Cybersecurity-Bereitschaft kleiner Unternehmen: Zahlen, Trends und Auswirkungen auf die Praxis

1. Eine beträchtliche Anzahl von Kleinunternehmen hat keine Maßnahmen zur Cybersicherheit

- 51% der kleinen Unternehmen haben überhaupt keine Cybersicherheitsmaßnahmen getroffen.

Eine Umfrage aus dem Jahr 2022 von Digital.de hat diese alarmierende Lücke aufgezeigt: Nur 42% berichten über aktive Cyberabwehr. Damit ist mehr als die Hälfte der kleinen Unternehmen selbst grundlegenden Bedrohungen wie Phishing oder Malware ausgesetzt.

- 36% der kleinen Unternehmen sind "überhaupt nicht besorgt" über Cyberangriffe.

Unternehmen, die vor Ort tätig sind, machen sich weniger Gedanken über Cyber-Risiken als reine Online- oder Hybrid-Unternehmen. Diese Selbstgefälligkeit rührt oft von dem Missverständnis her, dass kleine Unternehmen zu unbedeutend sind, um ins Visier genommen zu werden.

2. Mangelnde Investitionen in die Cybersicherheit

- 47% der Unternehmen mit weniger als 50 Mitarbeitern haben kein Budget für Cybersicherheit.

Kleine Unternehmen verfügen oft nur über begrenzte Ressourcen, was dazu führt, dass der Cybersicherheit keine hohe Priorität eingeräumt wird. Bei den Unternehmen mit 50 bis 249 Mitarbeitern verbessert sich die Zahl leicht auf 35%, aber das ist immer noch ein großes Problem.

- Fast die Hälfte der kleinen Unternehmen gibt weniger als $1.500 pro Monat für Cybersicherheit aus.

Zwar haben einige Unternehmen ihre Ausgaben nach dem COVID erhöht, doch bleiben die Budgets im Vergleich zur Raffinesse moderner Cyberangriffe begrenzt.

3. Wachsende Bedrohungen für kleine Unternehmen

- 59% der Geschäftsinhaber ohne Cybersicherheitsmaßnahmen glauben, dass sie zu klein sind, um angegriffen zu werden.

Diese Haltung hält sich hartnäckig, obwohl kleine Unternehmen mit besonderen Gefahren konfrontiert sind, wie z. B.:

- Social-Engineering-Angriffe: Unternehmen mit weniger als 100 Mitarbeitern sind 350% häufiger mit Phishing-, Köder- und Pretexting-Angriffen konfrontiert als größere Firmen.

- Datenschutzverletzungen: Kleinere Unternehmen dienen oft als Einstiegspunkt für Angreifer, die es über die Lieferkette auf größere Organisationen abgesehen haben.

- Nur 17% der kleinen Unternehmen verschlüsseln Daten.

Ohne Verschlüsselung bleiben sensible Geschäfts- und Kundendaten angreifbar, selbst wenn in die Systeme eingebrochen wird. Trotz ihrer Bedeutung finden viele kleine Unternehmen die Verschlüsselungstechnologie zu komplex oder zu teuer, um sie zu implementieren.

- 20% der kleinen Unternehmen verwenden die Multi-Faktor-Authentifizierung (MFA).

MFA ist eine einfache, kosteneffiziente Schutzmaßnahme, doch die Akzeptanzrate ist nach wie vor gering. In Anbetracht der Tatsache, dass 80% der Hacking-Vorfälle mit gestohlenen Zugangsdaten zu tun haben, ist dieser Mangel an Implementierung ein kritisches Versäumnis.

Trends in der Cybersicherheit nach dem COVID

Die Pandemie zwang die Unternehmen, sich schnell auf die Fernarbeit einzustellen, und zeigte Lücken in ihren Cybersicherheitsstrategien auf:

- 42% der kleinen Unternehmen haben ihre Cybersicherheitspläne während COVID-19 überarbeitet.

Fernarbeit brachte Risiken mit sich, die mit persönlichen Geräten und ungesicherten Netzwerken verbunden waren, was einige Unternehmen dazu veranlasste, strengere Richtlinien einzuführen, wie z. B. sichere Anmeldeverfahren und VPN-Nutzung.

- 22% der kleinen Unternehmen haben ihre Ausgaben für Cybersicherheit im Jahr 2021 erhöht.

Die Pandemie führte auch zu höheren Investitionen in Cybersicherheits-Tools, obwohl viele kleine Unternehmen weiterhin im Rückstand sind.

Die realen Folgen von Cybersicherheitslücken

Das Versäumnis, in Cybersicherheit zu investieren, kann verheerende Folgen haben:

- Datenschutzverletzungen: Der Verlust von sensiblen Kundendaten kann zu rechtlicher Haftung, Vertrauensverlust und finanziellen Strafen führen.

- Störungen des Betriebsablaufs: Ransomware-Angriffe können den Betrieb vollständig zum Erliegen bringen und Unternehmen Tage oder Wochen der Produktivität kosten.

- Schädigung des Rufs: Schon ein einziger Cyberangriff kann den Ruf eines Kleinunternehmens dauerhaft schädigen und Kunden zur Konkurrenz treiben.

Studien zeigen, dass 29% der Unternehmen, die von einem Sicherheitsverstoß betroffen waren, reagierten mit der Einstellung eines Cybersicherheitsunternehmens oder spezieller IT-MitarbeiterDies deutet darauf hin, dass viele erst tätig werden, wenn sie einen erheblichen Schaden erlitten haben.

Vorwärts bewegen: Ein Aufruf zum Handeln für kleine Unternehmen

Die Zahlen zeichnen ein klares Bild, aber sie zeigen auch Möglichkeiten zur Verbesserung auf. Kleine Unternehmen können ihre Cybersicherheit mit den folgenden Schritten verbessern:

- Verabschiedung grundlegender Maßnahmen: Antivirensoftware, Firewalls, VPNs und MFA sollten nicht verhandelbar sein.

- Schulung der Mitarbeiter: Die Schulung der Mitarbeiter zur Erkennung von Phishing-Versuchen und anderen Bedrohungen ist eine der kosteneffektivsten Schutzmaßnahmen.

- Investieren Sie in skalierbare Lösungen: Kleine Unternehmen brauchen keine Tools auf Unternehmensebene, sollten aber kostenlose Lösungen auf Verbraucherebene vermeiden, die sie ungeschützt lassen.

- Priorisieren Sie den Datenschutz: Verschlüsselung und sichere Backups sind von entscheidender Bedeutung, um die Auswirkungen von Datenschutzverletzungen abzumildern.

Der Weg in die Zukunft

Da die Angriffe auf kleine Unternehmen weiter zunehmen, war die Notwendigkeit robuster Cybersicherheitsmaßnahmen noch nie so deutlich wie heute. Die Zahlen offenbaren zwar besorgniserregende Lücken, zeigen aber auch einen Wandel hin zu mehr Bewusstsein und Investitionen. Wenn kleine Unternehmen der Cybersicherheit Priorität einräumen, können sie ihre Daten, ihre Kunden und ihre Zukunft schützen.

Die Zeit zum Handeln ist jetzt gekommen. Cyberkriminelle warten nicht - und Sie sollten das auch nicht tun.

Quelle: Strongdm