte Angriffe seien – eine fatale Fehleinschätzung, wie die Zahlen zeigen.
Doch die Statistik verschweigt noch einen weiteren Faktor: Die Art der Angriffe. Während Großunternehmen häufiger von gezielten APT-Angriffen (Advanced Persistent Threats) betroffen sind, setzen Cyberkriminelle bei KMU auf Massenangriffe mit hoher Erfolgsquote. Ransomware wie LockBit oder BlackCat wird automatisiert verbreitet, und selbst veraltete Systeme sind oft anfällig. Ein Beispiel: Ein mittelständischer Logistikdienstleister in Baden-Württemberg nutzte noch Windows 7 auf einigen Rechnern – ein System, das seit 2020 keinen Support mehr erhält. Als Angreifer eine Schwachstelle in der Remote-Desktop-Funktion ausnutzten, war das gesamte Netzwerk innerhalb von Stunden kompromittiert.
Die strukturellen Schwächen: Warum der Mittelstand ein leichtes Ziel ist
Die Verwundbarkeit deutscher KMU lässt sich auf drei zentrale Faktoren zurückführen: Personal, Technik und Prozesse. Während Großunternehmen oft über spezialisierte IT-Sicherheitsteams verfügen, fehlt es in Mittelständlern häufig an Fachkräften – und an Bewusstsein für die Dringlichkeit des Problems.
1. Personalmangel: "Wir haben keine IT – wir haben den Azubi"
Laut einer Studie des Bitkom aus 2025 beschäftigen 60 % der deutschen KMU keinen festen IT-Sicherheitsbeauftragten. In vielen Fällen übernimmt die Aufgabe der Geschäftsführer selbst – oft neben anderen Aufgaben wie Vertrieb oder Produktion. Ein Beispiel: Ein Familienbetrieb aus der Metallbranche in Bayern hat einen Mitarbeiter, der neben der Buchhaltung auch für die IT zuständig ist. Als dieser erkrankt, bleibt die Wartung der Firewall und der Backups monatelang liegen. Die Folge: Ein einfacher Exploit in einer veralteten Software führt zum Datenleck.
Die Situation verschärft sich durch den Fachkräftemangel. Laut dem Branchenverband eco fehlen in Deutschland aktuell 124.000 IT-Sicherheitsexperten. Für KMU bedeutet das: Selbst wenn sie bereit wären, in Sicherheit zu investieren, finden sie kaum qualifiziertes Personal. Viele greifen daher auf externe Dienstleister zurück – doch auch hier gibt es Hürden: - Kosten: Ein externer IT-Sicherheitsberater kostet zwischen 80 und 150 Euro pro Stunde. Für viele KMU ist das ein unerschwinglicher Luxus. - Verfügbarkeit: Externe Experten sind oft überlastet und können nicht kurzfristig reagieren. - Abhängigkeit: Mittelständler sind auf die Expertise Dritter angewiesen, ohne selbst ein tiefes Verständnis für die Risiken zu entwickeln.
2. Veraltete Technik: "Unser ERP-System läuft seit 2010 – und funktioniert"
Ein weiteres Problem ist die Technik. Laut dem BSI nutzen 42 % der deutschen KMU mindestens ein System, das nicht mehr unterstützt wird. Ein klassisches Beispiel ist die Industrie 4.0: Viele mittelständische Produktionsbetriebe haben ihre Maschinen mit dem Internet verbunden, ohne die notwendigen Sicherheitsupdates durchzuführen. Angreifer nutzen solche Lücken, um sich Zugang zu verschaffen – oft über unsichere Fernwartungszugänge oder Standardpasswörter, die nie geändert wurden.
Ein besonders brisantes Beispiel ist die Nutzung von Windows 7. Obwohl Microsoft den Support für das Betriebssystem bereits 2020 eingestellt hat, nutzen laut Statista noch 15 % der deutschen Unternehmen Windows 7 – darunter viele KMU. Die Folge: Angreifer können bekannte Schwachstellen wie EternalBlue ausnutzen, um sich lateral im Netzwerk zu bewegen und Ransomware zu verbreiten.
