- Die Bitkom-Zahlen 2026 im Überblick
- Künstliche Intelligenz verändert die Angreiferseite
- DDoS-Angriffe wachsen weiter, die Studie bestätigt unsere eigenen Beobachtungen
- Warum klassischer Schutz an seine Grenzen stößt
- Digitale Souveränität wird zum Wettbewerbsfaktor
- Was Unternehmen jetzt konkret tun können
- Fazit: Sicherheit braucht ein zusammenhängendes Konzept
Laut der aktuellen Bitkom-Studie „Wirtschaftsschutz 2026” erreichen Cyberangriffe auf Unternehmen ein neues Rekordniveau. Demnach waren 96 Prozent der befragten Unternehmen im vergangenen Jahr von Datendiebstahl, Industriespionage oder Sabotage betroffen oder vermuten dies zumindest. Der Schaden für die deutsche Wirtschaft liegt zwischen 211 und 270,8 Milliarden Euro. Drei Viertel davon sind auf Cyberattacken zurückzuführen.
Diese Zahlen sind kein abstraktes Problem für Sicherheitsabteilungen. Sie betreffen jedes Unternehmen, das online erreichbar sein muss. Wir ordnen die wichtigsten Ergebnisse der Studie ein und zeigen auf, welche Konsequenzen sich daraus für Ihre Sicherheitsstrategie ergeben.
Die Bitkom-Zahlen 2026 im Überblick
Die repräsentative Befragung von über 1.000 Unternehmen mit mindestens zehn Beschäftigten zeichnet ein klares Bild. Mit 76 Prozent verursachen Cyberangriffe den größten Anteil am Gesamtschaden, und die Tendenz ist steigend. 63 Prozent der Unternehmen haben in den vergangenen zwölf Monaten mehr Angriffe registriert als im Jahr zuvor. Zwei Drittel rechnen auch für die kommenden zwölf Monate mit einer weiteren Zunahme.
Besonders bemerkenswert ist, dass der Anteil ausländischer Nachrichtendienste unter den Angreifern von 7 Prozent im Jahr 2023 auf inzwischen 37 Prozent gestiegen ist. Das deckt sich mit der Einschätzung von Bitkom-Präsident Dr. Ralf Wintergerst, der die Studie gemeinsam mit BfV-Präsident Sinan Selen vorstellte: Organisierte Kriminalität bleibt zwar die größte Tätergruppe, doch die Grenzen zwischen beiden verschwimmen zunehmend. Gleichzeitig sinkt die Gewissheit vieler Unternehmen darüber, ob ein Angriff überhaupt stattgefunden hat. Nur noch 67 Prozent konnten einen Vorfall sicher nachweisen; im Vorjahr waren es 87 Prozent.
Künstliche Intelligenz verändert die Angreiferseite
Laut Bitkom gehen 82 Prozent der Unternehmen davon aus, dass Angreifer verstärkt künstliche Intelligenz einsetzen. Diese Tendenz wird durch konkrete Werte von Bitkom bestätigt. So stiegen die Schäden durch automatisierte Robo-Calls von 3 auf 14 Prozent und die durch Deepfakes von 4 auf 8 Prozent. Angreifer passen ihre Methoden automatisiert an, personalisieren Inhalte und erzeugen täuschend echte Audio- und Videoinhalte.
Für Unternehmen bedeutet das: Angriffe werden nicht nur häufiger, sondern auch schwerer zu erkennen. Klassische Erkennungsmuster reichen oft nicht mehr aus. Wie automatisiert und präzise solche Angriffe heute ablaufen, zeigen wir am Beispiel eines realen Vorfalls in unserem Beitrag „Grünes Licht, roter Alarm: Was ein Bot-Angriff auf eine Zahlungs-API über moderne Angriffsmethoden verrät”.
DDoS-Angriffe wachsen weiter, die Studie bestätigt unsere eigenen Beobachtungen
Die Bitkom-Studie zeigt einen deutlichen Anstieg von Ransomware, Phishing und DDoS-Angriffen als Ursache von Schäden. Was in der Befragung als Trend sichtbar wird, erleben wir bei Link11 im Netzwerkbetrieb täglich. Botnetze wachsen rasant, nutzen zunehmend schlecht gesicherte IoT-Geräte und erreichen Angriffsgrößen, die noch vor wenigen Jahren undenkbar waren. Angriffe mit mehr als 2 Tbit/s und über 200 Millionen Paketen pro Sekunde sind keine Ausnahme mehr, wie wir in unserem Netzwerk beobachtet haben.
Solche Angriffswellen wechseln oft gezielt zwischen Tausenden von Zielsystemen und nutzen zufällige Portkombinationen, um Abwehrmechanismen zu umgehen. Wer sich nur auf statische Schwellenwerte verlässt, hat gegen diese Art von Angriff kaum eine Chance. Wirksamer Schutz erfordert Kapazität, globale Verteilung und automatisierte Reaktionszeiten im Millisekundenbereich, wie sie unsere Network DDoS Protection bietet.
