Die geopolitischen Verwerfungen der Gegenwart erreichen mit voller Wucht die deutschen Werkshallen und Vorstandsetagen. Cybersicherheit ist längst kein nachgelagertes IT-Thema mehr, sondern hat sich zu einem harten, materiellen Risikofaktor für den Wirtschaftsstandort Deutschland und die dort operierenden Unternehmen entwickelt. Neue Daten des Digitalverbands Bitkom verdeutlichen das Ausmaß einer Bedrohung, die zunehmend von staatlichen Akteuren gesteuert wird. Für Investoren und Analysten bedeutet dies: Die Widerstandsfähigkeit gegen digitale Spionage und Sabotage wird zu einem entscheidenden Kriterium bei der Unternehmensbewertung.
Geopolitik im Cyberspace: Geheimdienste im Aufwind
Laut dem aktuellen Wirtschaftsschutzbericht des Bitkom haben die Angriffe auf deutsche Unternehmen im vergangenen Jahr eine neue Qualität erreicht. Zwar sind kriminelle Banden mit einem Anteil von 62 Prozent der Fälle weiterhin die aktivste Tätergruppe (ein Rückgang um sechs Prozentpunkte im Vergleich zum Vorjahr), doch die Bedrohung durch ausländische Nachrichtendienste nimmt rasant zu. 37 Prozent der betroffenen Unternehmen identifizierten staatliche Akteure als Urheber der Attacken – ein signifikanter Anstieg gegenüber den 28 Prozent des Vorjahres.
Diese Zahlen verdeutlichen, dass der Cyberspace zunehmend als verlängerter Arm der Geopolitik genutzt wird. Das Bundesamt für Verfassungsschutz (BfV) warnt bereits seit Monaten vor einer erhöhten Gefährdungslage. Die Grenzen zwischen rein krimineller Erpressung und staatlich verordneter Spionage verschwimmen dabei zusehends. Insbesondere in Russland nutzen staatliche Stellen immer häufiger die Dienste krimineller Hacker oder gewähren ihnen gezielt Unterschlupf, um westliche Volkswirtschaften zu destabilisieren oder technologische Lücken im eigenen Land zu schließen.
Die Spur führt nach Osten: China und Russland dominieren
Die geografische Verortung der Angreifer zeigt eine klare Tendenz. Mehr als die Hälfte der betroffenen Unternehmen (52 Prozent) gibt an, dass die Spur der Angriffe nach China führt. Dicht dahinter folgt Russland mit 49 Prozent. Auch osteuropäische Staaten außerhalb der EU (34 Prozent) spielen eine gewichtige Rolle. Bemerkenswert ist jedoch, dass auch westliche Partner im Fokus stehen: In 27 Prozent der Fälle vermuten die Unternehmen die Angreifer in den USA, in 26 Prozent in anderen EU-Mitgliedstaaten und in 12 Prozent im Inland. Eine eindeutige Zuordnung ist oft schwer, da staatliche Akteure ihre Spuren verwischen.
Die strategische Ausrichtung der beiden Hauptakteure hat sich laut Verfassungsschutz-Präsident Sinan Selen verschoben. Während China früher primär klassische Industriespionage betrieb, um westliche Technologie zu kopieren, liegt der Fokus heute verstärkt auf dem "Abziehen von Informationen im politischen Raum". Russland hingegen versucht, bedingt durch westliche Sanktionen und den Krieg gegen die Ukraine, gezielt technologische Fähigkeitslücken durch Spionage zu schließen und setzt parallel auf Sabotage und Desinformation.
Rüstungssektor und kritische Infrastruktur im Visier
Aus Investorensicht ist die Branchenverteilung der Angriffe von besonderer Brisanz. Im Fokus der staatlichen Angreifer stehen primär die Rüstungsindustrie sowie Betreiber kritischer Infrastrukturen (KRITIS), wie etwa Energieversorger, Verkehrsunternehmen und Logistikdienstleister.
Für den Rüstungssektor, der an den Kapitalmärkten nach Jahren der Zurückhaltung derzeit einen Boom erlebt, stellt diese Bedrohung ein massives operatives Risiko dar. Der Abfluss von sensiblem Know-how oder die Sabotage von Lieferketten kann nicht nur zu enormen finanziellen Schäden führen, sondern auch das Vertrauen staatlicher Auftraggeber nachhaltig beschädigen. Unternehmen in diesen Segmenten müssen signifikante Teile ihrer operativen Margen für den physischen und digitalen Selbstschutz aufwenden.
Technologische Aufrüstung: Deepfakes und Künstliche Intelligenz
Die Methoden der Angreifer werden dank fortschrittlicher Technologien immer perfider. Insbesondere der Einsatz von Künstlicher Intelligenz (KI) stellt Unternehmen vor völlig neue Herausforderungen. Zwar gingen klassische Ransomware-Attacken, bei denen Daten verschlüsselt und Lösegelder gefordert werden, von 34 auf 25 Prozent zurück – sie bleiben jedoch die häufigste Schadensursache.
- Parallel dazu etablieren sich neue, KI-gestützte Angriffsvektoren:
- **Robo Calls**: Die Schadensquote durch automatisierte Anrufe stieg rasant von 3 auf 14 Prozent.
- **Deepfakes**: Der Anteil der Firmen, die durch manipulierte Audio- oder Videodateien Schaden erlitten, verdoppelte sich von 4 auf 8 Prozent.
Ein plastisches Beispiel für diese neue Bedrohungslage sind gefälschte Betriebsanleitungen oder manipulierte Instruktionen zur Inbetriebnahme von Industrieanlagen. Gelingt es Angreifern, solche KI-generierten Fälschungen in die Systeme einzuschleusen, drohen physische Schäden an Maschinen und langwierige Produktionsausfälle.
Fazit für Investoren: Cyber-Resistenz als Bewertungsfaktor
Die Ergebnisse des Bitkom-Berichts lassen nur einen Schluss zu: Wirtschaftsschutz ist kein optionales Pflichtprogramm mehr, sondern eine Existenzfrage. 67 Prozent der befragten Führungskräfte gaben an, im vergangenen Jahr konkret von Spionage, Sabotage oder Diebstahl betroffen gewesen zu sein; weitere 29 Prozent vermuten dies.
Für Analysten und Investoren bedeutet diese Entwicklung, dass das Thema Cybersicherheit fest in die ESG-Kriterien (Environmental, Social, Governance) und die allgemeine Risikoanalyse integriert werden muss. Unternehmen, die hier nicht massiv investieren, riskieren nicht nur den Verlust ihrer intellektuellen Eigentumsrechte, sondern im Ernstfall auch den Stillstand ihrer Produktion. Die Widerstandsfähigkeit gegen Cyberrisiken avanciert damit zu einem harten Bewertungsfaktor am Kapitalmarkt.