Cybercrime & Co: Aktuellen Bedrohungen wirksam begegnen

Empfehlungen anlässlich der RMA-Konferenz vom 15.10.2026

Für viele Unternehmen hat sich die Bedrohungslage in jüngster Zeit durch Cybercrime, Hackerangriffe und Industriespionage verschärft. Umso wichtiger ist eine gezielte Vorbereitung, um auch in Krisensituationen handlungsfähig bleiben zu können.

Praxis-Info!

Problemstellung

Im Rahmen der RMA-Konferenz Rating/Krisenmanagement vom 15.10.2026 in München wurde neben der Verknüpfung von Rating und Krisenmanagement (dazu bereits Informationen Im BC-NL vom 22.10.2026) als Themenschwerpunkt die Frage behandelt, wie sich Unternehmen auf Cybercrime, Hackerangriffe und Industriespionage vorbereiten und eine dadurch ausgelöste Krise überstehen können. Ergänzend wurde verdeutlicht, warum gute Krisenpläne nicht genügen, um Teams unter Druck wirklich handlungsfähig bleiben zu lassen.

Lösung

Cybercrime bleibt der Top-Risikofaktor für Unternehmen in Deutschland: Gem. aktueller Bitkom-Studie sind 96% der Unternehmen von damit verbundenen Vorfällen betroffen. Cyberangriffe, Ransomware und Industriespionage können also jedes Unternehmen treffen.

1. Vorbereitung von Abwehrmaßnahmen und Verhaltensregeln im Krisenfall

Für den Cybercrime-Experten Dirk T. Schmitt (Managing Partner der Rosenberg Strategic Communications GmbH & Co. KG; er berät als Trusted Advisor Unternehmen in erfolgskritischen Situationen – insbesondere bei strategischer Kommunikation, M&A-Transaktionen, Krisen, Restrukturierungen sowie der Positionierung gegenüber Politik, Medien, Investoren und weiteren Stakeholdern) lautet die Frage nicht mehr, ob ein Unternehmen angegriffen wird, sondern wann. Entscheidend ist deshalb nicht allein die IT-Sicherheit, sondern die Fähigkeit, im Krisenfall schnell, souverän und glaubwürdig zu handeln. In seinem Vortrag ging er deshalb darauf ein, wie Unternehmen ihre Krisenresilienz stärken und einen Cyberangriff erfolgreich bewältigen können.

Zur ohnehin schon schwierigen Bedrohungslage kommt nun hinzu, dass die Künstliche Intelligenz (KI) Angriffe beschleunigt: Beispielsweise wird das Phishing schneller, personalisierbarer und glaubwürdiger; insbesondere senkt der KI-Einsatz die technischen Einstiegshürden. Vom ersten Zugang bis zur doppelten Erpressung unter Abfluss von sensiblen Daten lassen sich mehrere Phasen unterscheiden und es vergehen oft viele Monate vom ersten unbemerkten Zugriff bis zum Erkennengeben der Infiltration (vgl. zum Phasenmodell Abb. 1, Quelle: Vortragsunterlagen Schmitt, S. 10).

Abb. 1: Vom ersten Zugang bis zur doppelten Erpressung

Gehackte Unternehmen erleben massive Vertrauensverluste bei ihren Stakeholdern insgesamt. Unternehmen in Insolvenz sind besonders betroffen, weil ihnen Puffer fehlen. Kunden kündigen Verträge und verlangen Schadenersatz. Was kann man tun (ausführlich siehe Abb. 2):

• Krisenkommunikation planen,

• Krisenstab & Rollen festlegen,

• Kommunikationsmaterial vorbereiten (z.B. einfache Kontaktlisten, wer wann zu informieren ist).

Abb. 2: Vorbereitung schlägt Überraschung (Quelle: Vortragsunterlagen Schmitt, S. 31)

Zu beachten ist die sog. NIS-2-RL (vgl. dazu BC-Newsletter vom 5.3.2026), die Cybersicherheit zur Managementaufgabe macht – mit Haftungsfolgen, wenn mangelnde Vorbereitung nachgewiesen kann. Unternehmen sollen mit dieser Regulierungsmaßnahme zur Prävention angehalten werden.

Erfahrungsgemäß starten, so berichtete Schmitt, 80-90% der Angriffe mit menschlichen Fehlern. Ein Mitarbeiter, der auf einen präparierten Link klickt oder Daten preisgibt, kann jeden Schutz aushebeln. Also kommt es darauf an, durch Schulung Vorfälle zu verhindern, bevor sie entstehen. Eine von Schmitt insoweit präsentierte Checkliste umfasst folgende Bereiche:

• Krisenhandbuch,

• Standardarbeitsanweisungen

• Taskforce,

• Kontakt zu Behörden,

• Krisenmonitor (Frühwarnsystem)

• Sprecher für Medienanfragen usw.

• Stakeholder-Karte

• Vorläufige Stellungnahme

• Regelmäßige Sensibilisierung der Mitarbeiter.

2. Krisenpläne unter Druck

In einem Krisenszenario mit fehlenden Informationen, hohem Zeitdruck und sich schnell verändernder Lage ist die Frage zu stellen, was mit Krisenplänen passiert. Dazu schilderte Peter Markowitz (Senior Consultant, Verismo Consulting GmbH) seine Erfahrungen so: Wenn der Druck steigt, kippt die Zusammenarbeit und Verantwortung diffundiert (zerbröselt, jeder sieht sie beim jeweils anderen); die Kommunikation wird unsauber und Konflikte überlagern das Problem, Tempo und Klarheit gehen verloren.

Die Vorbereitung über Krisenpläne trägt, so warnte Markowitz, nur bis zur Abweichung. Dann ist entscheidend, wie ein Team mit Unsicherheit umgeht. Unter Druck steigt die Aufmerksamkeit, man versucht zu vereinfachen und Muster zu nutzen, um die Reaktion zeitnah auf den Weg zu bringen. Der Einzelne sieht nur einen Ausschnitt der Problematik. Das Team kann ein Bild daraus machen: Ein gemeinsames Lagebild hilft, mehr zu sehen, besser zu verstehen und schneller zu entscheiden.

Insgesamt gesehen zeigte der Vortrag von Markowitz anhand wissenschaftlicher Erkenntnisse und praxisnaher Beispiele, warum psychologische Sicherheit und Non-Technical Skills zu zentralen Faktoren organisationaler Resilienz werden – und wie sich diese durch Simulation wirksam trainieren lassen.

BC 12/2026

BC20261206