Cybersecurity in der Effizienz- und Expertise-Krise

Arctic Wolf veröffentlicht die Ergebnisse seines 2025-Trends-Reports. Er basiert auf einer weltweiten Umfrage unter mehr als 1.200 leitenden IT- und Cybersecurity-Entscheidern aus Unternehmen in über fünfzehn verschiedenen Ländern. Der Report zeigt, dass viele Unternehmen trotz signifikanter Investitionen in ihre Cybersicherheit weiterhin im Dunkeln tappen: 28 % der Befragten sehen trotz hoher Ausgaben kaum Erfolge, insbesondere wegen ineffektiver Strategien und falscher Prioritäten.

„Unsere Studie zeigt klar: Vielen Unternehmen fehlt es an der nötigen Expertise, um die richtigen Sicherheitsmaßnahmen für Ihre IT-Infrastruktur zu identifizieren und umzusetzen“, erklärt Dr. Sebastian Schmerl, Regional Vice President Security Services EMEA bei Arctic Wolf.

Der Report gibt Sicherheitsverantwortlichen wichtige Informationen zum aktuellen Stand der Cybersicherheitslandschaft und zukünftigen Entwicklungen und unterstützt Unternehmen so dabei, sich in einer sich ständig weiterentwickelnden Bedrohungsumgebung effektiv zu schützen und bei der Cyberabwehr auf dem Laufenden zu bleiben.

Hälfte der Unternehmen von Sicherheitsvorfällen betroffen

52 % der befragten Unternehmen waren 2024 Opfer von mindestens einer erfolgreichen Cyberattacke. Rund ein Viertel der Unternehmen weiß nicht sicher, ob sie überhaupt betroffen waren. Malware-Infektionen (35 %) und Business-E-Mail-Compromise-Attacken (35 %) gehören zu den häufigsten Angriffen. Das bestätigt auch der Arctic-Wolf-Threat-Report 2025, laut dem BEC nach Ransomware die zweithäufigste Angriffstaktik ist. Dennoch betrachten nur 6 % Business-E-Mail-Compromise als eine der größten Bedrohungen – ein gravierendes Wahrnehmungsdefizit.

Investitionen ohne Wirkung

83 % der Unternehmen verstärken ihre Cybersicherheitsstrategien, doch echte Fortschritte bleiben aus. Sie sind der Meinung, dass sie entweder zu viel Geld für die falschen Tools ausgeben oder die Mittel ineffizient einsetzen, z. B. durch die Zahlung höherer Löhne, die ihrer Meinung nach anderweitig besser investiert werden könnten. Besonders augenfällig ist die Diskrepanz bei künstlicher Intelligenz: 45 % sehen in KI den zentralen Hebel ihrer Cybersecurity-Strategie für die kommenden zwölf Monate, während 18 % den tatsächlichen Nutzen ihrer bisherigen KI-Lösungen als sehr gering einstufen.

„Die Diskrepanz zwischen den strategischen Erwartungen an KI und der praktischen Umsetzung zeigt, dass Technologie allein nicht ausreicht – Expertise entscheidet. Die Annahme, dass Investments in qualifiziertes Personal anderweitig effizienter eingesetzt werden könnten, ist also nicht ganz richtig. Gerade in Zeiten immer komplexerer Bedrohungslandschaften braucht es nicht nur Technologie, sondern ganzheitliche Security-Operations. Diese kann man intern aufbauen oder z.B. in ein externes SOC outsourcen. Arctic Wolf setzt genau hier an und unterstützt Unternehmen dabei, Transparenz zu schaffen, Risiken gezielt zu managen und Angriffsflächen nachhaltig zu reduzieren“, so Dr. Sebastian Schmerl.

Ineffiziente Technologien kosten wertvolle Ressourcen

Der Großteil der Befragten zeigen sich zufrieden mit ihrer Cloud-Security. Gleichzeitig verursachen hohe False-Positive-Raten (34 %) und mangelnde Wirksamkeit (33 %) erhebliche Ineffizienzen: Unternehmen verbringen im Schnitt über einen Arbeitstag (9,4 Stunden) pro Woche allein für die Bearbeitung von Fehlalarmen – rechnet man das auf ein volles Jahr hoch, gehen so über 61 Arbeitstage verloren.

Fehlende Notfallpläne verschärfen die Folgen von Angriffen

Zwar verfügen 88 % der Befragten über finanzielle Rücklagen für Sicherheitsvorfälle, doch nur 60 % haben einen formalen Incident-Response-Plan. Angesichts der Tatsache, dass 64 % der Betroffenen nach Angriffen Produktivitätsverluste erlitten – und 40 % davon aussagten, dass diese ein Quartal lang andauerten –, sind diese Lücken besonders folgenschwer.

Info: Methodik des Arctic Wolf 2025 Trends Report

Der Report basiert auf einer weltweiten Umfrage, die Sapio Research im Auftrag von Arctic Wolf durchgeführt hat. Dabei wurden mehr als 1.200 leitende IT- und Cybersecurity-Entscheider aus Unternehmen mit mehr als 50 Mitarbeitenden in über fünfzehn verschiedenen Ländern (ANZ, Benelux, Canada, DACH, Nordics, Südafrika, Vereinigtes Königreich und Irland, USA) befragt. Den kompletten Arctic Wolf 2025 Trends Report gibt es hier zum Download.

#ArcticWolf