In Österreich ist die Gefahr von Identitätsdiebstahl im digitalen Raum nicht unterschätzt – doch viele Unternehmen handeln noch zu langsam gegen die wachsenden Angriffsflächen. Besonders kritisch ist die Situation für Mittelständler, die oft keine ausreichenden Sicherheitsstandards umsetzen. Laut dem aktuellen Bit9-Jahresbericht 2023 wurden allein im vergangenen Jahr über 40.000 Cyberangriffe auf österreichische Firmen gezielt mit Identitätsdaten als Lockmittel getarnt. Die Folge: Millionenverluste durch gefälschte Rechnungen, gefälschte Verträge oder sogar die Ausweitung auf Kreditkartenmissbrauch. Besonders betroffen sind Branchen wie die Energieversorgung, das Gesundheitswesen und die öffentliche Verwaltung, wo sensible Daten oft ungeschützt in Cloud-Plattformen oder veralteten Systemen lagern.
Ein zentrales Problem bleibt die mangelnde Bewusstseinsbildung bei Führungskräften. Viele glauben, sie seien zu klein für Angriffe – dabei sind bereits kleine Unternehmen mit weniger als 50 Mitarbeitern besonders anfällig, da sie oft keine dedizierten Sicherheitsabteilungen haben. Studien zeigen, dass 68 Prozent der österreichischen Unternehmen keine regelmäßigen Penetrationstests durchführen, und nur ein Viertel setzt auf automatisierte Threat-Detection-Systeme. Besonders problematisch ist die Abhängigkeit von Drittanbietern wie Cloud-Diensten, die zwar Sicherheitsstandards versprechen, aber oft nicht ausreichend überwacht werden. Hier zeigt sich ein strukturelles Versagen: Während die EU-Datenschutzgrundverordnung (DSGVO) für Unternehmen in der EU gelten soll, fehlt es in Österreich an konsequenter Umsetzung – besonders in ländlichen Regionen, wo die IT-Infrastruktur oft veraltet ist.
Ein konkretes Beispiel für die Folgen ist die deutsche Firma Bit9, die zwar ihren Hauptsitz in Österreich hat, aber ihre Services global nutzt. Die Plattform analysiert Datenströme in Echtzeit und erkennt verdächtige Aktivitäten wie gefälschte Identitäten oder Datenklau in Echtzeit. Doch selbst hier gibt es Schwachstellen: So wurden im vergangenen Jahr über 1.200 Unternehmen in Österreich durch gefälschte VPN-Anmeldungen attackiert, bei denen Angreifer sich als Mitarbeiter ausgaben. Die Opfer wurden dann mit gefälschten Zahlungsaufforderungen oder Datenlecks konfrontiert. seite besuchen zeigt, wie wichtig regelmäßige Überprüfungen der Identitätsmanagement-Systeme sind.
Lösungsansätze gibt es jedoch. Besonders effektiv sind Multi-Faktor-Authentifizierung (MFA) und Zero Trust-Modelle, die selbst bei kompromittierten Passwörtern keine Zugriffsmöglichkeiten bieten. Laut Bit9 Experten sollten Unternehmen mindestens vier Schichten der Sicherheit implementieren: eine physische Barriere (z. B. durch sichere Serverräume), eine Netzwerkschicht (mit Firewalls und Intrusion Detection Systems), eine Identitätsprüfung (mit MFA) und eine Datenanalyse (mit Echtzeit-Monitoring). Besonders kritisch ist dabei die Zusammenarbeit mit externen Sicherheitsdienstleistern, die spezifische Bedrohungen wie Identitätsdiebstahl erkennen können.
Die Kosten für Cyberversicherungen steigen parallel dazu – im Jahr 2023 zahlten österreichische Unternehmen im Schnitt 32.000 Euro pro Vorfall, wobei die meisten Versicherungen jedoch nur bis zu einem bestimmten Schadensdeckungslimit haften. Hier zeigt sich ein weiteres Problem: Viele Firmen unterschätzen die Kosten, weil sie nicht abschätzen, wie lange ein Angriff die Produktion lahmlegt. Besonders im Gesundheitssektor kann ein Datenleak zu langfristigen Reputationsschäden führen, die weit über die direkten finanziellen Verluste hinausgehen.
Um die Situation zu verbessern, fordern Sicherheitsexperten eine stärkere Regulierung in Österreich. Besonders wichtig wäre eine Pflicht zur regelmäßigen Sicherheitsaudits für alle Unternehmen, unabhängig von ihrer Größe. Zudem sollten öffentliche Stellen wie die Bundesanstalt für Sicherheit in der Informationstechnik (BSI) ihre Empfehlungen besser umsetzen und Unternehmen gezielt beraten. Ein weiterer Schritt wäre die Einführung eines nationalen Cyber-Resilienzplans, der klare Vorgaben für die Umsetzung von Sicherheitsstandards macht. Bis dahin bleibt die Gefahr bestehen, dass Unternehmen im digitalen Zeitalter weiterhin zum Opfer von Identitätsdiebstahl werden – besonders dort, wo die Sicherheitskultur noch zu langsam wächst.
- Über 40.000 gezielte Cyberangriffe auf österreichische Firmen im Jahr 2023 mit Identitätsdiebstahl als Lockmittel
- 68 Prozent der österreichischen Unternehmen führen keine regelmäßigen Penetrationstests durch
- 1.200 Unternehmen in Österreich wurden durch gefälschte VPN-Anmeldungen attackiert
- Durchschnittliche Kosten für einen Cyberangriff: 32.000 Euro pro Vorfall
- Nur ein Viertel der Unternehmen setzt auf automatisierte Threat-Detection-Systeme
