Hohe Cybergefahr im Mittelstand: Strategische und operative Defizite bleiben

Eine im Dezember 2025 von Diconium und techconsult durchgeführte Befragung von 200 IT-Leitern und Entscheidungsträgern in deutschen Industrieunternehmen zeigt, dass drei von vier Industriebetrieben das Risiko durch Cyberangriffe als hoch oder sehr hoch einschätzen. Trotz dieser massiven Bedrohungswahrnehmung verankert nur rund die Hälfte der befragten Unternehmen Cybersecurity als zentralen Bestandteil in ihrer Unternehmensstrategie. Die Studie offenbart gravierende Lücken in der Umsetzung: Zuständigkeiten, strategische Ausrichtung sowie regelmäßige Tests und Audits sind nicht flächendeckend und konsistent implementiert. Diese Diskrepanz zwischen Problembewusstsein und konkretem Handeln gefährdet nicht nur die operative Resilienz, sondern untergräbt auch das Vertrauen von Kunden und Partnern im digitalen Ökosystem. Für IT- und Sicherheitsverantwortliche verdeutlicht dies die dringende Notwendigkeit, Cybersecurity von einer isolierten IT-Aufgabe zu einem ganzheitlichen, strategischen Unternehmenspfeiler zu entwickeln.