Zum Hauptinhalt springen

Spotlight: 
Tech Transformation & Cyber-Risiken 2025

Von Wahrnehmung und Realität in dynamischen und unsicheren Zeiten

Unser aktueller Risk & Resilience Report 2025 zeigt: globale Führungskräfte nehmen Cyber-Risiken und ihre Resilienz gegenüber diesen deutlich verändert war - zu als noch im Jahr davor.1

Zum ersten Mal seit 2012 ist die Besorgnis über Cyber-Risiken gestiegen: 29 % der Führungskräfte weltweit bezeichnen dieses Risiko als größte Bedrohung - 2024 waren es noch 26 %. Doch während das Bewusstsein für Cyber-Risiken wächst, fühlen sich die Führungskräfte paradoxerweise besser auf die sich entwickelnden Cyberbedrohungen vorbereitet[i]: Die Wahrnehmung der Cyber-Resilienz stieg von 75 % im Jahr 2024 auf 83 % in diesem Jahr.

Dabei unterschätzen sie heutige Risiken, wie die jüngsten Ransomware-Angriffe auf große Einzelhändler alarmierend deutlich gemacht haben. Wenn Unternehmen diese Realität nicht erkennen, sind sie ungeschützt, unvorbereitet und zunehmend verwundbar gegenüber den sich schnell entwickelnden digitalen Bedrohungen von heute.

Positiv ist, dass 79 % der Unternehmen ihre Cybersicherheit in Bezug auf Drittanbieter verbessern wollen und 37 % planen, in diesem Jahr in verbesserte Cybersicherheit zu investieren. Diese Investitionen sind notwendig, weil Unternehmen mit einer Cyber-Mäusejagd konfrontiert sind, die sie bewältigen müssen.

Resilienz aufbauen

Ein einziges Cyber-Ereigniss kann sich durch Dritte über die gesamte digitale Supply Chain ausbreiten und zahlreiche Unternehmen in Mitleidenschaft ziehen: So haben einige bekannte Einzelhändler in Großbritannien mit erheblichen Cyberangriffen zu kämpfen. Bei einigen können die Auswirkungen eingedämmt und bewältigt werden, bei anderen verursachen sie große Probleme. Unternehmen, die eine Defence-in-Depth-Strategie (Sicherheit auf mehreren Ebenen) einsetzen, sind in der Regel besser in der Lage, den Sturm zu überstehen und den Betrieb schneller wieder aufzunehmen.

[i] "Sehr" und "mäßig" vorbereitete Antworten kombiniert.

[ii] "Nicht sehr gut" und "gar nicht" vorbereitete Antworten kombiniert.

[1,2] Methodik