Der »Cyber Security Report 2025/26« von Horizon3.ai sieht deutliche Defizite bei der Cyber-Resilienz deutscher Unternehmen. In einer Umfrage unter 300 Firmen verzichten viele auf Risiko-Bewertungen und systematische Analysen nach Vorfällen. Der Bericht plädiert für regelmäßige, offensive Sicherheitsprüfungen.

Anfang Januar 2026 wurde beim Telemedizin-Anbieter Dr. Ansay eine Schwachstelle bekannt, über die eingeloggte Nutzer potenziell fremde Rezeptdaten abrufen konnten. Medien berichten von bis zu 1,7 Millionen Rezepten, das Unternehmen selbst nennt deutlich weniger Datensätze. Noch ist unklar, ob Daten abgeflossen sind und wie lange die Lücke bestand.

Die Nutzung generativer KI nimmt in Unternehmen rasant zu – doch Sicherheitskonzepte halten nicht Schritt. Laut Netskope Cloud & Threat Report 2026 haben sich Verstöße gegen Datenrichtlinien im Zusammenhang mit KI innerhalb eines Jahres mehr als verdoppelt. Schatten-KI und unkontrollierte

Unternehmen stehen 2025 vor wachsenden Cyberbedrohungen durch KI, IoT und Cloud. Studien zeigen: Angriffsflächen und Schäden nehmen zu, während Prävention und Governance oft zurückbleiben. Datensouveränität und gezielte Maßnahmen werden zum Schlüsselfaktor für die IT-Sicherheit.

Die Ransomware-Verschlüsselungsrate in der Fertigung ist laut Sophos so niedrig wie seit fünf Jahren nicht mehr. Doch Angreifer weichen verstärkt auf Datendiebstahl und Double Extortion aus, mehr als die Hälfte der betroffenen Unternehmen zahlt weiter Lösegeld. Recovery-Fähigkeit und Resilienz werden zum entscheidenden Faktor.

Viele Unternehmen in Deutschland sehen im Datenschutz nicht nur eine Belastung. Laut einer Bitkom-Umfrage akzeptieren sie den Rechtsrahmen grundsätzlich, fordern aber klarere, verständlichere und weniger bürokratische Regeln. Zugleich gilt die DSGVO vielen weiterhin als Bremser der Digitalisierung, der praxistauglicher werden muss.

Die Semperis-Studie »2025 Holiday Ransomware Risk Report« zeigt: Unternehmen sind an Wochenenden, Feiertagen und nach Firmenereignissen wie Fusionen oder Entlassungsrunden besonders gefährdet. Unterbesetzte SOCs und Lücken bei Korrektur und Wiederherstellung von Identitätssystemen vergrößern das Risiko.

Eine Managementstudie von Sophos zeigt über drei Erhebungsjahre hinweg, wie stark Cybersicherheit in den Chefetagen angekommen ist. Während das Thema 2022 noch bei operativen IT-Teams im Fokus stand, rückt das Thema 2025 strategisch näher an das Top-Management und wird zunehmend zum Führungsfaktor.

Laut Trend Micro steht 2026 ein Wendepunkt in der IT-Sicherheit bevor: Cyberangriffe werden zur voll industrialisierten Branche. KI-gestützte, weitgehend autonome Kampagnen bedrohen besonders Hybrid-Clouds, Software-Lieferketten und KI-Infrastrukturen in Unternehmen weltweit und erzwingen neue Strategien für Cyber-Resilienz.

Der BSI-Lagebericht 2025 zeichnet ein Bild anhaltend hoher Cyber-Bedrohungen bei gleichzeitig unzureichend geschützten Angriffsflächen. Zunehmende Schwachstellen, Ransomware-Fokus auf KMU und Lücken bei KRITIS verdeutlichen die Diskrepanz zwischen Digitalisierungstempo und Sicherheitsniveau.