Cyberkriminalität: Bedrohungslage für KMU in Österreich

Cyberkriminalität ist längst kein Problem der Konzerne mehr. Vielmehr trifft sie den Handwerksbetrieb. Ebenso die Steuerkanzlei und den Maschinenbauer mit 40 Leuten. Denn Angreifer suchen den einfachsten Weg. Und der führt oft über kleine Betriebe mit dünner IT-Abwehr. Genau deshalb steigt die Zahl der Vorfälle bei österreichischen KMU seit Jahren.

Dieser Beitrag erklärt, was Cyberkriminalität umfasst. Zunächst geht es um die Erscheinungsformen, von Betrug bis Ransomware. Danach um die aktuelle Bedrohungslage in Österreich, mit belastbaren Zahlen. Zum Schluss um die Frage, wie sich ein KMU wirksam schützt. Das Ziel ist ein klarer Blick. Also auf ein Thema, das gern verdrängt wird.

Was Cyberkriminalität konkret bedeutet

Cyberkriminalität meint jede Straftat über Computer, Netzwerke oder das Internet. Dabei unterscheidet man zwei Gruppen. Zunächst Taten, die sich direkt gegen IT-Systeme richten, etwa das Hacken eines Servers. Danach klassische Delikte, die über digitale Mittel laufen, etwa Betrug per E-Mail. Beide treffen Firmen hart. Und zwar oft ohne Warnung.

Der Begriff klingt technisch. Dennoch meint er oft ganz alltägliche Vorgänge. Eine gefälschte Rechnung im Postfach zählt dazu. Ebenso ein Anruf, der zur Überweisung drängt. Zudem gehört ein verschlüsselter Firmenserver in diese Kategorie. Somit reicht die Spanne vom simplen Trick bis zum feinen Angriff. Kein Betrieb ist da sicher.

Ein Beispiel aus dem Betriebsalltag

Nehmen wir eine Buchhalterin in einem Wiener Handelsbetrieb. Zunächst erhält sie eine E-Mail, angeblich von der Geschäftsführung. Darin steht die Bitte um eine dringende Überweisung. Der Ton passt. Ebenso wirkt die Signatur echt. Also führt sie die Zahlung aus. Erst später fällt auf, dass die Absenderadresse minimal abweicht. Somit war es ein gezielter Betrug. So läuft ein Großteil der Cyberkriminalität. Also nicht über Technik, sondern über Vertrauen.

Warum der Begriff für KMU wichtig ist

Viele Betriebe halten sich für zu klein als Ziel. Doch diese Annahme ist gefährlich. Denn Angreifer arbeiten breit gestreut und automatisiert. Zudem verschicken sie Schadsoftware an tausende Adressen gleichzeitig. Wer eine Lücke hat, wird getroffen, unabhängig von der Größe. Deshalb betrifft Cyberkriminalität jeden, der online arbeitet. Eine solide Cyber-Security für KMU ist damit keine Kür mehr. Mehr dazu bietet unser Beitrag zu den Arten von Cyber-Angriffen. Somit sehen Sie den Ablauf im Detail.

Der Begriff hat sich über die Jahre stark gewandelt. Früher galt der einsame Hacker als Bild des Täters. Heute steckt hinter vielen Angriffen ein organisiertes Geschäft. Ganze Gruppen bieten Schadsoftware als Dienstleistung an, gegen Beteiligung an der Beute. Somit muss ein Angreifer selbst kaum noch programmieren können. Vielmehr mietet er die Werkzeuge und richtet sie gegen ein Ziel. Genau diese Arbeitsteilung hat die Cyberkriminalität so breit gemacht. Und sie senkt die Hürde für neue Täter deutlich. Für ein KMU heißt das: Die Zahl der Angreifer wächst. Sie schrumpft nicht.

Die wichtigsten Erscheinungsformen

Cyberkriminalität tritt in vielen Formen auf. Einige zielen auf schnelles Geld, andere auf Daten oder Sabotage. Für ein KMU lohnt sich der Überblick. Denn jede Form braucht eine andere Abwehr. Die folgende Tabelle ordnet die häufigsten Varianten ein.

Betrug und CEO-Fraud

Betrug macht in Österreich den größten Anteil der Cyberkriminalität aus. Dabei geht es meist um gefälschte Rechnungen oder Fake-Bestellungen. Eine besonders teure Variante ist der CEO-Fraud. Dabei gibt sich ein Angreifer als Geschäftsführer aus. Zudem fordert er eine eilige Überweisung, oft unter Zeitdruck. Ein einziger Fall kostet leicht sehr viel Geld. Somit tut er richtig weh. Der Trick nutzt keine Technik. Vielmehr nutzt er den Druck von oben.

Ransomware, Identitäts- und Datendiebstahl

Ransomware verschlüsselt die Firmendaten und legt den Betrieb lahm. Danach verlangen die Täter Lösegeld für die Freigabe. Wie Sie sich konkret vorbereiten, lesen Sie in unserem Ratgeber zum Ransomware-Schutz im Unternehmen. Beim Identitätsdiebstahl übernehmen Täter Zugangsdaten und handeln im Namen des Betriebs. Details dazu finden Sie im Beitrag zum Identitätsdiebstahl im Unternehmen. Datendiebstahl wiederum trifft oft Kundendaten. Folglich löst er eine Meldepflicht nach DSGVO aus. Viele dieser Angriffe starten mit einer manipulierten Nachricht, also mit Social Engineering.

Wie die Formen zusammenspielen

In der Praxis treten diese Formen selten einzeln auf. Ein Angriff beginnt oft mit einer Phishing-Mail. Klickt jemand darauf, gelangt Schadsoftware auf das System. Danach lesen die Täter Zugangsdaten aus. Danach bewegen sie sich mit diesen Daten unbemerkt im Netzwerk. Am Ende steht dann die Verschlüsselung oder der Datenabfluss. Somit ist Cyberkriminalität meist eine Kette, kein einzelner Schlag. Wer früh eingreift, stoppt den ganzen Ablauf. Genau da liegt die Chance für die Abwehr. Denn je früher ein Betrieb den Angriff bemerkt, desto kleiner bleibt der Schaden.

Bedrohungslage in Österreich: die Zahlen

Die Bedrohungslage lässt sich in Österreich klar beziffern. Das Bundeskriminalamt zählte 2024 rund 62.328 angezeigte Fälle von Cybercrime. Zwar ist das ein leichter Rückgang von etwa 5,4 Prozent gegenüber 2023. Dennoch bleibt das Niveau hoch. Denn viele Betriebe zeigen einen Vorfall gar nicht erst an. Die Dunkelziffer liegt klar darüber.

Betrug dominiert, Aufklärung stagniert

Betrug bildet mit 31.768 Fällen den größten Block der Anzeigen. Somit mehr als die Hälfte aller registrierten Delikte. Zugleich bleibt die Aufklärungsquote niedrig, bei rund 31,7 Prozent. Somit bleiben fast sieben von zehn Fällen ungelöst. Für ein KMU heißt das: Auf die Strafverfolgung ist kein Verlass. Vielmehr zählt die Vorsorge im eigenen Haus. Die aktuellen Berichte dazu veröffentlicht das nationale CERT.at.

Warum KMU zunehmend ins Visier geraten

KMU rücken aus einem einfachen Grund in den Fokus. Zunächst haben sie oft weniger geschützte IT als Konzerne. Dennoch haben sie genug Geld für ein Lösegeld. Somit sind sie ein leichtes Ziel. Sicherheitsberichte zeigen zudem einen deutlichen Anstieg der Angriffe pro Woche. Österreichische Organisationen meldeten 2025 im Schnitt über 1.700 Attacken pro Woche. Das ist ein spürbares Plus gegenüber dem Vorjahr. Zudem setzen Angreifer zunehmend auf Automatisierung. Deshalb sinkt der Aufwand pro Ziel, und kleine Betriebe geraten häufiger ins Netz. Praktische Hilfen für Betriebe bündelt die Plattform onlinesicherheit.gv.at. Einen Überblick über Schutzmaßnahmen bietet auch die WKO-Seite zur Cybersicherheit für Unternehmen.

Was ein Angriff ein KMU kostet

Ein Vorfall kostet weit mehr als das offensichtliche Lösegeld. Denn der Schaden entsteht auf mehreren Ebenen gleichzeitig. Zunächst der finanzielle Verlust, dann der Stillstand, zuletzt die rechtlichen Folgen. Diese Summe unterschätzen viele Betriebe drastisch.

Finanzieller Schaden und Betriebsunterbrechung

Der direkte Verlust reicht von der Fehlüberweisung bis zum Lösegeld. Dennoch ist der teuerste Posten oft die Betriebsunterbrechung. Stehen die Systeme still, ruht das Geschäft. Folglich fehlt jeder Tag in der Kasse. Ein Produktionsbetrieb verliert pro Tag schnell einen fünfstelligen Betrag. Zudem kommen Kosten für die Wiederherstellung der Daten. Auch externe IT-Forensik und Krisenhilfe schlagen zu Buche. Wer im Ernstfall keinen Plan hat, verliert zusätzlich Zeit. Zeit ist bei einem Angriff das teuerste Gut. Jede Stunde zählt. Was in den ersten Stunden zu tun ist, zeigt unser Beitrag Cyberangriff: Was tun.

Meldepflichten und Haftung

Nach einem Angriff enden die Pflichten nicht mit der Wiederherstellung. Fließen personenbezogene Daten ab, greift die DSGVO. Dann bleiben nur 72 Stunden für die Meldung an die Datenschutzbehörde. Wie das genau läuft, erklärt der Beitrag zum Melden einer Datenpanne binnen 72 Stunden. Betroffene Betriebe der kritischen Sektoren treffen zusätzlich die NIS2-Pflichten. Ob Ihr Unternehmen darunter fällt, klärt der Beitrag zur NIS2-Betroffenheit. Kommt es zum Schaden, stellt sich schnell die Frage der Haftung. Somit steht auch die Leitung im Fokus.

Reputation und Kundenvertrauen

Der leiseste Schaden wirkt oft am längsten. Ein Datenleck spricht sich herum. Kunden fragen sich, ob ihre Daten sicher sind. Zudem prüfen Geschäftspartner genauer, mit wem sie arbeiten. Somit verliert der Betrieb Vertrauen, das er über Jahre aufgebaut hat. Diesen Posten findet man in keiner Rechnung. Dennoch entscheidet er oft über die langfristigen Folgen.

Ein realistisches Rechenbeispiel

Rechnen wir den Fall einmal durch. Ein Handwerksbetrieb mit 30 Beschäftigten wird von Ransomware getroffen. Die Systeme stehen fünf Tage still. Allein der Umsatzausfall summiert sich auf mehrere zehntausend Euro. Zudem kommt die externe IT-Hilfe für die Wiederherstellung. Ebenso die Anwaltskosten für die Meldung an die Behörde. Zwei Großkunden springen ab, weil sie um ihre Daten fürchten. Am Ende steht ein Schaden, der die Jahresmarge auffrisst. Diese Rechnung ist kein Extremfall. Vielmehr ist sie der Regelfall bei einem ernsten Vorfall. Somit rechnet sich Vorsorge fast immer. Und zwar klar.

Schutz auf mehreren Ebenen aufbauen

Wirksamer Schutz gegen Cyberkriminalität setzt auf mehreren Ebenen an. Denn eine einzelne Maßnahme reicht nie aus. Vielmehr greifen Technik, Organisation und Mensch ineinander. Fällt eine Ebene aus, hält die nächste. Fällt eine Ebene aus, hält die nächste den Angriff auf. Genau das macht ein KMU stark.

Technische Grundlagen zuerst

Zunächst stehen die technischen Basics an. Dazu zählen aktuelle Updates, eine Firewall und ein sauberes Backup. Ein tägliches Backup, getrennt vom Netz, ist die beste Versicherung gegen Ransomware. Ebenso wichtig ist die Zwei-Faktor-Authentifizierung für alle wichtigen Zugänge. Damit läuft ein gestohlenes Passwort ins Leere. Wo die eigenen Systeme Lücken haben, zeigt eine gezielte Prüfung. Genau das leistet ein IT-Security-Audit. Wer tiefer prüfen will, lässt die Systeme mit einem Penetrationstest aktiv angreifen.

