Beschäftigte im öffentlichen Dienst tragen eine große Verantwortung für zentrale Bereiche des Alltags: Von der Wasser- und Energieversorgung über Verwaltungsprozesse bis hin zu sozialen Diensten. Ein Ausfall der IT-Systeme hat weitreichende Folgen. Der Bereich IT-Sicherheit bleibt in Behörden aber weiterhin ausbaufähig: 27 Prozent der Befragten geben an, dass ihre Dienststelle IT-Systeme außerhalb der regulären Arbeitszeiten durch externe Dienstleister überwachen lässt. Mehr als jede dritte öffentliche Verwaltung deckt Rund-um-die-Uhr-Schutzmaßnahmen durch interne Bereitschaft sowie Schichtdienste ab. Hier bleibt die zentrale Herausforderung bestehen, dass IT-Betrieb nicht gleich IT-Security ist und effektiver Schutz spezialisiertes Fachwissen erfordert. Es reicht nicht aus, IT-Systeme kontinuierlich zu überwachen. Entscheidend ist, sicherheitsrelevante Hinweise richtig einzuordnen und daraus Handlungsmaßnahmen abzuleiten. Alarmierend ist, dass fast die Hälfte der Befragten (46 Prozent) nicht weiß, ob es eine Absicherung jenseits der Bürozeiten gibt oder verneint dies.

„Gerade Verwaltungen stehen vor der Aufgabe, komplexe Bedrohungen mit begrenzten personellen Ressourcen zu bewältigen“, sagt Felix Adami, Senior Manager Public Sector DACH bei G DATA CyberDefense. „Externe IT-Security-Dienstleister unterstützen als direkte Ansprechpartner dabei, 24/7 handlungsfähig zu bleiben. In enger Zusammenarbeit mit den vorhandenen IT-Teams überwachen sie die IT-Infrastruktur kontinuierlich, erkennen Bedrohungen frühzeitig und können bei Sicherheitsvorfällen umgehend Gegenmaßnahmen einleiten.“

Externe Dienstleister entlasten Behörden mit IT-Security-Know-How

Das Ergebnis der Studie zeigt deutlich, welches Potenzial die Arbeitnehmerinnen und Arbeitnehmer durch eine externe Unterstützung sehen: Sie geben vor allem höhere Sicherheit (47 Prozent), den Zugang zu spezialisiertem Fachwissen (41 Prozent) und dringend benötigte Entlastung für ohnehin stark ausgelastete IT-Teams (35 Prozent) an. Damit wird deutlich, dass externe Expertise den öffentlichen Verwaltungen genau die Sicherheitsreserven eröffnet, die angesichts zunehmender Angriffe heute entscheidend sind. Das reicht von der permanenten Überwachung über schnelle Reaktionsfähigkeit bis hin zum spezialisierten Know-how, das intern oft kaum aufzubauen ist.

Cybersicherheit in Zahlen zum Download

„Cybersicherheit in Zahlen“ erschien bereits zum fünften Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren. Darüber hinaus haben die Marktforscher Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem umfassenden Nachschlagewerk der IT-Sicherheit zusammengeführt.

Hier finden Sie „Cybersicherheit in Zahlen“ zum Download.

Einen besonderen Fokus richtet die aktuelle Studie auf Städte und Kommunen. Hierzu hat G DATA CyberDefense ein spezielles Paper „Realitätscheck: IT-Sicherheit im kommunalen Sektor 2025“ mit Studienergebnissen, Herausforderungen und Strategien zusammengestellt.

Seit Mitte Dezember 2025 ist NIS-2 in Kraft und verpflichtet Geschäftsleitungen und Vorstände stärker als bisher, Verantwortung für IT-Sicherheit zu übernehmen. Sie sind verantwortlich für die Umsetzung und Überwachung der Richtlinie und müssen über entsprechendes Wissen verfügen. Ab sofort stellt die G DATA academy einen E-Learning-Kurs bereit, der die zentralen Aspekte der Verordnung vermittelt. Die Themen der sechs Einheiten reichen von der Einordnung der Betroffenheit über organisatorische Pflichten bis hin zu konkreten Maßnahmen im Risikomanagement und Incident Response. Die Inhalte basieren auf der derzeit geltenden Rechtslage und dem deutschen Umsetzungsgesetz. Für alle, die tiefergehende Informationen benötigen, steht ein Lernplan mit 14 Kursen bereit. Er enthält neben den sechs Modulen zu NIS-2 noch weitere Trainings, Micro Learnings und Security Flashes. Themen sind beispielsweise Phishing, Passwörter, Deepfakes oder Cybersicherheit für Führungskräfte.

