Warum die Risiken von Cybercrime zur Existenzfrage werden
- Benjamin Metzig
- 12. Jan.
- 5 Min. Lesezeit
Aktualisiert: 14. Mai
Ein Unternehmen merkt oft erst dann, wie digital es wirklich geworden ist, wenn plötzlich nichts mehr geht. Keine Rechnungen. Keine Logins. Keine Produktionsplanung. Kein Zugriff auf Kundendaten. Vielleicht nicht einmal mehr Telefonie, weil auch die über dieselbe Infrastruktur läuft. Was von außen wie ein IT-Problem wirkt, entpuppt sich im Inneren schnell als Organisationskrise, Vertrauenskrise und im schlimmsten Fall als Frage des Überlebens.
Genau deshalb greift der Begriff Cybercrime längst zu kurz, wenn man dabei nur an gestohlene Passwörter oder dubiose E-Mails denkt. Die eigentliche Veränderung liegt woanders: Digitale Kriminalität trifft heute nicht nur Dateien, sondern die Betriebsfähigkeit von Unternehmen, Krankenhäusern, Verwaltungen und Lieferketten. Wer digitale Abläufe angreift, greift die Bedingungen an, unter denen moderne Gesellschaft überhaupt funktioniert.
Der Täter ist kein einsamer Hacker mehr
Das alte Bild vom genialen Einzelnen im dunklen Keller war schon immer romantisiert. Heute ist es endgültig unbrauchbar. Cybercrime ist in vielen Bereichen arbeitsteilig organisiert, hochgradig spezialisiert und wirtschaftlich rational. Es gibt Gruppen, die Zugangsdaten stehlen. Andere verkaufen Erstzugriffe auf kompromittierte Systeme. Wieder andere übernehmen Erpressung, Verhandlung, Geldwäsche oder die technische Infrastruktur für Schadsoftware.
Das sieht man besonders deutlich bei Ransomware-as-a-Service. Die CISA- und FBI-Advisories zu Phobos und RansomHub beschreiben keine chaotischen Einzelaktionen, sondern wiederverwendbare Geschäftsmodelle. Affiliates mieten oder kaufen Werkzeuge, nutzen vorhandene Schwachstellen, dringen in Netzwerke ein und monetarisieren den Angriff über Verschlüsselung, Datendiebstahl oder beides zugleich.
Kernidee: Warum das so gefährlich ist
Cybercrime skaliert heute wie eine Branche. Je standardisierter die Werkzeuge und je billiger der Zugang, desto mehr Angreifer können großen Schaden anrichten, ohne selbst besonders innovativ sein zu müssen.
Die Schäden sind nicht mehr bloß digital
Die Zahlen zeigen nur einen Teil des Problems, aber sie machen die Größenordnung sichtbar. Der FBI/IC3 Internet Crime Report 2024 zählt 859.532 Beschwerden und gemeldete Verluste von über 16 Milliarden US-Dollar in nur einem Jahr. Besonders häufig waren Phishing, Erpressung und Datenschutzverletzungen. Das ist nicht mehr die Größenordnung von Einzelfällen. Das ist eine Massenökonomie des Schadens.
Noch wichtiger ist jedoch, was diese Summen nicht erfassen. Eine erfolgreiche Attacke kostet nicht nur Lösegeld oder direkte Verluste. Sie frisst Zeit, Vertrauen, Aufmerksamkeit, Marktchancen und Entscheidungsspielräume. Wenn Produktionsdaten fehlen, steht die Fabrik. Wenn Patientenverwaltung und Terminlogik ausfallen, geraten Behandlungen unter Druck. Wenn ein Dienstleister kompromittiert wird, trifft das nicht nur ein Unternehmen, sondern Dutzende seiner Kunden.
Die ENISA Threat Landscape 2024 ordnet deshalb Bedrohungen gegen die Verfügbarkeit ganz oben ein, gefolgt von Ransomware und Angriffen auf Daten. Das ist ein wichtiger Punkt: Der moderne Angriff will oft gar nicht heimlich bleiben. Er will sichtbar werden, weil Sichtbarkeit die Erpressung wirksam macht. Ein stiller Datendiebstahl ist schlimm. Ein öffentlicher Betriebsstillstand ist existenziell.
Existenziell wird das Risiko durch Abhängigkeit
Warum kann ein digitaler Angriff heute eine Existenzfrage sein? Nicht weil jede Attacke sofort katastrophal endet, sondern weil immer mehr Kernfunktionen an eng gekoppelte digitale Infrastrukturen gebunden sind.
Das beginnt im Kleinen. Ein mittelständischer Betrieb hängt an einem ERP-System, einem Cloud-Backup, externer Buchhaltung, einem Zahlungsdienstleister und einigen wenigen Admin-Konten. Fällt einer dieser Bausteine weg oder wird kompromittiert, ist die Störung nicht lokal. Sie breitet sich aus.
Das gilt erst recht im Großen. Die WEF-Analyse zur Cybersicherheitslage 2025 beschreibt eine Welt, in der geopolitische Spannungen, Lieferketten, KI-Werkzeuge und wachsende Komplexität zusammenwirken. Der Global Cybersecurity Outlook 2026 geht noch weiter: Lokale Vorfälle können heute globale Folgen erzeugen, weil Handel, Verwaltung, Produktion und Kommunikation digital verkoppelt sind.
Die Schwachstelle ist also oft nicht nur die einzelne Softwarelücke. Die Schwachstelle ist die Kette aus Abhängigkeiten. Wer kritische Prozesse auf digitale Systeme auslagert, gewinnt Geschwindigkeit und Effizienz, tauscht dafür aber robuste Trennung gegen vernetzte Verwundbarkeit ein.
Ransomware ist nur die sichtbarste Spitze
Ransomware dominiert die öffentliche Debatte, weil ihre Folgen spektakulär sind. Das BSI nennt sie im Lagebericht 2024 weiter die größte Bedrohung im Cyberraum. Aber das eigentliche Problem reicht tiefer.
Phishing, Identitätsdiebstahl, Business-Email-Compromise, gestohlene Zugangsdaten und cloudbasierter Betrug sind oft die leisen Vorstufen derselben Krise. Viele große Vorfälle beginnen nicht mit einer dramatischen Zero-Day-Lücke, sondern mit einem menschlich plausiblen Fehler: ein freigegebenes Konto, eine gefälschte Rechnung, ein wiederverwendetes Passwort, ein zu weit reichendes Dienstleisterprofil.
Hinzu kommt, dass Angreifer längst mehrere Hebel gleichzeitig nutzen. Erst werden Daten kopiert, dann Systeme verschlüsselt, anschließend droht die Veröffentlichung. Der Schaden verteilt sich damit auf mehrere Ebenen:
Betrieb: Produktion, Terminlogik, Logistik · Warum es existenziell werden kann: Umsatz und Lieferfähigkeit brechen weg
Recht: Verträge, Meldepflichten, Haftung · Warum es existenziell werden kann: Kosten und Reputationsrisiken steigen
Vertrauen: Kundendaten, Kommunikation, Marke · Warum es existenziell werden kann: Beziehungen werden dauerhaft beschädigt
Gesellschaft: Versorgung, Verwaltung, Infrastruktur · Warum es existenziell werden kann: Aus einem IT-Vorfall wird ein öffentliches Problem
Kritische Infrastruktur ist nicht nur Strom und Wasser
Der Ausdruck "kritische Infrastruktur" lässt viele sofort an Netze, Kraftwerke oder Verkehrsleitsysteme denken. Doch kritisch ist heute weit mehr: Laborsoftware, Krankenhausverwaltung, kommunale Register, Identitätsdienste, Zahlungsinfrastruktur, Rechenzentren, Managed-Service-Provider oder branchenspezifische Plattformen.
Die CISA-Advisories zu Phobos und RansomHub nennen genau solche Ziele: öffentliche Verwaltung, Bildung, Gesundheitswesen, Notfalldienste, kritische Infrastruktur. Der Punkt dabei ist nicht bloß, dass diese Sektoren attraktiv sind. Der Punkt ist, dass dort Zeit und Ausweichfähigkeit knapp sind. Ein Ausfall lässt sich nicht einfach aussitzen, wenn Menschen versorgt, Leistungen ausgezahlt oder Lieferketten bedient werden müssen.