Der Faktor Mensch

Die meisten Angriffe zielen auf Menschen, nicht auf Maschinen. Folglich ist geschultes Personal die stärkste Verteidigung. Eine Mitarbeiterin, die eine gefälschte Rechnung erkennt, verhindert den Schaden von selbst. Genau hier setzt Security Awareness an. Zudem schärfen regelmäßige Schulungen und simulierte Phishing-Mails den Blick. Somit wird aus dem größten Risiko eine wirksame Abwehrlinie. Der Aufwand dafür ist gering, die Wirkung hoch.

Klare Regeln und ein Notfallplan

Technik und Schulung brauchen einen Rahmen. Klare Regeln legen fest, wer worauf zugreifen darf. Somit begrenzt das Prinzip der minimalen Rechte den Schaden im Ernstfall. Ergänzend gehört ein Notfallplan in die Schublade. Er beschreibt, wer bei einem Angriff was tut. Denn im Ernstfall zählt jede Minute. Zunächst gilt es, den Schaden einzudämmen. Wer die Schritte vorher geübt hat, reagiert ruhig statt panisch. So bleibt der Vorfall im Griff.

Priorität schlägt dabei Perfektion. Kein Betrieb setzt alles auf einmal um. Deshalb lohnt sich eine klare Reihenfolge. Zunächst das getrennte Backup, denn es rettet im schlimmsten Fall die Existenz. Danach folgt die Zwei-Faktor-Authentifizierung für E-Mail und Fernzugriff. Erst dann kommen die Feinheiten. Somit entsteht Schutz Schritt für Schritt, ohne den Betrieb zu überfordern. Wichtig ist, dass jemand das Thema trägt. Denn ein Thema ohne Zuständigkeit bleibt liegen. Gegen Cyberkriminalität hilft am Ende nur konsequentes Dranbleiben.

Cyberkriminalität ins größere Bild einordnen

Einzelne Schutzmaßnahmen wirken erst im Zusammenspiel. Deshalb ordnen erfahrene Betriebe das Thema in ein System ein. Ein Informationssicherheits-Managementsystem, kurz ISMS, liefert diesen Rahmen. Vielmehr verbindet es Technik, Prozesse und Verantwortung zu einem Ganzen. Somit wird aus einzelnen Aktionen eine dauerhafte Abwehr gegen Cyberkriminalität.

Vom Einzelfall zum System

Ein ISMS nach ISO 27001 sortiert die Risiken nach Priorität. Zunächst erfasst es, welche Daten und Systeme wirklich schützenswert sind. Danach ordnet es die passenden Maßnahmen zu. Somit entsteht eine klare Rangfolge. Ein ISMS nach ISO 27001 gibt dem Betrieb damit eine klare Struktur. Zudem schafft es Nachweise, die Kunden und Behörden zunehmend verlangen. Kleinere Betriebe starten dabei oft mit den größten Risiken zuerst.

Awareness, Notfall und Governance verbinden

Ein System lebt von seinen Bausteinen. Awareness hält den Faktor Mensch stark. Ein Notfallplan sichert die Reaktion. Zudem sorgt klare Verantwortung dafür, dass niemand das Thema aussitzt. Genau hier zeigt sich der Unterschied zwischen Aktionismus und echter Sicherheit. Wer alle Ebenen verbindet, senkt sein Risiko dauerhaft. Das durchdachte Zusammenspiel schützt besser als der teuerste Einzelkauf. Ein europäischer Blick auf die Bedrohungslage findet sich bei der EU-Agentur ENISA.

Sicherheit als laufender Prozess

Cyberkriminalität steht nicht still. Vielmehr entwickeln Angreifer ihre Methoden ständig weiter. Deshalb ist Sicherheit kein Projekt mit Enddatum, sondern ein laufender Prozess. Was heute schützt, kann morgen eine Lücke haben. Genau darum prüfen gute Betriebe ihre Maßnahmen regelmäßig. Ein jährlicher Blick von außen deckt neue Schwachstellen auf. Zudem hält er das Thema im Bewusstsein der Leitung. Somit bleibt niemand untätig. Somit bleibt der Schutz auf der Höhe der Bedrohung. Und der Betrieb gerät nicht in falsche Sicherheit.

