Cyberprävention bei KMU – Schlüsselposition für IT-Dienstleister

Veröffentlicht: 11.01.2024

IT-Dienstleister wichtigste Informationsquelle zu Cyber-Sicherheit +++ Zentrale Bedeutung für Umsetzung von Präventionsmaßnahmen +++ Wenig aktive Ansprache von Kleinstunternehmen +++ Austausch von IT-Dienstleistern nach Cyberangriff

IT-Dienstleister bekleiden Schlüsselpositionen bei der Information und Prävention von kleinen und mittelständischen Unternehmen im Hinblick auf Cyber-Sicherheit. Das ergaben zwei Studien zur Cybersicherheit bei kleinen und mittelständischen Unternehmen, welche die HDI Versicherung 2022 und 2023 veröffentlicht hat. Mit der Durchführung der Studien war das Marktforschungsunterneh-men Sirius Campus beauftragt.

Insgesamt rund 1.200 Entscheider von KMU in IT- und Versicherungs-fragen sowie Selbstständige hat HDI dazu befragen lassen. Neben vielen anderen Aspekten wurde dabei auch die Bedeutung von IT-Dienstleistern für die Unternehmen abgefragt.

IT-Dienstleister sind wichtigste Informationsquelle

Das Ergebnis: IT-Dienstleister haben erheblichen Einfluss darauf, wie Unternehmen mit den Cyberrisiken umgehen. Christian Kussmann, Vorstand Firmen/Freie Berufe der HDI Versicherung erklärt: „Über alle Unternehmen stellen IT-Dienstleister die meistgenannte Informations-quelle zum Thema Cybersicherheit dar. Ihre Bedeutung für die Cyber-sicherheit von kleinen und mittelständischen Unternehmen ist also kaum hoch genug einzuschätzen.“ Dabei spielen die IT-Dienstleister tendenziell eine größere Rolle, je größer auch das Unternehmen ist.

Insgesamt 49 Prozent der Befragten gaben IT-Dienstleister als Infor-mationsquelle zu Cyberthemen an. Mit 54 und 56 Prozent der Befrag-ten war der Anteil der Nennungen bei Mittelständlern mit bis zu 250 Mitarbeitern und bei Kleinunternehmen mit bis zu 49 Mitarbeitern prak-tisch gleich. Kleinstunternehmen mit bis zu 9 Mitarbeitern nannten mit 38 Prozent IT Dienstleister dagegen deutlich seltener als Informati-onsquelle. Neben diesen stellen in diesem Unternehmens-Segment die Medien als Informationsquelle mit 36 Prozent Nennungen eine wichtige Quelle dar. Bei größeren Unternehmen nehmen die Medien in dieser Hinsicht eher eine Nebenrolle ein.

Die zentrale Rolle von IT-Dienstleistern bei der Information zu Cyber-themen entspricht dabei auch den Vorstellungen der Befragten. So gaben 46 Prozent der Unternehmen IT-Dienstleister als gewünschte Informationsquelle zum Thema Cybersicherheit an. Mittelständler favo-risierten allerdings spezielle IT-Sicherheitsberater (50% Nennungen) noch knapp vor allgemeinen IT-Dienstleistern (47%).

HDI Vorstand Kussmann ergänzt: „Viele IT-Dienstleister werden auch von sich aus aktiv, um Unternehmen zum Thema Cyberrisiken zu in-formieren. So gaben 37 Prozent der Befragten an, von ihrem IT-Dienstleister aktiv darauf angesprochen worden zu sein.“ Der Schwer-punkt lag dabei mit 48 Prozent klar bei mittelständischen Unterneh-men; bei Kleinstunternehmen waren es lediglich 22 Prozent. Von den Befragten dieser Unternehmen mit maximal 9 Mitarbeitern gab sogar fast die Hälfte an, von niemandem aktiv auf das Thema Cybersicher-heit angesprochen worden zu sein.

Präventionsmaßnahmen und Schadenbehebung

Eine zentrale Rolle nehmen IT-Dienstleister auch bei der Umsetzung von Präventionsmaßnahmen ein: 41 Prozent aller Befragten gaben an, dass ihr IT-Dienstleister dazu geraten hat, Präventionsmaßnahmen gegen Cyberattacken umzusetzen. Allerdings ergibt sich auch hier eine Zweiteilung: Jeweils 47 Prozent von Kleinunternehmen und Mittel-ständlern trafen diese Aussage. Bei Kleinstunternehmen stimmten nur 27 Prozent dieser Aussage zu.

Zur Schadenbehebungen nach einem Cyberangriff griffen 43 Prozent der Mittelständler auf IT-Spezialisten der Cyberversicherung und Kleinstunternehmer auf andere Externe IT-Spezialisten (46%) zurück. Kleinunternehmer vertrauten dagegen zu 55 Prozent vor allem auf Ihren IT-Dienstleister.

Als Maßnahmen nach einem Cyber-Angriff nannten 36 Prozent der Befragten zusätzliche Präventionsmaßnahmen und 34 Prozent die zusätzliche Anschaffung von Soft- und Hardware. Aber auch der IT-Dienstleister stand bei vielen Unternehmen in dieser Situation zur Dis-position: Insgesamt 22 Prozent der Befragten wechselten nach einem Schaden durch eine Cyber-Attacke den IT-Dienstleister. Am häufigsten geschah dies mit 24 Prozent bei Mittelständlern.

HDI Homepage:

www.hdi.de

HDI Pressestelle:

www.hdi.de/presse

Podcast:

https://www.talanx.com/de/talanx_gruppe/konzern/talanx_corporate_podcast

_{Die HDI Versicherung AG bietet Sachversicherungslösungen für Privat- und Firmenkunden. Dabei reicht die Angebotspalette von Kfz-Versicherungen über private Haftpflicht- und Hausratversicherungen bis hin zu Komplettlösungen für kleine und mittlere Unternehmen sowie speziellen, berufsbezogenen Lösungen für Freie Berufe. Die HDI Versicherung AG gehört zur Talanx-Gruppe.}

_{Die Talanx ist mit Prämieneinnahmen in Höhe von 39,7 Mrd. EUR (2022, nach IFRS 17) und rund 24.000 Mitarbeiterinnen und Mitarbeitern eine der großen europäischen Versicherungsgruppen. Die Talanx AG ist an der Frankfurter Börse im MDAX sowie an der Börse in Hannover (ISIN: DE000TLX105, WKN: TLX100) gelistet.}