„Die Geschäftsleitung übernimmt unter NIS-2 die Rolle eines Steuerungsgremiums für Cyberrisiken. Ohne grundlegendes Verständnis lässt sich diese Rolle aber kaum ausfüllen“, sagt Nikolas Schran, Vice President Sales und Marketing bei G DATA CyberDefense. „Mit dem neuen Kursangebot erfüllen wir auch den Wunsch vieler Kunden und stellen das erforderliche Wissen in kompakter Form bereit.“

Praxisorientiertes Wissen

Das NIS-2-Training besteht aus sechs Modulen und behandelt alle bereitgestellten Leitfragen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für Geschäftsleitungen zum Thema NIS-2 mit praktischen Tipps.

• Modul eins vermittelt die Grundlagen der NIS-2-Verordnung sowie deren Umsetzung in Deutschland.
• Modul zwei erläutert die Bedeutung der Registrierungspflicht und zeigt, wie Unternehmen ihre gesetzlichen Mitwirkungspflichten strukturiert erfüllen.
• Modul drei vermittelt einen umfassenden Überblick über die Anforderungen an ein wirksames Risikomanagement gemäß NIS-2 und BSI-Gesetz.
• Modul vier fokussiert sich auf konkrete technische und organisatorische Maßnahmen im Bereich der IT-Sicherheit, die im Rahmen von NIS-2 umzusetzen sind.
• Modul fünf zeigt, wie erhebliche Sicherheitsvorfälle strukturiert erkannt, bewertet und bewältigt werden. Dazu werden die Meldepflichten und Meldefristen bei Sicherheitsvorfällen thematisiert.
• Modul sechs erläutert, wie die behördliche Aufsicht in der Praxis ausgestaltet ist und welche Durchsetzungsmechanismen greifen können.

Ein zehnminütiger Abschlusstest dient der strukturierten Wiederholung und Einordnung der zentralen Inhalte aus allen Kapiteln. Mit dem Bestehen erhalten die Teilnehmenden ein Zertifikat und eine praktische Checkliste.

Das Trainingspaket – bestehend aus dem NIS-2-Kurs sowie dem umfangreichen Lernplan – kann bequem zu vorhandenen Awareness Trainings über das eigene Learning Management System der G DATA academy hinzugebucht werden, steht aber auch über Scorm-Streaming bereit. So können Firmen und Organisationen die Inhalte in ihre bestehende Lernplattform integrieren. Der NIS-2-Kurs und der Lernplan sind in deutscher und englischer Sprache verfügbar.

Die NIS-2-Kurse ersetzen keine rechtliche Beratung, wurden jedoch auf Grundlage der „NIS-2-Geschäftsleitungsschulung – Vorläufige Handreichung für die Empfehlung der Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen nach dem NIS-2-Umsetzungsgesetzentwurf“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI) konzipiert.

Interessierte können hier eine Demo-Version anfragen.

[SS1]Maßnahmen im Bereich der Cybersicherheit

„Mit G DATA 365 | MXDR haben wir den entscheidenden Schritt zu einer proaktiven, rund um die Uhr verfügbaren Cyberabwehr gemacht“, sagt Manuel Seifer, IT-Administrator und verantwortlich für die technische IT-Security beim Landratsamt Breisgau-Hochschwarzwald. „Die Kooperation ist partnerschaftlich und konstruktiv. Wir fühlen uns bei G DATA gut aufgehoben.“

Im Vorfeld des Auswahlprozesses hatte das Landratsamt klare Kriterien formuliert. Dazu gehörte eine 24/7-Überwachung und Reaktion, um alle Clients und Server auch abends und am Wochenende zu schützen. Zudem sollten Angriffe durch automatisierte Abwehrmechanismen unmittelbar eingedämmt werden. Eine weitere Anforderung: Die Angriffsversuche sowie die Reaktion sollten gut nachvollziehbar sein. Die Präferenz lag dabei auf einem europäischen Anbieter, der die Einhaltung der DSGVO sicherstellt, sowie die Vorgaben des BSI-Grundschutzes einhält. Da das Landratsamt bereits die Virenschutzlösung von G DATA CyberDefense nutzte, war das Bochumer IT-Sicherheitsunternehmen der erste Ansprechpartner bei der Suche. Nach einem gelungenen Proof of Concept fiel die Wahl dann auf G DATA 365 | MXDR.

