Pressemitteilung: Rubrik Studie – 94% der dt. Unternehmen 2024 von Cyberangriffen betroffen
Rubrik Umfrage zeigt: 94 Prozent der deutschen Unternehmen berichten von Cyberangriffen im vergangenen Jahr
Datenwildwuchs führt zu Anstieg von Sicherheitsvorfällen in KI-, Cloud-, SaaS- und On-Premises-Umgebungen – laut 2025 Rubrik Zero Labs Report
München 15. Mai 2025 – Aktuelle Forschungsergebnisse von Rubrik Zero Labs zeigen: Deutsche Unternehmen sehen sich einer Welle von Cyberangriffen ausgesetzt – 94 Prozent der befragten IT- und Sicherheitsverantwortlichen aus Deutschland berichten von Angriffen im vergangenen Jahr, was über dem globalen Durchschnitt (90 %) liegt. 20 Prozent der deutschen Unternehmen meldeten sogar über 100 Angriffe innerhalb eines Jahres – weltweit der höchste Wert. Der Bericht „ The State of Data Security in 2025: A Distributed Crisis“ legt offen, welche Gefahren vor allem hybride Umgebungen mit sich bringen – und dass viele Organisationen auf eine drohende Cloud-Sicherheitskrise nicht vorbereitet sind.
„Viele Unternehmen gehen bei der Cloud-Nutzung davon aus, dass ihre Anbieter auch die Sicherheit übernehmen“, sagt Joe Hladik, Leiter von Rubrik Zero Labs. „Doch die anhaltenden Ransomware-Angriffe und die gezielte Ausnutzung hybrider Schwachstellen zeigen: Angreifer sind der Verteidigung stets einen Schritt voraus. Unternehmen müssen jetzt handeln und mit der Denkweise eines Angreifers agieren – indem sie ihre wertvollsten Daten identifizieren und gezielt absichern. Der Bedarf an einer datenzentrierten Sicherheitsstrategie, die auf Sichtbarkeit, Kontrolle und schneller Wiederherstellung basiert, war nie größer.“
Cyberangriffe nehmen an Häufigkeit und Schwere zu
Cyberangriffe haben nicht nur Auswirkungen auf die IT-Abteilung, sondern ziehen auch erhebliche wirtschaftliche und reputationsbezogene Konsequenzen für das ganze Unternehmen nach sich. In Deutschland zeigten sich besonders diese Folgen deutlich:
- 44 Prozent der deutschen Befragten berichteten von verschärften Sicherheitsmaßnahmen und erhöhten Sicherheitsausgaben nach einem Angriff.
- 37 Prozent gaben an, dass die Unternehmensreputation Schaden genommen habe.
- 34 Prozent berichteten von einem erzwungenen Wechsel in der Unternehmensführung.
- 33 Prozent mussten finanzielle Verluste hinnehmen.
Neue Herausforderungen: KI, Cloud und zunehmende Datenkomplexität
In Deutschland ist die Cloud bereits neuer Standard: 60 Prozent der Unternehmen geben an, ihre Infrastruktur sei hauptsächlich (zu 60-75 %) cloudbasiert – weltweit der höchste Wert. Gleichzeitig erfüllt die bestehende Cloud-Infrastruktur oft nicht die Anforderungen der Unternehmen: So beklagen 47 Prozent der Befragten fehlende Echtzeitüberwachung und für 48 Prozent fehlen Wiederherstellungsfunktionen im Ernstfall.
Der Schutz sensibler Daten über verschiedene Systeme hinweg ist zunehmend komplexer geworden. Denn vor allem die weitverbreitete Einführung von KI hat die Herausforderung unkontrollierter Datenverbreitung erheblich verschärft. So geben knapp 70 Prozent der deutschen Unternehmen an, dass auch sensible Daten über mehrere Cloud- und SaaS-Plattformen verteilt sind. 51 Prozent nutzen 2-3 Plattformen für sensible Daten, 15 Prozent sogar mehr als vier.
Ransomware und Identitätsbasierte Angriffe bleiben Bedrohung für deutsche Unternehmen
Im Jahr 2024 waren deutsche Unternehmen stark von Ransomware-Attacken betroffen. Ganze 84 Prozent der Unternehmen entschieden sich, Lösegeld zu zahlen, um ihre Daten wiederherzustellen. Angreifer richteten ihre Attacken dabei gezielt auf die Backup- und Wiederherstellungsfunktionen aus – 99 Prozent der betroffenen Unternehmen bestätigten dies. Besonders besorgniserregend: Bei 89 Prozent dieser Angriffe gelang es den Cyberkriminellen zumindest teilweise, die Backup-Systeme zu kompromittieren. Dieser Wert liegt deutlich über dem weltweiten Durchschnitt von 74 Prozent.
Identitätsbedrohungen nehmen weiter zu – insbesondere durch die zunehmende Komplexität moderner hybrider IT-Umgebungen. 51 Prozent der befragten Unternehmen setzen vier oder mehr Cloud- und SaaS-Plattformen in ihren Unternehmen ein. Cyberkriminelle nutzen dabei gezielt Schwachstellen im Identitäts- und Zugriffsmanagement aus, um sich lateral durch Systeme zu bewegen und Ransomware-Angriffe zu verschärfen. Auch in Deutschland zeigt sich die Herausforderung: 25 Prozent der IT-Führungskräfte geben an, dass Insider-Bedrohungen – häufig durch kompromittierte Zugangsdaten verursacht – es schwieriger machen, starke Zugriffskontrollen in verteilten Systemen aufrechtzuerhalten.
Den vollständigen Bericht finden Sie unter: https://zerolabs.rubrik.com/
Methodik
„The State of Data Security in 2025: A Distributed Crisis“ basiert auf der Befragung von über 1.600 IT- und Sicherheitsverantwortlichen in zehn Ländern – darunter zur Hälfte CIOs oder CISOs. Die Studie wurde in Zusammenarbeit mit Wakefield Research durchgeführt. Ergänzt wurden die Umfrageergebnisse durch Telemetriedaten von Rubrik, die 5,8 Milliarden Dateien aus Cloud- und SaaS-Umgebungen sowie über 175 Millionen klassifizierte sensible Dateien aus Kundenumgebungen analysieren. Der Zeitraum der Datenerhebung war vom 1. Januar 2024 bis zum 31. Dezember 2024.
Über Rubrik Rubrik ist ein globaler Cybersecurity-Anbieter und Pionier der Zero Trust Data Security™. Unternehmen auf der ganzen Welt verlassen sich auf Rubrik, wenn es um die Sicherung ihrer Business Continuity und den Schutz vor Cyberangriffen und böswilligen Insidern geht. Die Lösung „Rubrik Security Cloud“ sichert die Daten unabhängig davon, wo sie sich tatsächlich befinden: On-Premises, in der Cloud oder einer SaaS-Anwendung. Unterstützt durch maschinelles Lernen, überwacht Rubrik kontinuierlich Datenrisiken, schützt die Daten automatisiert vor Cyberangriffen und sorgt im Fall der Fälle für schnelle Wiederherstellung von Daten und Anwendungen.
Für weitere Informationen besuchen Sie www.rubrik.com/de und folgen Sie @rubrikInc bei X.com und Rubrik, Inc. bei LinkedIn.
Pressekontakt: Annika Hartmann / Katharina Dieck Akima Media GmbH +49 (0)89 17959 18-0 rubrik@akima.de