Kaspersky-Studie: IT-Fachkräfte häufiger von komplexen Cyberbedrohungen betroffen

Eine aktuelle Kaspersky-Studie zeigt, dass zwischen 82 und knapp 90 Prozent der Befragten aus verschiedenen Berufsgruppen bereits von Cybervorfällen betroffen waren [1]. Dabei schützt technisches Fachwissen nicht automatisch vor Angriffen: Während IT-Fachkräfte seltener mit alltäglichen Betrugsversuchen konfrontiert sind, berichten sie häufiger von Malware, KI-gestütztem Betrug und Angriffen auf vernetzte Geräte. Besonders häufig von unterschiedlichen Vorfallarten betroffen sind Mitarbeitende im Marketing; die höchste Vorfallrate verzeichnen Beschäftigte aus den Bereichen Risikomanagement, Recht und Compliance. Übergreifend setzen Betroffene nach Sicherheitsvorfällen eher auf veränderte Verhaltensweisen als auf zusätzliche technische Schutzmaßnahmen. Die Ergebnisse verdeutlichen zudem, dass Unternehmen ihre Sicherheitsstrategien an unterschiedliche Risikoprofile anpassen und technische Schutzmaßnahmen mit gezielter Sensibilisierung verbinden sollten.

Das Risiko von Cybervorfällen ist über alle untersuchten Berufsgruppen hinweg hoch, wenn sich auch Unterschiede hinsichtlich der Bedrohungen ergeben. Laut aktueller Kaspersky-Studie berichten Mitarbeitende in administrativen und unterstützenden Unternehmensfunktionen am wenigsten von entsprechenden Vorfällen (82 Prozent); am häufigsten betroffen sind hingegen Befragte aus den Bereichen Risikomanagement, Recht und Compliance (knapp 90 Prozent).

Über alle Berufsgruppen hinweg zählen betrügerische Anrufe und SMS (41 Prozent), Spam (40 Prozent) sowie unerwünschte Werbung (knapp 26 Prozent) zu den häufigsten Vorfällen. Die größten Sorgen bereiten den Befragten allerdings komplexere Bedrohungen: 46 Prozent fürchten Datenlecks, 45 Prozent die Übernahme ihrer Social-Media-Konten und 38 Prozent den Diebstahl persönlicher Daten.

Technisches Fachwissen verändert das Bedrohungsprofil

Mitarbeitende in technischen Berufen, darunter IT-Sicherheit, IT-Support und Softwareentwicklung, sind seltener von alltäglichen Betrugsversuchen betroffen als Befragte ohne technischen Hintergrund. So berichten 36 Prozent von betrügerischen Anrufen und SMS, gegenüber 43 Prozent der nichttechnischen Berufsgruppen. Auch Spam tritt unter technisch versierten Befragten seltener auf (37 Prozent gegenüber 41 Prozent).

Bei komplexeren Bedrohungen zeigt sich jedoch ein umgekehrtes Bild. IT-nahe Berufsgruppen berichten häufiger von:

• Malware-Angriffen (11 Prozent gegenüber 8,5 Prozent)
• KI-gestützten Betrugsversuchen und Deepfakes (9 Prozent gegenüber 6 Prozent)
• Angriffen auf vernetzte Geräte (knapp 7 Prozent gegenüber 4 Prozent)

Unter den IT-Sicherheitsexperten liegt der Anteil derjenigen, die mindestens einen Cybervorfall erlebt haben, bei 86 Prozent und damit ebenfalls über dem Gesamtdurchschnitt.

Die Ergebnisse zeigen, dass technisches Fachwissen zwar dabei helfen kann, offensichtliche Betrugsversuche zu erkennen, jedoch keinen umfassenden Schutz vor Cyberbedrohungen bietet. Für Unternehmen bedeutet dies, dass sich Sicherheitsmaßnahmen nicht allein auf die technische Expertise ihrer Mitarbeitenden stützen sollten. Vielmehr gilt es, unterschiedliche Bedrohungsszenarien bei der Entwicklung von Sicherheitsstrategien zu berücksichtigen.