Stabil und zuverlässig im Betrieb
Die Kooperation mit G DATA ist partnerschaftlich und konstruktiv. Dabei schätzt das Landratsamt den persönlichen Support durch feste Ansprechpartnerinnen und -partner. Für die Mitarbeitenden bedeutet MXDR mehr Sicherheit.

Die Vorteile für das Landratsamt
•    24/7-Überwachung des IT-Netzwerkes an 365 Tagen im Jahr
•    Zusammenarbeit mit deutschsprachigem Support

Interessierte können hier die Case Study weiterlesen.

Über das Landratsamt Breisgau-Hochschwarzwald
Der Landkreis Breisgau-Hochschwarzwald mit rund 270.000 Einwohnerinnen und Einwohnern liegt im Südwesten Baden-Württembergs. Das Landratsamt verantwortet vielfältige Aufgaben in seiner Funktion als kommunale Kreisbehörde und untere staatliche Verwaltungsbehörde. Das Spektrum reicht von Abfallwirtschaft, Sozial- und Jugendhilfe über Straßenbau und Baurecht sowie Gesundheits- und Umweltschutz bis hin zum Schulwesen und Ausländerbehörde. Hinter all diesen Leistungen steht eine komplexe IT-Infrastruktur, die On-Premises betrieben wird: Zwei eigene Rechenzentren in Freiburg, über 2.000 Clients und zahlreiche Fachanwendungen, die den Bürgerinnen und Bürgern digitale Services ermöglichen. Insgesamt 70 Mitarbeitende kümmern sich um alle Belange der IT, insbesondere um die Digitalisierung der Verwaltung, aber nur fünf mit dem Fokus auf IT-Sicherheit und Compliance.

Unternehmen in Deutschland integrieren zunehmend KI-Tools in ihre Prozesse: beispielsweise als Chatbots im Kundenservice oder zum Erstellen von Texten und Bildern. Alarmierend ist, dass nur wenig Firmen Maßnahmen für eine sichere KI-Nutzung ergreifen. Zwar setzen 43 Prozent bereits auf Mitarbeiterschulungen, jedoch bedeutet das im Umkehrschluss, dass drei von fünf Unternehmen keinen Bedarf für Schulungen sehen. Sie klären Mitarbeitende nicht darüber auf, dass Geschäftsgeheimnisse nichts in offenen KI-Systemen zu suchen haben. 41 Prozent haben schon KI-Guidelines realisiert. Was aber gefährlich ist: Drei von fünf Firmen setzen keine KI-Richtlinien um. So bleibt unklar, welche KI-Werkzeuge Angestellte für welche Zwecke nutzen dürfen. Ein Zehntel verzichtet bei dem Einsatz von KI komplett auf Sicherheitsmaßnahmen. Die Folgen können fatal sein, wenn sensible Daten öffentlich zugänglich sind oder gegen gesetzliche Vorgaben wie die DSGVO verstoßen wird. Insgesamt zeigt sich nicht nur ein akuter Nachholbedarf in der sicheren Anwendung von KI-Tools, sondern auch ein uneinheitliches Bild der Maßnahmen, die bereits zur Umsetzung gekommen sind.

„Der verantwortungsvolle Einsatz von Künstlicher Intelligenz beginnt nicht mit Algorithmen, sondern in der Unternehmensführung“, sagt Andreas Lüning, Vorstand und Mitgründer von G DATA CyberDefense. „Erst wenn dort klare Regeln, Prozesse und Zuständigkeiten geschaffen werden, lässt sich KI zielgerichtet nutzen und sicher steuern. Unternehmen sollten verbindliche Leitlinien entwickeln und ihre Mitarbeitenden gezielt für Chancen und Risiken von KI sensibilisieren.“