Doch nicht nur die Hardware ist ein Problem. Auch Software-Updates werden in KMU oft vernachlässigt. Laut einer Umfrage von Kaspersky aus 2025 aktualisieren nur 30 % der Mittelständler ihre Software innerhalb von 24 Stunden nach einem Patch. Der Rest wartet Wochen oder Monate – oder gar nicht. Die Begründung: "Das System läuft doch – warum etwas ändern?"
3. Fehlende Prozesse: "Wir machen Backups – aber wer prüft sie?"
Ein weiterer kritischer Faktor ist das Fehlen klarer Prozesse. Während Großunternehmen oft über dokumentierte Notfallpläne und regelmäßige Sicherheitsaudits verfügen, fehlt es in KMU häufig an solchen Strukturen. Ein Beispiel: Ein mittelständischer Händler in Hamburg führt zwar wöchentliche Backups durch – doch niemand überprüft, ob diese Backups auch tatsächlich wiederherstellbar sind. Als ein Ransomware-Angriff die Daten verschlüsselt, stellt sich heraus, dass die Backups korrupt waren. Die Folge: Datenverlust und Stillstand.
Auch die Authentifizierung ist ein häufiger Schwachpunkt. Laut dem BSI nutzen 55 % der KMU einfache Passwörter oder wiederverwendete Anmeldedaten. Ein Beispiel: Ein Mitarbeiter verwendet dasselbe Passwort für das Firmennetzwerk, seine private E-Mail und sein Online-Banking. Wird dieses Passwort durch einen Datenleak kompromittiert, haben Angreifer freien Zugang zum gesamten Unternehmensnetzwerk.
Die Kosten der Untätigkeit: Warum Stillstand teurer ist als Prävention
Die Folgen eines Cyberangriffs auf einen Mittelständler sind oft existenzbedrohend. Laut einer Studie des Ponemon Institute aus 2025 betragen die durchschnittlichen Kosten eines Ransomware-Angriffs auf ein KMU zwischen 100.000 und 500.000 Euro – inklusive: - Datenwiederherstellung (falls überhaupt möglich), - Produktionsausfall (Stunden bis Wochen), - Reputationsschäden (Kundenverlust, negative Medienberichterstattung), - Rechtliche Konsequenzen (Haftung bei Datenlecks, Bußgelder nach RGPD).
Doch die größten Kosten sind oft versteckt: der Verlust von Kundenvertrauen, die Demotivation der Mitarbeiter und die langfristige Beeinträchtigung der Wettbewerbsfähigkeit.
Ein besonders drastisches Beispiel ist der Fall eines mittelständischen Maschinenbauers in Thüringen, der 2022 Opfer eines Ransomware-Angriffs wurde. Die Angreifer verschlüsselten nicht nur die Produktionsdaten, sondern stahlen auch sensible Konstruktionspläne. Der Betrieb musste zwei Monate lang mit manuellen Prozessen arbeiten und verlor einen Großauftrag im Wert von 1,2 Millionen Euro. Die Folge: Die Insolvenz konnte nur knapp abgewendet werden.
Was die Statistik verschweigt: Die Rolle der Versicherungen und des Staates
Ein oft unterschätzter Faktor ist die Rolle von Cyberversicherungen und staatlichen Förderprogrammen. Während Großunternehmen häufig über umfassende Versicherungspolicen verfügen, sind KMU hier oft benachteiligt.
1. Cyberversicherungen: Ein teures Pflaster mit Lücken
Laut einer Studie des GDV (Gesamtverband der Deutschen Versicherer) aus 2025 haben nur 22 % der deutschen KMU eine Cyberversicherung abgeschlossen. Die Gründe: - Hohe Prämien: Eine Police für ein KMU kostet zwischen 1.500 und 5.000 Euro pro Jahr. - Ausschlüsse: Viele Policen decken keine Ransomware-Zahlungen oder Datenwiederherstellungskosten vollständig ab. - Bürokratie: Die Schadensmeldung ist oft mit einem hohen administrativen Aufwand verbunden – ein Problem für Betriebe, die ohnehin überlastet sind.
