Cybervorfälle nehmen deutlich zu, Schadenshöhe bleibt stabil

Mit mehr als 300 registrierten Fällen lag sie über dem 2,5-Fachen des Mai-Werts. Trotz der höheren Angriffshäufigkeit blieb die durchschnittliche Schadenshöhe nach Angaben des Versicherers weitgehend unverändert.

Schadenfrequenz steigt innerhalb weniger Monate

Im Mai hatte Stoïk noch 123 Cybervorfälle erfasst, im September waren es bereits 201. Im Oktober erhöhte sich die Zahl gegenüber dem Vormonat um weitere 28 Prozent. Auch die annualisierte Schadenfrequenz entwickelte sich entsprechend: Sie stieg von 11,7 Prozent im Mai über 16,6 Prozent im September auf rund 23,8 Prozent im Oktober.

Zwar ist auch der Bestand der versicherten Unternehmen gewachsen, dieser erklärt den Anstieg jedoch nur teilweise. Bereits im längerfristigen Vergleich zeigt sich eine deutliche Zunahme. Die Schadenfrequenz im Stoïk-Portfolio erhöhte sich von 4,34 Prozent im Jahr 2024 auf 10,56 Prozent im Jahr 2025.

Die Zahl der Vorfälle steigt somit deutlich schneller als ihre durchschnittliche finanzielle Auswirkung. Laut Stoïk liegt die Schadenquote weiterhin unter dem Marktniveau. Auch die Schwere der einzelnen Schäden habe sich bislang nicht wesentlich verändert.

Datendiebstahl und E-Mail-Betrug im Fokus

Bei den Angriffsarten zeigt sich eine Verschiebung. Bis September nahm insbesondere Business Email Compromise (BEC) zu. Zwischen Mai und September stiegen diese Fälle um 119 Prozent. Dabei übernehmen Angreifer E-Mail-Konten oder geben sich als vertrauenswürdige Geschäftspartner aus, um beispielsweise Zahlungen umzuleiten oder sensible Informationen abzugreifen.

Im Oktober führte Stoïk den stärkeren Anstieg vor allem auf Datendiebstahl zurück. Betroffen sein können personenbezogene oder geschäftliche Informationen wie Kunden- und Kontaktdaten sowie Zahlungsinformationen. Solche Daten lassen sich anschließend für gezielte Betrugsversuche oder Erpressung einsetzen.

KI erleichtert Angriffe und erhöht deren Reichweite

Nach Einschätzung von Stoïk verändert künstliche Intelligenz weniger die grundlegenden Angriffsmethoden als vielmehr deren Geschwindigkeit und Umfang. Die bekannten Angriffsformen bleiben bestehen, lassen sich durch Automatisierung jedoch effizienter einsetzen.

KI-Werkzeuge können beispielsweise die Suche nach Schwachstellen unterstützen und die Entwicklung von Angriffscode beschleunigen. Dadurch verkürzt sich für Unternehmen die verfügbare Zeit, um Sicherheitslücken zu schließen. Auch gestohlene Zugangsdaten lassen sich automatisiert auswerten und für Angriffe auf E-Mail-Konten, Fernzugänge oder Cloud-Dienste nutzen.

Hinzu kommen überzeugendere Methoden des Social Engineering. Phishing-Nachrichten lassen sich sprachlich und inhaltlich gezielt an ihre Empfänger anpassen. KI-generierte Stimmen können zudem genutzt werden, um sich am Telefon als Vorgesetzte oder Geschäftspartner auszugeben und Zahlungen oder vertrauliche Informationen zu verlangen.

Stoïk-Geschäftsführerin Franziska Geier sieht darin einen wesentlichen Grund für die steigende Zahl der Vorfälle: „Wir sind davon überzeugt, dass KI ein wesentlicher Treiber der steigenden Schadenfrequenz ist. Mit KI führen Cyberkriminelle bekannte Angriffe in deutlich größerem Umfang durch, schneller, besser und günstiger als je zuvor. Doch KI kann und sollte auch die Cyberabwehr stärken.“

Prävention bleibt entscheidend

Trotz der zunehmenden Automatisierung bleiben grundlegende Sicherheitsmaßnahmen wichtig. Dazu zählen zeitnahe Sicherheitsupdates, eine starke Authentifizierung und regelmäßige Schulungen der Beschäftigten. Sie erschweren automatisierte Angriffe und helfen dabei, auch professionell gestaltete Phishing-Versuche zu erkennen.

Ergänzend können Managed-Defense-Dienste wie Managed Detection and Response (MDR) und Managed Email Security die Überwachung von Endgeräten, Verzeichnisdiensten, Cloud-Systemen und E-Mail-Konten übernehmen.

Gelingt ein Angriff dennoch, kommt es auf eine schnelle und fachkundige Reaktion an. Stoïk setzt dafür nach eigenen Angaben auf ein rund um die Uhr verfügbares Incident-Response-Team mit mehr als 30 Spezialisten. KI-gestützte Verfahren unterstützen die erste Bewertung von Warnmeldungen und die Analyse komplexer Vorfälle.

Die abschließende Untersuchung bleibt jedoch Aufgabe der Experten. Geier betont, dass jeder Vorfall weiterhin persönlich von einem Spezialisten bearbeitet werde. Die KI unterstütze bei der Einordnung, während die Fachleute den gesamten Angriff und die konkrete Situation des betroffenen Unternehmens bewerten.

Die Entwicklung zeigt damit eine doppelte Herausforderung: KI ermöglicht Cyberkriminellen eine größere Reichweite, bietet aber zugleich neue Möglichkeiten für die Abwehr. Unternehmen müssen ihre Schutzmaßnahmen und Reaktionsprozesse entsprechend weiterentwickeln, um mit der steigenden Geschwindigkeit der Angriffe Schritt zu halten.

(red/Stoïk)