Im Fokus der Unternehmen: Mitarbeitende und Richtlinien

Unternehmen haben erkannt, dass der Mensch der entscheidende Faktor für eine sichere KI-Nutzung ist. Die Ergebnisse der Umfrage machen deutlich: Schulungen für Mitarbeitende sind auf Platz eins und damit die am häufigsten genannte Maßnahme. Dennoch setzen sie zu wenig Firmen um, obwohl dies laut europäischer KI-Verordnung schon seit Februar 2025 Pflicht ist. Auf Platz zwei der ergriffenen Maßnahmen steht das Erstellen von KI-Guidelines. Das unterstreicht, dass Unternehmen durchaus den Handlungsbedarf erkannt haben, ihre Mitarbeitenden bei dem Thema nicht allein zu lassen. Welche Schutzmaßnahmen darüber hinaus Priorität haben sollten, scheint jedoch vielfach noch unklar zu sein. Zwar implementieren ein Drittel der Unternehmen Sicherheitsüberprüfungen oder Kontrollmechanismen sowie Verschlüsselungstechnologien. Die Ergebnisse zeigen aber auch, dass ein systematischer Ansatz fehlt, der Technik, Prozesse und Menschen gleichermaßen einbezieht.

Cybersicherheit in Zahlen zum Download

„Cybersicherheit in Zahlen“ erschien bereits zum vierten Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Die Marktforscher von Statista haben Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem einzigartigen Gesamtwerk zusammengeführt. Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren.

Das Magazin „Cybersicherheit in Zahlen“ steht hier zum Download bereit.

Vertrauen ist für Unternehmen das wichtigste Kriterium bei der Auswahl des passenden Dienstleisters, der bei der Bewältigung einer erfolgreichen Cyberattacke unterstützt. Deutsche Führungskräfte in den Bereichen IT und IT-Sicherheit vertrauen daher mit deutlicher Mehrheit einem Anbieter mit deutschem Unternehmenssitz. Hierdurch ist auch gewährleistet, dass es keine sprachlichen Missverständnisse beim Service gibt. Mehr als 45 Prozent bevorzugen Dienstleister mit einer ISO-Zertifizierung. Das zeigt, dass formelle Standards in der Praxis hoch gewichtet werden. Der am dritthäufigsten genannte Faktor ist ein 24/7-Support, um schnelle Reaktionsmöglichkeiten zu gewährleisten. Cyberangriffe finden auch am Wochenende, nachts oder an Feiertagen statt. Reagiert ein Security-Dienstleister verzögert, weil er keinen Rund-um-die-Uhr-Service anbietet, erhöhen sich die Schäden und die Kosten für das Unternehmen.

„Die Ergebnisse zeigen deutlich, dass Unternehmen bei der Auswahl von Incident-Response-Dienstleistern neben Fachkompetenz insbesondere auf Vertrauen setzen, und das haben sie bei deutschen Anbietern“, sagt Andreas Lüning, Vorstand und Mitgründer von G DATA CyberDefense. „Diese Anforderungen bestätigen unseren Ansatz, IT-Sicherheit nicht nur rein technologisch, sondern auch als Vertrauensfrage zu verstehen.“

Hochkarätige und vertrauensvolle Anbieter bevorzugt

Das Ergebnis von „Cybersicherheit in Zahlen“ zeigt deutlich, dass digitale Souveränität und Vertrauen Leitprinzipien moderner IT-Sicherheit in Deutschland darstellen. Die Kosten und auch Empfehlungen sind nicht ausschlaggebend bei der Dienstleisterwahl. Es kommt hingegen auch auf die Servicequalität an: So sind umfassende und ganzheitliche Angebote sowie der Qualifizierungsgrad der ausführenden Mitarbeitenden wichtig.

Cybersicherheit in Zahlen zum Download

„Cybersicherheit in Zahlen“ erschien bereits zum vierten Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Die Marktforscher von Statista haben Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem einzigartigen Gesamtwerk zusammengeführt. Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren.

Das Magazin „Cybersicherheit in Zahlen“ steht hier zum Download bereit.

Für Cyberkriminelle zählt nicht, wie groß oder bekannt eine Firma ist, sondern wie leicht sie in die IT-Systeme eindringen können. Im Kontrast dazu steht die weitverbreitete Einschätzung „Wir sind kein interessantes Ziel für Angreifer“ – diese Meinung vertreten zwei von fünf der deutschen Arbeitnehmenden. Besonders ausgeprägt ist diese gefährliche Fehleinschätzung in Firmen mit 100 bis 249 Mitarbeitenden: Mehr als die Hälfte der Belegschaft von KMU schätzen ihre Firma als uninteressantes Ziel für Cyberkriminelle ein. Zu diesem Ergebnis kommt die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins.

