Cybersecurity im Mittelstand

• Prof. Dr. Patrick Ulrich
• Alice Timmermann
• Jasmina Metzger

Mittelständische Unternehmen sind zunehmend Zielscheibe von Cyberangriffen, verfügen jedoch oft nur über begrenzte personelle, technische und finanzielle Ressourcen zur Abwehr solcher Bedrohungen. Vor diesem Hintergrund untersucht das Aalener Institut für Unternehmensführung in einer Folgestudie den aktuellen Umsetzungsstand von Cybersecurity-Maßnahmen im deutschen Mittelstand. Aufbauend auf einer ersten Untersuchung aus dem Jahr 2019 ermöglicht die aktuelle Studie eine vergleichende Analyse zur Entwicklung von Risikowahrnehmung, Schutzmaßnahmen und organisatorischer Verankerung von IT-Sicherheit. Die Datenerhebung erfolgte im März 2024 mittels standardisiertem Onlinefragebogen (n = 111). Zentrale Ergebnisse zeigen, dass zwar Fortschritte bei der Implementierung technischer Schutzsysteme und Notfallpläne erzielt wurden, jedoch insbesondere bei der Sensibilisierung der Mitarbeitenden und bei der strategischen Integration weiterhin erhebliche Defizite bestehen. Die Studie liefert praxisrelevante Erkenntnisse zur Cyber-Resilienz mittelständischer Unternehmen und formuliert konkrete Handlungsempfehlungen zur Stärkung unternehmensinterner Sicherheitsstrukturen.