Was kostet ein Cyberangriff ein Unternehmen wirklich – und was kostet der Schutz?
Die realen Kosten eines Cyberangriffs für KMU: Betriebsausfall, Wiederherstellung, Bußgelder und Reputation. Ein Kostenvergleich zum Basisschutz.
Ein Cyberangriff auf ein kleines oder mittelständisches Unternehmen kostet nicht nur Lösegeld oder die Reparatur von Computern. Der größte Teil der Kosten entsteht durch Betriebsausfälle, verlorene Arbeitsstunden der Mitarbeiter, Systemwiederherstellung, mögliche Bußgelder und den Verlust des Kundenvertrauens. In der Summe ist Prävention fast immer wesentlich günstiger.
TL;DR – Die wichtigsten Punkte
- Die höchsten Kosten eines Angriffs verursacht meist der Betriebsausfall, nicht die technische Wiederherstellung.
- Ein Unternehmen mit 20 Mitarbeitern kann bei einer Woche Stillstand mehrere zehntausend Euro verlieren.
- Basisschutz (MFA, EDR, Backup, Schulungen) kostet nur einen Bruchteil davon.
- Mit der untenstehenden Formel können Sie die Kosten für Ihr eigenes Unternehmen berechnen.
Zusammensetzung der Angriffskosten
| Posten | Beschreibung |
|---|---|
| Betriebsausfall | Mitarbeiter können nicht arbeiten, Aufträge bleiben liegen |
| Systemwiederherstellung | IT-Experteneinsatz, neue Hardware, Forensik |
| Datenverlust | Wiederherstellung von Daten, verlorene Dokumente |
| Rechtliche Folgen | Meldung von Verstößen, mögliche Bußgelder nach DSGVO oder NIS2 |
| Reputation | Verlust von Kunden und Aufträgen |
| Lösegeld | Zahlung garantiert keine Datenrückgabe und wird nicht empfohlen |
Eine einfache Kalkulation
Ausfallkosten = Anzahl der Mitarbeiter × durchschnittlicher Stundensatz × Ausfallstunden + entgangener Umsatz. Beispiel: 20 Mitarbeiter × 25 EUR × 40 Stunden = 20.000 EUR allein für unproduktive Stunden, ohne verlorene Aufträge und Wiederherstellung. Reale Ausfallzeiten nach Ransomware dauern oft mehrere Tage bis Wochen.
Was kostet der Schutz
| Maßnahme | Präventionsziel |
|---|---|
| MFA für alle Konten | Verhindert die meisten Einbrüche durch gestohlene Passwörter |
| EDR auf allen Geräten | Stoppt die Ausbreitung von Schadcode |
| Unveränderbares Backup | Schützt vor Erpressung durch Verschlüsselung |
| Mitarbeiterschulung | Verringert Erfolgschancen von Phishing |
| Regelmäßige Updates | Schließt bekannte Sicherheitslücken |
Die meisten dieser Maßnahmen sind Teil von Microsoft 365 Business Premium Lizenzen und monatlichem IT-Support. Die Kosten sind planbar und betragen üblicherweise nur einen Bruchteil eines einzigen Ausfalltages.
Reaktion auf Ransomware-Angriffe10 Schritte für die ersten 24 Stunden.Häufig gestellte Fragen
- Deckt eine Versicherung den Cyberangriff ab?
- Cyberversicherungen können einen Teil der Kosten decken, fordern jedoch immer häufiger MFA, Backups und EDR als Voraussetzung.
- Sollten wir das Lösegeld zahlen?
- Wir raten davon ab. Die Zahlung garantiert keine Datenwiederherstellung und finanziert weitere Angriffe.
- Wo fange ich bei begrenztem Budget an?
- MFA, ein geprüftes Backup und regelmäßige Updates bieten den größten Schutz für das geringste Budget.