„Angreifer wählen ihre Ziele nicht nach Branche oder Größe, sondern nach Schwachstellen aus“, sagt Andreas Lüning, Gründer und Vorstand bei der G DATA CyberDefense AG. „Dazu zählen verwundbare Strukturen, mangelhaft gesicherte Systeme und unaufmerksame Mitarbeitende. In jedem Unternehmen ist eine Sicherheitsstrategie sinnvoll, die nicht nur auf Technik setzt, sondern auch das Risikobewusstsein des gesamten Teams stärkt.“

Gefahrenbewusstsein der Angestellten wächst mit Unternehmensgröße

Je größer das Unternehmen ist, desto eher wird es von den Mitarbeitenden als Ziel für Cyberangriffe wahrgenommen. In Firmen mit 250 bis 999 Beschäftigten hält gut die Hälfte der Befragten ihren Arbeitgeber für ein potenzielles Angriffsziel. In großen Unternehmen mit mehr als 1.000 Mitarbeitenden ist das Bewusstsein für das Angriffsrisiko bei fast 70 Prozent der Beschäftigten vorhanden. Dies ist darauf zurückzuführen, dass Konzerne häufig über regulierte Prozesse oder verpflichtende Sicherheitsmaßnahmen verfügen. Dennoch ist auch hier noch Luft nach oben: Im Umkehrschluss bedeutet es nämlich, dass fast jeder dritte Beschäftigte in großen Firmen die Cyberbedrohung falsch einschätzt.

Eine wirksame IT-Sicherheitsstrategie berücksichtigt nicht nur technische Schutzmaßnahmen, sondern bezieht auch die Mitarbeitenden mit ein. Informationssicherheit ist eine Teamaufgabe – alle Beschäftigten, vom Auszubildenden bis zur Geschäftsführung, sollten potenzielle Gefahren kennen und wissen, wie sie verantwortungsvoll handeln.

Cybersicherheit in Zahlen zum Download
„Cybersicherheit in Zahlen“ erschien bereits zum vierten Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Die Marktforscher von Statista haben Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem einzigartigen Gesamtwerk zusammengeführt. Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren.

Das Magazin „Cybersicherheit in Zahlen“ steht hier zum Download bereit.

Mit Blick auf die anstehende Bundestagswahl haben Bürgerinnen und Bürger nur wenig Vertrauen in deutsche Behörden, dass sie diese ausreichend vor Cyberangriffen schützen. Während ein Drittel der Befragten Zweifel äußert, ist sich ein weiteres Drittel unsicher. Nur jeder dritte Befragte vertraut den Sicherheitsmaßnahmen der Behörden. Zu diesem Ergebnis kommt die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins.

„Es ist beunruhigend, dass Menschen kein Vertrauen in die Sicherheitsmaßnahmen der Behörden vor der Bundestagswahl haben“, sagt Andreas Lüning, Mitgründer und Vorstand der G DATA CyberDefense AG. „Einen großen Anteil daran haben aus meiner Sicht zahlreiche Angriffe auf Kommunen, die gezeigt haben, wie verletzlich digitale Strukturen von Bund, Ländern und Kommunen sind. Aber auch Falsch-Meldungen sorgen für Zweifel. Hier braucht es vertrauensbildende Maßnahmen wie etwa Aufklärungs- oder Informationskampagnen.“

Mehr Kompetenz = mehr Vertrauen

Die Studie zeigt auch, dass Vertrauen eng mit den persönlichen Kompetenzen im Bereich IT-Sicherheit einhergeht. So haben 44 Prozent der Befragten mit großem IT-Sicherheits-Know-how Vertrauen in Sicherheitsmaßnahmen der Behörden, aber nur 23 Prozent der Befragten mit wenig Fachwissen. Nur ein Viertel der Menschen mit hoher IT-Security-Kompetenz zweifelt an den behördlichen Maßnahmen. Bei den Personen mit geringem Wissensstand sind es 45 Prozent. Bei einem komplexen Thema wie IT-Sicherheit braucht es also fachliche Kompetenzen, um Vertrauen in Security-Maßnahmen zu verbessern. Wer in diesem Themengebiet Wissen hat oder aufbaut, kann sich vor einer Vielzahl von Risiken, wie etwa Identitätsdiebstahl, schützen. Und vertraut dann auch Schutzmaßnahmen, sei es von Behörden für die Bundestagswahl oder vom Arbeitgeber zum Schutz kritischer Daten.