Marketing besonders häufig betroffen – hohe Vorfallrate bei Compliance-Fachkräften

Besonders anfällig für Bedrohungen scheinen Mitarbeitende im Marketing zu sein. Mit durchschnittlich 4,5 unterschiedlichen Cybervorfällen berichten sie von mehr Vorfallarten als jede andere untersuchte Berufsgruppe. Über alle Befragten hinweg liegt dieser Wert bei 3,7. Gleichzeitig reagieren Marketing-Fachkräfte vergleichsweise häufig mit Veränderungen ihres Sicherheitsverhaltens. So verzichten 42 Prozent nach einem Vorfall bei Transaktionen auf die Nutzung öffentlicher WLAN-Netze, gegenüber 24 Prozent im Gesamtdurchschnitt. Weitere 41 Prozent ändern ihre Passwörter häufiger (Gesamtdurchschnitt: knapp 27 Prozent) und 33 Prozent erstellen häufiger Datensicherungen (Gesamtdurchschnitt: 23 Prozent).

Mitarbeitende aus den Bereichen Risikomanagement, Recht und Compliance weisen hingegen mit rund 90 Prozent die höchste Vorfallrate aller untersuchten Berufsgruppen auf. Trotz dieser hohen Betroffenheit greifen sie nach einem Sicherheitsvorfall nicht häufiger als andere Berufsgruppen auf fortschrittlichere Schutzmaßnahmen zurück. Stattdessen setzen sie vor allem auf grundlegende Vorsichtsmaßnahmen, beispielsweise das Ignorieren unbekannter Telefonnummern, die Verwendung individueller Passwörter und die Überprüfung von Zugangsdaten auf bekannte Datenlecks.

Nach Cybervorfällen: Verhaltensanpassung statt technischer Schutzmaßnahmen

Die Ergebnisse der Kaspersky-Studie zeigen zudem eine Diskrepanz zwischen dem Erleben von Cybervorfällen und der anschließenden Umsetzung technischer Sicherheitsmaßnahmen. So geben rund 45 Prozent der Befragten an, nach einem Vorfall keine Anrufe unbekannter Nummern mehr anzunehmen. Weitere knapp 37 Prozent meiden seitdem nicht vertrauenswürdige Webseiten. Technische Schutzmaßnahmen werden hingegen deutlich seltener umgesetzt: Lediglich 30 Prozent aktivieren die Multi-Faktor-Authentifizierung und nur 24 Prozent installieren eine Sicherheitssoftware.

Für Unternehmen ergibt sich daraus die Notwendigkeit, Sicherheitsbewusstsein und technische Schutzmaßnahmen miteinander zu verbinden. Denn ein verändertes Nutzerverhalten allein reicht nicht aus, um Mitarbeitende zuverlässig vor unterschiedlichen Cyberbedrohungen zu schützen.

„Die Ergebnisse verdeutlichen, dass es keinen universellen Ansatz für Cybersicherheit gibt. Welche Schutzmaßnahmen sinnvoll sind, hängt maßgeblich davon ab, wie Menschen im beruflichen und privaten Alltag digitale Technologien nutzen“, erklärt Vladimir Dashchenko, Cybersicherheitsexperte bei Kaspersky. „Marketing-Fachkräfte, Compliance-Spezialisten und IT-Experten sind mit unterschiedlichen Bedrohungsszenarien konfrontiert. Entsprechend müssen Sicherheitsverhalten und Schutzmaßnahmen an die jeweiligen Tätigkeiten und Nutzungsgewohnheiten angepasst werden. Da Betrugsmaschen zunehmend vielfältiger werden und verstärkt auf Künstliche Intelligenz setzen, kommt es darauf an, einen möglichst automatisierten und bedarfsgerechten Schutz über alle genutzten Geräte hinweg sicherzustellen.“