Erfahren Sie, wie die neue Network DDoS Protection Sie noch effektiver schützt
Schnellere Mitigation, IPv6-Parität, mehr Transparenz und deutlich weniger manueller Aufwand.
Warum klassischer Schutz an seine Grenzen stößt
Zudem nennt die Studie folgende Ursachen für auftretende Schäden: Sicherheitsvorfälle werden am häufigsten genannt, gefolgt von Fehlkonfigurationen und mangelhaftem Identitäts- und Zugriffsmanagement. All diesen Faktoren ist gemein, dass sie oft dort entstehen, wo Sicherheitslösungen isoliert nebeneinander betrieben werden, ohne den vollständigen Kontext eines Angriffs zu erfassen.
Moderne Webanwendungen bestehen heute aus einem Geflecht aus APIs, mobilen Clients und automatisierten Integrationen. Eine klassische Web Application Firewall erkennt jedoch oft nicht, ob eine API-Anfrage legitim ist oder Teil eines automatisierten Angriffs. Web Application and API Protection (WAAP) erweitert den Schutz um Verhaltensanalyse, Bot-Management und Schutz auf Applikationsebene.
Auch das Domain Name System (DNS) gerät zunehmend ins Visier von Angreifern, obwohl es kaum wahrgenommen wird. DNSSEC-Validierung und aktives Monitoring auf DNS-Ebene schließen eine Lücke, die von vielen Sicherheitsstrategien bislang übersehen wird.
Digitale Souveränität wird zum Wettbewerbsfaktor
Ein weiteres Ergebnis der Studie dürfte IT-Verantwortliche aufhorchen lassen. 59 Prozent der Unternehmen sehen sich von Sicherheitslösungen aus den USA abhängig. Gleichzeitig sind 70 Prozent der Meinung, dass Behörden und Unternehmen in Deutschland auf deutsche und europäische Lösungen setzen sollten.
Diese Einschätzung deckt sich mit einer Entwicklung, die auch regulatorisch längst angekommen ist. Mit dem C3A-Kriterienkatalog hat das BSI Anfang 2026 erstmals konkrete Kriterien für digitale Souveränität in der Cloud definiert. Was das konkret für IT-Verantwortliche bedeutet, haben wir in unserem Beitrag „C3A: Großer Rahmen, offene Fragen” erläutert.
Dabei bedeutet Souveränität mehr als nur der Firmensitz. Sie umfasst die Jurisdiktion, den Betrieb und die Kontrolle über die eigene Sicherheitsinfrastruktur – nachweisbar und überprüfbar. Für Unternehmen, die auf europäische Anbieter setzen möchten, wird diese Frage daher zunehmend zum echten Auswahlkriterium.
Was Unternehmen jetzt konkret tun können
Die Bitkom-Studie liefert nicht nur Zahlen, sondern auch klare Ansatzpunkte für die eigene Sicherheitsstrategie.
- Angriffserkennung priorisieren, denn unzureichende Detektion ist nach wie vor die häufigste Schadensursache.
- Konfigurationen sollten regelmäßig geprüft werden, da Fehlkonfigurationen fast ebenso oft zu Schäden führen.
- Identitäts- und Zugriffsmanagement konsequent umsetzen, um Angriffsflächen zu reduzieren.
- DDoS-Schutz, WAAP und DNS-Sicherheit sollten als zusammenhängende Verteidigungslinie betrachtet werden statt als Einzelmaßnahmen. Wie das konkret aussehen kann, zeigen wir in unserem Beitrag „Wenn der Angriff kommt, ist es zu spät”.
- Bei der Anbieterwahl auf nachweisbare digitale Souveränität achten.
Laut Studie stagniert der Anteil des IT-Budgets für Sicherheit bei 18 Prozent, obwohl BSI und Bitkom 20 Prozent empfehlen. Angesichts der wachsenden Schadenssummen ist das ein Investitionsrückstand, den sich kaum ein Unternehmen leisten kann.
Fazit: Sicherheit braucht ein zusammenhängendes Konzept
Die Bitkom-Studie 2026 macht deutlich, dass Cyberangriffe kein Randthema mehr sind, sondern eine geschäftskritische Realität für nahezu jedes Unternehmen darstellen. Unternehmen, die heute noch einzelne Sicherheitslücken punktuell schließen, sind den Angreifern unterlegen, die zunehmend automatisiert, KI-gestützt und international vorgehen.
Bei Link11 begegnen wir dieser Realität mit einem Schutzansatz aus Network DDoS Protection, WAAP, Secure CDN und Secure DNS. Dieser Ansatz wird in Deutschland entwickelt. Wenn Sie Ihre aktuelle Sicherheitsarchitektur gemeinsam mit uns überprüfen möchten, sprechen Sie uns gerne an.
Das könnte Ihnen auch gefallen:
