Cyberangriffe auf Unternehmen: Stoïk zählt im Oktober mehr als 300 Vorfälle

Die Europäische Agentur für Cybersicherheit (ENISA) warnt in ihrem Jahresbericht vor einer fortschreitenden Industrialisierung von Cyberangriffen durch den Einsatz von Künstlicher Intelligenz.

Wie aus einem Bericht vom 10. November 2026 hervorgeht, fungiert KI zunehmend als technologischer Multiplikator für Angreifer. Forscherdaten verdeutlichen dabei eine drastische Entwicklung: Die zeitliche Spanne zwischen dem Bekanntwerden einer Sicherheitslücke und deren gezielter Ausnutzung tendiert inzwischen gegen null.

Ideologische Motive und regulatorische Verzögerungen

Nach Angaben der europäischen Behörde waren 57,3 Prozent der erfassten Cybervorfälle im Jahr 2025 ideologisch motiviert. Finanziell getriebene Angriffe machten derweil 29,3 Prozent des Gesamtaufkommens aus. Als folgenschwerste Angriffsform stuft der Bericht weiterhin Erpressungssoftware ein.

Gleichzeitig verweist die ENISA auf anhaltende Lücken bei der regulatorischen Umsetzung. Obwohl die Richtlinie NIS2 bereits seit Oktober 2024 in Kraft ist, haben noch nicht alle Mitgliedstaaten der Europäischen Union die Vorgaben vollständig umgesetzt.

Das Regelwerk des Cyber Resilience Act wird erst ab Dezember 2027 vollumfänglich greifen. Die NIS-Investment-Studie 2025 der Agentur unterstreicht zudem den personellen Engpass: 45 Prozent der befragten Organisationen berichteten über erhebliche Schwierigkeiten, Personal mit entsprechenden Cybersicherheitskompetenzen zu rekrutieren.

Die neuen EU-Regularien wie der AI Act stellen viele Unternehmen vor große Herausforderungen bei der rechtssicheren Anwendung von KI-Systemen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen

Deutlicher Anstieg der Vorfälle in der Unternehmenspraxis

Die beschleunigte Bedrohungslage spiegelt sich auch in Schadensdaten aus der Praxis wider. Der Cyberversicherer Stoïk verzeichnete am 10. November 2026 für den Monat Oktober 2026 mehr als 300 Vorfälle im eigenen Portfolio.

Dieser Wert übertrifft den Stand aus dem Mai desselben Jahres (123 Vorfälle) um mehr als das 2,5-Fache und markiert ein Plus von 28 Prozent im Vergleich zum September mit 201 registrierten Ereignissen.

Die annualisierte Schadenfrequenz von Stoïk stieg von 11,7 Prozent im Mai über 16,6 Prozent im September auf rund 23,8 Prozent im Oktober. Im Jahresvergleich kletterte der Wert von 4,34 Prozent im Jahr 2024 auf 10,56 Prozent im Jahr 2025.

Stoïk-Geschäftsführerin Franziska Geier sieht in KI den Haupttreiber für diese Entwicklung. Die Technologie ermögliche schnellere und kostengünstigere Angriffe, eine automatisierte Schwachstellensuche sowie Social Engineering über sprachbasierte Täuschungsversuche. Zur Abwehr empfiehlt sie regelmäßige Patches, eine robuste Authentifizierung, Mitarbeiterschulungen und Managed Detection and Response.

Angesichts der zunehmenden Professionalisierung von Cyberangriffen müssen Verantwortliche ihre IT-Sicherheit stärken, ohne dabei das Budget zu sprengen. Ein kostenloser Report klärt auf, wie Sie Sicherheitslücken proaktiv schließen und aktuelle rechtliche Pflichten erfüllen. Gratis-E-Book: Cyber Security Bedrohungen abwenden

Vorbereitung hinkt der Bedrohungslage hinterher

Internationale Erhebungen bestätigen Defizite auf Verteidigerseite. Laut dem Readiness Report 2026 des IT-Dienstleisters Kyndryl, für den 3.700 Führungskräfte in 21 Ländern befragt wurden, fühlt sich nur etwa ein Viertel in der Lage, adäquat auf Cyberangriffe zu reagieren – ein Rückgang um elf Prozentpunkte im Vergleich zum Vorjahr. In der deutschen Teilgruppe von 200 Befragten gaben 27 Prozent an, vollständig auf Angriffe vorbereitet zu sein.

Der Netzwerkausrüster Cisco ermittelte in einer Analyse, dass 89 Prozent der deutschen Unternehmen in den vergangenen zwölf Monaten mindestens einen geschäftsschädigenden Cybervorfall verzeichneten. Gleichzeitig setzen hierzulande lediglich 27 Prozent der befragten Firmen auf KI-gestützte Sicherheitslösungen, während 40 Prozent mehr Arbeitszeit für das Zusammenführen von Daten aufwenden müssen als für die eigentliche Bedrohungsabwehr.