Kaspersky-Empfehlungen für mehr Cybersicherheit im Unternehmen

• Strenge Zugriffsregeln für alle Unternehmensressourcen und Cloud-Dienste etablieren und sicherstellen, dass Berechtigungen beim Ausscheiden von Mitarbeitenden umgehend durch die IT entzogen werden.
• Automatisierte Backups in die täglichen Abläufe integrieren, um kritische Unternehmensdaten bei Notfällen oder Ransomware-Angriffen zu schützen.
• Cybersecurity-Richtlinien möglichst einfach und verständlich gestalten und klare Vorgaben etwa zum sicheren Surfen und zur Passwort-Hygiene vermitteln.
• Die Installation und Nutzung neuer Software grundsätzlich von der IT freigeben lassen, um Risiken durch nicht autorisierte oder unsichere Anwendungen zu reduzieren.
• Mitarbeitende regelmäßig – zum Beispiel über Kaspersky Automated Security Awareness Platform [2] – darin schulen, aktuelle Bedrohungen wie Phishing, Deepfakes oder Vishing zu erkennen und angemessen darauf zu reagieren.
• Cybersicherheitslösungen auswählen, die zu Budget, Unternehmensgröße und branchenspezifischen Anforderungen passen und zugleich effizient, vielseitig, nutzerfreundlich und skalierbar sind. Kleinstunternehmen mit weniger als 50 Mitarbeitenden können mit Kaspersky Small Office Security [3] Schutz vor fortschrittlichen Bedrohungen wie Malware und Ransomware sowie Funktionen für Passwortmanagement, Datensicherung und Security-Awareness-Schulungen kombinieren. Für Unternehmen mit höherem internen IT-Reifegrad eignet sich Kaspersky Next Optimum [4], das Echtzeitschutz, Bedrohungstransparenz sowie erweiterte Erkennungs- und Reaktionsmöglichkeiten bietet. Unternehmen, die zusätzliche Sicherheitsexpertise benötigen, ohne ihr internes Team auszubauen, können mit Managed Services wie Kaspersky Next MXDR Optimum [5] XDR-Funktionen mit kontinuierlichem Monitoring durch Experten ergänzen. Professionelle Unterstützung bei der Analyse und Reaktion kann dabei helfen, komplexe oder schwer einzuschätzende Sicherheitsvorfälle schneller zu bewerten und abzuwehren.
• E-Mail-Kommunikation gegen Bedrohungen wie Phishing, Business Email Compromise und Rechnungsbetrug absichern. Mit Kaspersky Security for Mail Server [6] kann der E-Mail-Schutz sowohl auf Postfach- als auch auf Gateway-Ebene umgesetzt werden. Durch die Kombination aus Machine Learning und globaler Threat Intelligence können unterschiedliche und sich weiterentwickelnde E-Mail-Bedrohungen erkannt und abgewehrt werden.

[1] Die Studie wurde im März 2026 vom Kaspersky-Marktforschungszentrum durchgeführt. Befragt wurden 7.200 Personen aus 18 Ländern, darunter Deutschland. Außerdem: Ägypten, Brasilien, China, Frankreich, Indien, Indonesien, Italien, Kolumbien, Malaysia, Mexiko, Russland, Saudi-Arabien, Spanien, Südafrika, Thailand, Türkei und Vietnam.

[2] https://www.kaspersky.de/small-to-medium-business-security/security-awareness-platform

[3] https://www.kaspersky.de/small-business-security/small-office-security

[4] https://www.kaspersky.de/next-edr-optimum

[5] https://www.kaspersky.de/next-mxdr-optimum

[6] https://www.kaspersky.de/enterprise-security/mail-server-security

Nützliche Links:

• Kaspersky Next: https://www.kaspersky.de/next
• Kaspersky-Portfolio für mittelständische Unternehmen: https://www.kaspersky.de/small-to-medium-business-security
• Kaspersky Automated Security Awareness Platform: https://www.kaspersky.de/small-to-medium-business-security/security-awareness-platform
• Kaspersky Small Office Security: https://www.kaspersky.de/small-business-security/small-office-security
• Kaspersky Next Optimum: https://www.kaspersky.de/next-edr-optimum
• Kaspersky Next MXDR Optimum: https://www.kaspersky.de/next-mxdr-optimum