Bitkom Wirtschaftsschutzstudie 2025 und 2026: Was die Milliardenschäden bedeuten

Die Bitkom-Wirtschaftsschutzstudie ist eine der bekanntesten jährlichen Erhebungen zu wirtschaftlichen Schäden durch Cyberangriffe, Industriespionage und Sabotage an deutschen Unternehmen. Die Ausgabe 2026 erfasste 1.003 Unternehmen ab 10 Beschäftigten und mindestens einer Million Euro Jahresumsatz. Die Befragung lief in den Kalenderwochen 16 bis 23. Der ermittelte Schaden liegt in einem Korridor von 211 bis 270,8 Milliarden Euro.

Wie viele Unternehmen sind von Cyberangriffen betroffen?

87 Prozent der befragten Unternehmen berichteten 2026 von Angriffen durch Datendiebstahl, Industriespionage oder Sabotage, weitere zehn Prozent vermuteten einen Vorfall. Damit bleiben nur drei Prozent nach eigener Einschätzung verschont. Die Betroffenheit ist nahezu flächendeckend, quer durch Branchen und Unternehmensgrößen.

Was Bitkom misst: Methodik und Grenzen

Gegenstand der Studie sind drei Schadensarten: Datendiebstahl, Industriespionage und Sabotage. Befragt werden Unternehmen nach eigenen Wahrnehmungen, nicht nach forensisch verifizierten Vorfällen.

Daraus folgt ein methodisches Problem: 2026 gaben 29 Prozent der Befragten an, einen Angriff nur zu vermuten, nicht sicher nachweisen zu können. Im Fünfjahresdurchschnitt 2021 bis 2025 lag dieser Anteil bei zehn Prozent. Deshalb weist Bitkom 2026 erstmals einen Schadenskorridor aus statt einer Punktzahl.

Das ist kein Schwächesignal, sondern methodischer Fortschritt. Die Vorjahresstudie 2025 nannte 289,2 Milliarden Euro Gesamtschaden, davon 70 Prozent durch Cyberangriffe, das entspricht 202,4 Milliarden Euro. Der 2026er Korridor liegt rechnerisch unter diesem Vorjahreswert. Er belegt kein Wachstum, sondern eine wachsende Dunkelziffer: Weil mehr Unternehmen Angriffe nur vermuten, wird das Gesamtbild unschärfer, nicht eindeutig besser oder schlechter.

202,4 Milliarden Euro entfielen 2025 auf den Cyberanteil am Gesamtschaden von 289,2 Milliarden Euro.

Geheimdienste als Tätergruppe

Ein Befund der 2026-Studie ist besonders auffällig: 37 Prozent der sicher betroffenen Unternehmen ordneten mindestens einen Angriff einem ausländischen Nachrichtendienst zu. 2025 lag dieser Wert bei 28 Prozent, 2023 bei sieben Prozent. Der Geheimdienstanteil hat sich damit innerhalb von drei Jahren verfünffacht.

Mehr als die Hälfte der betroffenen Unternehmen (52 %) konnte einen Angriff nach China zurückverfolgen, Russland folgt mit 49 Prozent. Der Iran tritt mit neun Prozent erstmals als relevanter Akteur auf. Die wichtigste Tätergruppe bleibt die Organisierte Kriminalität mit 62 Prozent. Bitkom-Präsident Ralf Wintergerst beschreibt das Verhältnis: „Die Grenzen zwischen Organisierter Kriminalität und den Geheimdiensten sind in vielen Ländern fließend. Nachrichtendienste bedienen sich krimineller Strukturen, umgekehrt wird Kriminellen freie Hand gelassen, solange sie ihre Ziele den politischen Vorgaben entsprechend wählen."

Für Unternehmensverantwortliche folgt daraus: Angreifer mit staatlichem Rückhalt sind besser ausgestattet, geduldiger und zielgerichteter als rein finanziell motivierte Gruppen. Die Annahme, ein mittelständisches Unternehmen sei zu klein für staatliche Akteure, lässt sich mit diesen Zahlen nicht mehr aufrechterhalten.

Angriffsmuster: KI kommt, Ransomware verändert sich

Ransomware bleibt 2026 die häufigste Angriffsmethode, geht in der Betroffenheitsrate aber von 34 auf 25 Prozent zurück. Unabhängig davon meldet der BSI-Lagebericht 2025, dass finanziell motivierte Cyberangriffe um neun Prozent sanken - zurückgeführt auf internationale Strafverfolgungsmaßnahmen. Das BKA dokumentierte im Berichtszeitraum 950 angezeigte Ransomware-Angriffe, 80 Prozent der betroffenen Organisationen waren kleine und mittelständische Unternehmen.