Cybersicherheit in Zahlen zum Download

„Cybersicherheit in Zahlen“ erschien bereits zum vierten Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Die Marktforscher von Statista haben Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem einzigartigen Gesamtwerk zusammengeführt. Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren.

Das Magazin „Cybersicherheit in Zahlen“ steht hier zum Download bereit.

Es sind nur noch wenige Wochen bis Weihnachten und der Druck ist hoch für die Verbraucherinnen und Verbraucher: Sie wollen die passenden Geschenke kaufen und dabei das persönliche Budget einhalten. Cyberkriminelle sind daher jetzt besonders aktiv – nicht nur der Handel erwartet die umsatzstärkste Zeit des Jahres, auch die Betrüger wittern ihre Chance auf ein gutes Geschäft.

„Das Vorweihnachtsgeschäft ist für Cyberkriminelle sehr lukrativ. Die Betrüger machen sich den Stress und die Unvorsichtigkeit vieler Online-Käuferinnen und -Käufer zunutze und setzen auf gefälschte Online-Shops oder Fake-Angebote für besonders begehrte Waren“, erklärt Tim Berghoff, Security Evangelist bei der G DATA CyberDefense AG.

Hauptsache günstig

Verbraucherinnen und Verbraucher machen sich im Internet oft auf die Suche nach dem besten Angebot, wenn sie zum Beispiel ein Parfum verschenken möchten. Haben sie dann die Wahl zwischen einem günstigen Angebot von einem unbekannten Shop und einer teureren Alternative eines bekannten Anbieters, entscheidet sich ein Drittel für die erste Variante. Das zeigt eine repräsentative Kurzumfrage von G DATA. Die Käuferinnen und Käufer gehen damit das Risiko ein, auf ein Fake-Angebot hereinzufallen und nach der Kaufpreiszahlung keine Ware oder eine Fälschung zu erhalten.

Wie groß das Problem von gefälschten Online-Angeboten und -Shops ist, zeigt auch dieses Ergebnis der Umfrage: Zwei von fünf Deutschen sind im Internet schon einmal auf Fake gestoßen.

„Fake-Shops und -Angebote schießen jetzt gerade wie Pilze aus dem Boden und werden zum Teil auch in Sozialen Netzwerken beworben. Aufpassen sollten Verbraucherinnen und Verbraucher aber auch bei Verkaufsplattformen, denn auch hier sind immer wieder Betrüger aktiv. Daher rate ich generell kritisch mit Angeboten umzugehen und genau hinzuschauen“, erklärt Tim Berghoff.

Drei Tipps von Tim Berghoff für mehr Sicherheit beim Online-Geschenkekauf

1. Sicheres und aktuelles Mobilgerät oder Computer: Online-Shopper sollten unbedingt darauf achten, dass ihr Rechner, Smartphone oder Tablet auf dem neuesten Stand ist und alle verfügbaren Updates für die Programme beziehungsweise Apps und das Betriebssystem eingespielt sind. Zudem sollte ein aktiver Virenschutz installiert sein.

2. Sichere Internetverbindung: Beim Shoppen sollten Anwenderinnen und Anwender auf eine sichere Internetverbindung achten. Vor der Shop-URL sollte „https“ stehen. Unterwegs sollten freie WLANs gemieden werden, weil diese nicht sicher verschlüsselt sind. Es lassen sich Zugangsdaten für Onlineshops und weitere sensible Informationen von Dritten mitlesen.

3. Genau hinsehen: Erscheint ein Angebot „zu schön, um wahr zu sein“, sollten Verbraucherinnen und Verbraucher lieber vom Kauf absehen. Beim Anbieter sollten Informationen, unter anderem die AGBs, durchgelesen werden – auch mögliche Zusatz- und Versandkosten sollten einsehbar sein. Beim Kauf am besten die Zahlung auf Rechnung wählen und nicht in Vorkasse gehen.

Mehr Tipps finden Verbraucherinnen und Verbraucher im Ratgeber-Artikel „Online-Shopping aber sicher“.

Für die Kurzumfrage von G DATA CyberDefense wurden 1.000 Internetnutzerinnen und -nutzer aus Deutschland im November 2024 befragt. Die repräsentative Kurzumfrage führte die OmniQuest GmbH durch.

Täglich hören wir von spektakulären Hackerangriffen auf Konzerne, die Millionenverluste erleiden – doch was, wenn der nächste Angriff den eigenen Arbeitsplatz oder die persönlichen Daten trifft? Während Cyberattacken immer häufiger ganze Unternehmen lahmlegen und sensible Daten von Privatpersonen ausgespäht werden, wiegen sich viele Menschen in falscher Sicherheit. Der G DATA Index, welcher Teil der repräsentativen Studie „Cybersicherheit in Zahlen“ ist,  zeigt alarmierende Ergebnisse: Trotz der steigenden Zahl von Cyberattacken fühlen sich die Deutschen zunehmend weniger bedroht. Das Risikoempfinden ist im Vergleich zu 2021 um 12 Prozentpunkte gesunken, und auch das Wissen über IT-Sicherheit hat abgenommen – eine erstaunliche Entwicklung in Zeiten, in denen Cyberkriminalität rasant wächst.

„In der heutigen digitalen Welt spielt IT-Sicherheit eine zentrale Rolle ein“, sagt Andreas Lüning, Vorstand und Mitgründer der G DATA CyberDefense AG. „Dennoch offenbart unser Index eine Entwicklung, die mir große Sorgen macht. Trotz der Zunahme von Cyberangriffen sinken sowohl das Risikoempfinden als auch das Wissen der Deutschen über Cyberbedrohungen. Diese Entwicklung ist alarmierend, denn IT-Security ist entscheidend für den Schutz unserer digitalen Welt. Es sollte jedem klar sein, wie wichtig Cybersecurity ist. Um dies zu erreichen, sind umfassende Aufklärung und Sensibilisierung unerlässlich.“

Unterschiedliche Sicherheitswahrnehmung im Berufs- und Privatleben
Eine weitere Erkenntnis aus dem G DATA Index ist, dass die Wahrnehmung von IT-Sicherheit stark zwischen dem privaten und beruflichen Umfeld variiert. Während das Sicherheitsgefühl im privaten Umfeld gegenüber 2021 um rund 8 Prozentpunkte gesunken ist, hat es im beruflichen Bereich lediglich um einen Prozentpunkt abgenommen. Dieser Unterschied deutet darauf hin, dass viele Berufstätige den Irrglauben haben, dass die Verantwortung für IT-Sicherheit allein bei der IT-Abteilung liegt. Gleichzeitig sehen sich dieselben Personen im privaten Umfeld gezwungen, selbst aktiv zu werden. Diese unterschiedliche Wahrnehmung ist problematisch: Sie führt dazu, dass Cyberrisiken häufig als ein Problem anderer betrachtet werden, während die eigene Rolle im IT-Sicherheitsprozess unterschätzt wird. Das Resultat ist eine gefährliche Lücke in der IT-Sicherheit am Arbeitsplatz, die aus der mangelnden persönlichen Verantwortung und Sensibilisierung für Cyberbedrohungen entsteht. Es ist entscheidend, dass jeder Einzelne erkennt, dass er einen aktiven Beitrag zur IT-Sicherheit leisten muss, um gegen Cyberbedrohungen gewappnet zu sein.

Über den G DATA Index
Der G DATA Index ist Teil der Studie „Cybersicherheit in Zahlen“, die bereits zum vierten Mal von der G DATA CyberDefense AG, brand eins und Statista veröffentlicht wurde. Die Studie bietet eine umfassende Analyse zur Cybersicherheit und basiert auf über 300 Statistiken. Der G DATA Index misst das Risikoempfinden, die Wissenskompetenz und das generelle Sicherheitsgefühl der deutschen Bevölkerung im Umgang mit Cyberbedrohungen. Für die repräsentative Online-Befragung wurden mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland im beruflichen und privaten Kontext befragt. Die Datenerhebung wurde von den Marktforschern von Statista begleitet, wobei die große Stichprobe überdurchschnittlich belastbare und valide Ergebnisse gewährleistet.

Das Magazin „Cybersicherheit in Zahlen“ steht hier zum Download bereit.