LONDON (IT BOLTWISE) – Deutsche Unternehmen melden in den vergangenen zwölf Monaten deutlich mehr Angriffe durch ausländische Geheimdienste. Die geschätzten Schäden sinken zwar auf 211 Milliarden Euro, doch Bitkom ordnet das als Hinweis auf unentdeckte Vorfälle ein. Besonders Rüstungsbetriebe sowie Energie- und Verkehrssysteme geraten nach Einschätzung des Verfassungsschutzes häufiger ins Visier. Gleichzeitig nehmen Erpressung per Ransomware, Deepfakes und KI-gestützte Manipulationen als Angriffsmuster weiter an Bedeutung zu.
Die Zahl der gemeldeten Angriffe auf deutsche Unternehmen wächst, während der ausgewiesene Gesamtschaden im gleichen Zeitraum sinkt. Nach Angaben aus dem IT-Verbandsumfeld wurden in den vergangenen zwölf Monaten deutlich mehr Vorfälle erkannt: 37 % der betroffenen Firmen ordneten staatliche Akteure hinter den Angriffen ein, im Vorjahr waren es 28 %. Gleichzeitig fiel die geschätzte Schadenssumme auf 211 Milliarden Euro, nachdem sie 2025 noch bei 289 Milliarden Euro gelegen hatte. Für die Unternehmenspraxis ist dieser Rückgang deshalb kein Entwarnsignal, sondern eher ein Lagebild: Wenn mehr Angriffe unentdeckt bleiben, verschieben sich Folgen in die Zukunft und werden erst später sichtbar.
Technisch betrachtet deutet der Befund auf ein zweischichtiges Bedrohungsmodell hin. Einerseits zielen Angreifer auf konkrete Technologie- und Know-how-Assets, also auf Patente, Konstruktionspläne oder Steuerungsdaten. Andererseits geht es zunehmend um Schwachstellen, die ganze Lieferketten lahmlegen können, etwa über kompromittierte Systemkomponenten, schlecht abgesicherte Schnittstellen oder manipulierte Zugänge in Partnerumgebungen. Das Bundesamt für Verfassungsschutz hat nach eigener Lageeinschätzung seit Monaten eine erhöhte Gefährdung adressiert und dabei besonders Rüstungsbetriebe genannt; auch Verkehrswege und Energieversorger seien verstärkt betroffen. Genau an dieser Stelle wird die Grenze zwischen klassischer Cyberkriminalität und staatlicher Spionage unscharf, weil Angreifer häufig Ressourcen und Methoden austauschen.
Die geografische Schwerpunktsetzung macht die strategische Ausrichtung ebenfalls greifbar. Laut einer Befragung von 1.000 Führungskräften meldeten 67 % der Unternehmen konkrete Vorfälle, weitere 29 % vermuteten, betroffen gewesen zu sein. Bei der Herkunft sehen 52 % der Betroffenen China als Ursprung, 49 % Russland; in 34 % der Fälle tauchten zudem osteuropäische Nicht-EU-Staaten auf. Damit verdichtet sich das Bild „nach Osten“: Nicht nur ein Land, sondern ein Bündel aus Akteuren und Umfeldern konkurriert um Zugriff auf industrielle Daten, Organisationsstrukturen und technische Betriebskenntnis. Gleichzeitig bleibt der Angriffskanal in Bewegung, denn neue Techniken steigern die Trefferquote und verschlechtern die Erkennbarkeit.
Bei den Angriffsformen zeigen sich mehrere Entwicklungslinien. Robo-Calls verursachten bei 14 % der Firmen Schäden, nachdem es im Vorjahr 3 % waren. Deepfake-Angriffe verdoppelten sich auf 8 %. Vor allem KI-gestützte Manipulationen ersetzen zunehmend klassische Phishing-Mails, weil sie Authentizitätseffekte erhöhen: Stimmen oder Inhalte wirken plausibler, wodurch Social-Engineering-Abläufe in der realen Unternehmenskommunikation zuverlässiger durchlaufen. Auch wenn die Erkennung von solchen Mustern technisch anspruchsvoller wird, bleibt der Kernprozess oft derselbe: Erst wird Vertrauen erzeugt, dann wird Zugriff ermöglicht, anschließend werden Daten verschlüsselt oder Abflüsse vorbereitet.
Ransomware bleibt dabei weiterhin die häufigste Methode, auch wenn der Anteil sinkt: Von 34 % auf 25 %. Das Muster ist bekannt, aber nicht weniger gefährlich: Täter verschlüsseln Daten und verlangen für die Freigabe Kryptowährung. Im Hintergrund erleichtern Fehlkonfigurationen, eine schwache Zugangsverwaltung sowie mangelnde Frühwarnmechanismen die Übernahme. Entscheidend ist jedoch, dass die Eintrittswahrscheinlichkeit nicht nur von Malware-Varianten abhängt, sondern von der Betriebsrealität in den betroffenen Organisationen. Dazu gehören etwa Rechtekonzepte in Identitäts- und Berechtigungssystemen, Segmentierung in Netzwerken, die Reife von Wiederanlaufprozessen sowie die Fähigkeit, Anomalien in Log-Daten früh genug zu bewerten.
Aus Unternehmens- und Investorenperspektive verschiebt sich damit der Fokus von reinem „Schadensmonitoring“ hin zu Resilienz als Werttreiber. Der eigentliche Schaden staatlich getriebener Angriffe entsteht oft erst Jahre später: Wenn Konstruktionspläne, Entwicklungsdaten oder Steuerungsinformationen verloren gehen, sinken Wettbewerbschancen, weil sich diese Lücke nicht kurzfristig durch Beschaffung oder Nacharbeit schließen lässt. Wintergerst wird in der Darstellung mit der Warnung zitiert, der finanzielle Schaden sei nur die sichtbare Spitze; dahinter stehe der systematische Abfluss deutschen Ingenieurwissens an autoritäre Regime. Für Betreiber kritischer Infrastruktur ergibt sich daraus ein besonderer Handlungsdruck, weil Cyberangriffe dort nicht nur IT, sondern Produktions- und Sicherheitsprozesse betreffen.
Der Bericht formuliert zugleich eine politische Lücke: Der Staat habe die Aufgabe, Schutz gegen ausländische Sabotage und Spionage bereitzustellen, doch statt nennenswerter Sicherheitsmaßnahmen wachse die Bürokratie. In der Konsequenz bleibt das Risiko privat getragen, obwohl Angreifer in vielen Fällen nicht als „Einzeltäter“ auftreten, sondern als koordiniert handelnde Akteure. Wer sensible Technologien entwickelt, Rüstungsaufträge bearbeitet oder Systeme in Energie- und Verkehrsketten betreibt, sollte Cyber-Sicherheit als zentrale Komponente der Unternehmensbewertung behandeln. Das betrifft nicht nur Budgetfragen, sondern die Priorisierung von Fähigkeiten wie Schwachstellenmanagement, Lieferkettenhärtung, Schulung gegen Social Engineering und die messbare Wirksamkeit von Detektion und Wiederherstellung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Angriffe aus China und Russland treffen deutsche Firmen stärker" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Angriffe aus China und Russland treffen deutsche Firmen stärker" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Angriffe aus China und Russland treffen deutsche Firmen stärker« bei Google Deutschland suchen, bei Bing oder Google News!