Erstgespräch vereinbaren

Häufig gestellte Fragen

Was zählt alles zu Cyberkriminalität?

Cyberkriminalität umfasst jede Straftat über Computer, Netzwerke oder das Internet. Dazu zählen Betrug, Ransomware, CEO-Fraud, Identitätsdiebstahl und Datendiebstahl. Manche Taten richten sich direkt gegen IT-Systeme. Andere nutzen digitale Mittel für klassische Delikte wie Betrug.

Sind kleine Unternehmen wirklich betroffen?

Ja, und zunehmend. Angreifer arbeiten automatisiert und breit gestreut. Deshalb trifft es Betriebe jeder Größe. KMU sind besonders im Visier, weil ihre IT oft weniger geschützt ist. Ein KMU ist also kein zu kleines Ziel, sondern ein leichtes.

Wie viele Fälle gibt es in Österreich?

Das Bundeskriminalamt zählte 2024 rund 62.328 angezeigte Fälle. Betrug bildet mit etwa 31.768 Fällen den größten Block. Die Aufklärungsquote liegt bei rund 31,7 Prozent. Die Dunkelziffer ist deutlich höher, weil viele Betriebe Vorfälle nicht anzeigen.

Was kostet ein Cyberangriff ein KMU?

Der Schaden entsteht auf mehreren Ebenen. Zum direkten Geldverlust kommen die Betriebsunterbrechung und die Wiederherstellung. Dazu treten Meldepflichten und mögliche Strafen. Der Reputationsschaden wirkt oft am längsten. In Summe übersteigt der Aufwand die Kosten guter Vorsorge meist deutlich.

Welche Schutzmaßnahme ist die wichtigste?

Es gibt nicht die eine Maßnahme. Wirksamer Schutz setzt auf mehreren Ebenen an. Ein getrenntes Backup und Zwei-Faktor-Authentifizierung bilden die technische Basis. Geschultes Personal ist die stärkste Abwehr gegen Betrug. Erst das Zusammenspiel macht ein KMU widerstandsfähig.

Muss ich einen Cyberangriff melden?

Das hängt vom Vorfall ab. Fließen personenbezogene Daten ab, greift die DSGVO mit einer Frist von 72 Stunden. Betriebe kritischer Sektoren treffen zusätzlich die NIS2-Pflichten. Eine Anzeige bei der Polizei ist zudem sinnvoll, auch wenn die Aufklärungsquote niedrig ist.

Wie fange ich mit dem Schutz am besten an?

Beginnen Sie mit einer Bestandsaufnahme der größten Risiken. Ein IT-Security-Audit zeigt die dringendsten Lücken. Danach schließen Sie die kritischen Punkte zuerst. Parallel schulen Sie Ihr Team. So wird aus einem großen Thema eine Reihe machbarer Schritte.

Fazit: Vorsorge schlägt Schadensbegrenzung

Cyberkriminalität trifft österreichische KMU heute regelmäßig, nicht nur die großen Namen. Die Zahlen belegen ein hohes Niveau, während die Aufklärung niedrig bleibt. Deshalb liegt der Schlüssel in der eigenen Vorsorge. Wer Technik, Schulung und klare Regeln verbindet, senkt sein Risiko spürbar. Und wer einen Notfallplan hat, verliert im Ernstfall keine wertvolle Zeit.

Der günstigste Zeitpunkt für den ersten Schritt ist vor dem Vorfall. Ein Audit zeigt die Lücken, eine Schulung stärkt das Team. Beides kostet deutlich weniger als ein einziger ernster Angriff. So wird aus einer diffusen Bedrohung ein Thema, das Sie beherrschen.

SecTec begleitet Sie dabei. Herstellerunabhängig und mit Blick auf das Ganze. Jetzt Erstgespräch vereinbaren