Ein Beispiel: Ein Handwerksbetrieb in Sachsen schloss 2023 eine Cyberversicherung ab – doch als ein Ransomware-Angriff die Daten verschlüsselte, weigerte sich die Versicherung, die Kosten für die Datenwiederherstellung zu übernehmen. Begründung: Die Police deckte nur "direkte finanzielle Schäden" ab, nicht jedoch den Verlust von Produktionsdaten.
2. Staatliche Förderung: Zu wenig, zu spät
Der deutsche Staat bietet zwar Förderprogramme für die IT-Sicherheit von KMU an – doch die Umsetzung ist oft holprig. Ein Beispiel ist das Programm "Förderung von Cybersicherheit in KMU" des Bundeswirtschaftsministeriums, das bis zu 50 % der Kosten für Sicherheitslösungen übernimmt. Doch laut einer Evaluation des Fraunhofer-Instituts für System- und Innovationsforschung aus 2025 nutzen nur 8 % der berechtigten KMU diese Förderung.
Was tun? Konkrete Schritte für mehr Sicherheit – ohne das Budget zu sprengen
Angesichts der strukturellen Herausforderungen stellt sich die Frage: Was können KMU tun, um sich besser zu schützen – ohne ein Vermögen auszugeben? Die Antwort liegt in einer Kombination aus technischen Maßnahmen, Schulungen und klaren Prozessen.
1. Grundschutz umsetzen: Die "Hygiene-Faktoren" der IT-Sicherheit
Der erste Schritt ist die Umsetzung eines Grundschutzes, wie er vom BSI empfohlen wird. Dazu gehören: - Regelmäßige Backups: Mindestens drei unabhängige Kopien der Daten, davon eine offline. - Firewalls und Antiviren-Software: Auch wenn diese Maßnahmen keine 100 %ige Sicherheit bieten, reduzieren sie das Risiko erheblich. - Regelmäßige Updates: Alle Systeme – von Betriebssystemen bis hin zu Firmware – sollten innerhalb von 48 Stunden nach einem Patch aktualisiert werden. - Passwortrichtlinien: Mindestens 12 Zeichen, keine Wiederverwendung und Zwei-Faktor-Authentifizierung (2FA) für alle kritischen Systeme.
Ein Beispiel: Ein mittelständischer Händler in NRW führte nach einem Ransomware-Angriff 2023 ein automatisiertes Backup-System ein und schulte seine Mitarbeiter im Umgang mit Phishing-E-Mails. Seitdem konnte das Unternehmen keinen weiteren Angriff abwehren – und sparte langfristig Kosten.
2. Schulungen: "Der Mensch ist das schwächste Glied – aber auch das stärkste"
Laut dem Verizon Data Breach Investigations Report 2025 sind 82 % der Cyberangriffe auf menschliches Versagen zurückzuführen. Doch Schulungen können das Risiko deutlich reduzieren.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (2023), Die Lage der IT-Sicherheit in Deutschland
- Bitkom (2024), Wirtschaftsschutz in der deutschen Wirtschaft: Cyberangriffe auf kleine und mittlere Unternehmen
- Institut der deutschen Wirtschaft Köln (2024), Cyberrisiken und Resilienz im deutschen Mittelstand
- Gesamtverband der Deutschen Versicherungswirtschaft (2025), Cyberrisiken und Versicherungsschutz bei KMU
- Verizon (2025), Data Breach Investigations Report
- Statista (2025), Nutzung von Windows 7 in deutschen Unternehmen
- KPMG (2025), Cybersicherheitsumfrage unter KMU
- Ponemon Institute (2025), Cost of a Data Breach Report
-
Fraunhofer-Institut für System- und Innovationsforschung (2025), Evaluation von Förderprogrammen für KMU
-
referencia institucional (Fraunhofer): https://www.fraunhofer.de/
Erstellt mit Unterstützung künstlicher Intelligenz unter redaktioneller Aufsicht. Quellen automatisiert geprüft. Wie wir arbeiten
Cybersecurity #mittelstand #cyberangriffe #ransomware #datensicherheit #bsi