Gleichzeitig steigen KI-gestützte Angriffe messbar: Schäden durch Deepfakes verdoppelten sich von vier auf acht Prozent der Befragten. Schäden durch Robo Calls (automatisierte Anrufe) stiegen von drei auf 14 Prozent. 82 Prozent der Unternehmen gehen davon aus, dass Angreifer verstärkt KI einsetzen.

Der BSI-Lagebericht 2025 registrierte im Zeitraum Juli 2024 bis Juni 2025 durchschnittlich 119 neue Sicherheitslücken pro Tag, 24 Prozent mehr als im Vorjahr. Die Angriffsfläche wächst damit schneller, als viele Organisationen ihre Abwehr nachziehen.

Sicherheitsbudget und Abhängigkeiten

Das IT-Sicherheitsbudget stagniert: Der Anteil der IT-Sicherheit am IT-Gesamtbudget liegt wie im Vorjahr bei 18 Prozent. BSI und Bitkom empfehlen 20 Prozent als Zielmarke. Wie bereits in der Vorjahresstudie gilt: Mehr als die Hälfte der Unternehmen bleibt darunter. 2022 lag der Anteil noch bei neun Prozent. Die Verdopplung seit damals hat die Lücke zur empfohlenen Marke nicht geschlossen.

Ein weiteres strukturelles Risiko zeigt die Vorjahresstudie 2025: 67 Prozent der Unternehmen hielten sich für zu abhängig von Sicherheitslösungen aus den USA. 74 Prozent wünschten sich politische Unterstützung für deutsche Anbieter.

Handlungsprioritäten nach Studienbefund

1. Sicherheitsbudget überprüfen. Die Lücke zwischen aktuellem 18-Prozent-Niveau und empfohlenen 20 Prozent ist messbar. Die Kosten eines Cyberangriffs übersteigen im Mittelstand regelmäßig den Unterschied zwischen diesen beiden Marken, oft um ein Vielfaches.

2. Social Engineering als primären Angriffsvektor behandeln. Geheimdienste und Organisierte Kriminalität nutzen manipulative Kommunikation als Eintrittspunkt. Technische Maßnahmen allein schließen diese Lücke nicht. Regelmäßige Security-Awareness-Schulungen adressieren genau diesen Vektor.

3. Business Continuity Management aufbauen. 80 Prozent der KRITIS-Betreiber verfügen laut BSI über ein Informationssicherheitsmanagementsystem, aber Defizite bestehen beim Business Continuity Management. Für Unternehmen unterhalb der KRITIS-Schwelle ist der Befund vergleichbar. BCM ist zudem Anforderung unter der NIS-2-Richtlinie (EU) 2022/2555.

4. Deepfakes in die Awareness-Schulung integrieren. Die Verdopplung der Deepfake-Schäden von vier auf acht Prozent ist kein statistisches Rauschen. Mitarbeitende brauchen konkrete Kriterien, um täuschend echte Audio- und Videoinhalte einzuordnen, besonders bei Zahlungsanweisungen und Zugangsdaten-Anfragen.

Einordnung

Die Bitkom-Wirtschaftsschutzstudie ist ein Lagebericht, kein Alarmismus. Die Zahlen sind groß, weil die erfasste Volkswirtschaft groß ist. Für die Einzelorganisation relevanter ist das strukturelle Bild: Angreifer werden professioneller, staatliche Akteure sichtbarer. KI senkt zusätzlich die Einstiegshürde für Angriffe.

Der methodische Wechsel hin zum Korridor (211 bis 270,8 Milliarden Euro) macht die Studie präziser. Er zeigt auch das eigentliche Problem: 29 Prozent der Unternehmen können einen Angriff nicht einmal sicher feststellen, geschweige denn zuordnen. Wer nicht erkennt, was passiert, kann nicht reagieren. Das ist die Lücke, die über Budgetfragen hinausgeht.

Quellen

• Bitkom e.V.: Angriffe auf die deutsche Wirtschaft, Spur führt zu ausländischen Geheimdiensten (2026)
• Bitkom e.V.: Wirtschaftsschutz Publikationen
• n-tv: Firmen melden mehr Attacken ausländischer Geheimdienste (26.08.2026)
• Security Insider: Bitkom Wirtschaftsschutz-Studie 2025, finanzieller Schaden steigt
• Speicherguide: BSI-Lagebericht 2025, IT-Sicherheit in Deutschland
• IT-Boltwise: Mehr Angriffe durch ausländische Geheimdienste, Bitkom meldet KI-Risiken (2026)