Cybercrime ist damit auch eine Frage gesellschaftlicher Prioritäten. Welche Systeme dürfen niemals nur "praktisch", sondern müssen belastbar sein? Welche Abhängigkeiten kennen wir zu wenig? Und wer trägt das Risiko, wenn Sicherheitskosten ausgelagert, Gewinne aber privatisiert werden?
Die nächste Eskalation heißt nicht unbedingt mehr Malware, sondern mehr Glaubwürdigkeit
Künstliche Intelligenz verändert die Lage nicht dadurch, dass plötzlich völlig neue Delikttypen entstehen. Die größere Verschiebung liegt in der Skalierung. Täuschungen werden glaubwürdiger. Sprache wird flüssiger. Betrugsversuche lassen sich billiger personalisieren. Social Engineering profitiert von genau dem, was digitale Kommunikation effizient macht: Geschwindigkeit, Routine und Vertrauen in standardisierte Abläufe.
Das macht den Konflikt unangenehm modern. Die stärksten Verteidigungen sitzen oft dort, wo Prozesse gebremst, Rechte begrenzt und Entscheidungen überprüfbar gemacht werden. Die stärksten Angriffe sitzen dort, wo Organisationen aus Effizienzgründen genau diese Reibung abgebaut haben.
Resilienz ist keine Firewall, sondern eine Organisationsform
Wer Cyberrisiken weiter wie ein Spezialthema der IT-Abteilung behandelt, unterschätzt ihren Charakter. Existenziell werden diese Risiken nicht wegen einzelner Schadprogramme, sondern weil Organisationen oft nicht klar wissen, welche digitalen Prozesse für sie unverzichtbar sind, welche Abhängigkeiten bestehen und wie ein Betrieb unter Störung weiterlaufen soll.
Merksatz: Die entscheidende Frage lautet nicht nur "Wie verhindern wir einen Angriff?"
Wichtiger ist oft: "Wie bleiben wir handlungsfähig, wenn Prävention scheitert?"
Zu echter Resilienz gehören deshalb keine magischen Einzellösungen, sondern nüchterne Prioritäten:
kritische Systeme und Konten kennen
Mehrfaktor-Authentifizierung und Rechtehygiene ernst nehmen
Offline- oder unveränderbare Backups testen
Dienstleister und Lieferketten als eigenes Risiko behandeln
Notfallabläufe üben, nicht nur dokumentieren
Geschäftsführung, Rechtsabteilung, Kommunikation und IT gemeinsam vorbereiten
Das klingt unspektakulär. Genau darin liegt seine Stärke. Cybercrime lebt von improvisierten Organisationen, die im Ernstfall zu spät merken, wie eng Technik, Betrieb und Öffentlichkeit zusammenhängen.
Warum die Frage am Ende politisch wird
Cybercrime ist nicht nur ein Sicherheitsproblem, sondern auch ein Strukturproblem. Wer digitale Infrastrukturen baut, entscheidet mit darüber, wie angreifbar Gesellschaften werden. Wer Sicherheit als Zusatzkosten behandelt, verschiebt Risiken in Krankenhäuser, Rathäuser, Schulen, Unternehmen und Privathaushalte. Wer Regulierung, Meldewege und internationale Zusammenarbeit vernachlässigt, erleichtert jenen das Geschäft, die von Intransparenz, Zeitdruck und Zuständigkeitslücken leben.
Dass Eurojust 2024 deutlich mehr Cybercrime-Fälle bearbeitete, ist deshalb mehr als eine Strafverfolgungsnotiz. Es zeigt, dass die Delikte wachsen, internationaler werden und sich nicht mehr als isolierte Ausnahme behandeln lassen.
Die Risiken von Cybercrime werden zur Existenzfrage, weil moderne Gesellschaften auf digitale Verlässlichkeit gebaut sind, aber ihre Verletzlichkeit oft noch wie ein Nebenproblem behandeln. Ein Angriff auf Server ist heute selten nur ein Angriff auf Server. Er ist ein Angriff auf Zahlungsfähigkeit, Versorgung, Vertrauen und auf die Fähigkeit, den eigenen Alltag geordnet fortzusetzen.
Kommentare