Der Datendiebstahl im Wert von 4,99 Millionen US-Dollar: Was IBM in 602 Unternehmen aufdeckte 🔐

Ein Datenleck kostet ein Unternehmen heutzutage Geld durchschnittlich 4,99 Millionen US-Dollar. (IBM, 2026).

Das ist ein Rekord. Es ist innerhalb eines Jahres um 12 % gestiegen.

Die Zahlen stammen aus einer Studie des Ponemon Institute im Auftrag von IBM. Sie umfassen 602 Organisationen in 16 Ländern und 17 Branchen.

Das ist also keine Vermutung. Es handelt sich um eine der größten Studien ihrer Art.

Die Zahl in der Überschrift ist jedoch der uninteressanteste Teil.

Worauf es ankommt, ist Warum Es stieg. Und dieses Jahr ist die Antwort neu. 🔐

🧾 Wichtigste Erkenntnisse auf einen Blick

Messen	Figur	Quelle
Durchschnittliche Kosten eines Verstoßes	4,99 Millionen US-Dollar	IBM (2026)
Veränderung gegenüber dem Vorjahr	+12%	IBM (2026)
Zunahme KI-gesteuerter Angriffe	+56 %	IBM (2026)
Zusätzliche Kosten bei Beteiligung von KI	Etwa 1 Million Dollar	IBM (2026)
Unternehmen, die von KI-Sicherheitsvorfällen betroffen sind und keine KI-Zugriffskontrollen aufweisen	92%	IBM (2026)
Lebenszyklus eines Lieferkettenbruchs	258 Tage	IBM (2026)
Ransomware mit dem Ziel der öffentlichen Bloßstellung	41%	IBM (2026)
Unternehmen, die sich auf Quantenrisiken vorbereiten	Nur 26 %	IBM (2026)

💸 Worauf es bei den „durchschnittlichen Kosten“ wirklich ankommt

Viele Menschen gehen davon aus, dass mit den Kosten eines Datenlecks die Höhe des Lösegelds gemeint ist. Das ist aber selten der Fall.

Die Abbildung vereint vier sehr unterschiedliche Dinge.

Erkennung und Eskalation. Informieren, ermitteln, Experten hinzuziehen.

Benachrichtigung. Information von Kunden und Aufsichtsbehörden.

Antwort. Rechtskosten, Helpdesks, Kreditüberwachung.

Umsatzeinbußen. Kunden, die gehen und nie wiederkommen.

IBM weist darauf hin, dass der Anstieg im Jahr 2026 auf höhere Erkennungs-, Eskalations- und Geschäftsverlustkosten zurückzuführen ist (IBM, 2026).

Warum „verlorene Geschäfte“ die beängstigende Grenze sind

Die Anwaltskosten fallen weg. Kunden, die abwandern, kommen möglicherweise nicht zurück.

Diese Kosten laufen noch lange nach Abschluss des Vorfalls weiter.

Ein Sicherheitsverstoß ist in erster Linie ein Vertrauensereignis und erst in zweiter Linie ein technisches Ereignis.

Warum Durchschnittswerte hier irreführend sind

Die Kosten von Verstößen sind extrem ungleichmäßig verteilt.

Ein kleines Unternehmen kann Zehntausende verlieren. Eine Krankenhauskette kann Hunderte von Millionen verlieren.

Ein Durchschnittsmensch befindet sich zwischen zwei sehr unterschiedlichen Welten.

Nutzen Sie es, um die Richtung zu verstehen, nicht um ein Budget zu erstellen.

🤖 Die KI-Entdeckung, die alles verändert

Dies ist der wirklich neue Teil der Studie von 2026.

KI-gesteuerte Angriffe nahmen innerhalb eines Jahres um 56 % zu. (IBM, 2026).

Und wenn KI im Spiel war, verursachten Sicherheitslücken Kosten von etwa einer Million Dollar mehr als im Durchschnitt.

Das ist ein Fünftel, das aufgrund eines einzigen Faktors zur Rechnung hinzukommt.

Die Zahl 92 % ist die, die man sich merken sollte.

Hier ist die Erkenntnis, die den Menschen Unbehagen bereiten sollte.

92 % der Organisationen, die einen KI-bezogenen Sicherheitsvorfall erlitten haben, verfügten über keine KI-Zugriffskontrollen. (IBM, 2026).

Keine schwachen Kontrollen. Keine.

Neun von zehn Unternehmen, die von KI betroffen sind, hatten nie eingeschränkt, wer sie benutzen durfte oder wie.

Was „KI-Zugriffskontrollen“ in der Praxis bedeuten

Es ist weniger technisch, als es sich anhört.

Das bedeutet, zu wissen, welche KI-Tools die Mitarbeiter verwenden.

Es bedeutet, festzulegen, welche Daten darin eingefügt werden dürfen.

Und es bedeutet, den Zugriff abschalten zu können.

Die meisten Firmen können nicht einmal die erste Frage beantworten, geschweige denn die dritte.

Schatten-KI ist das zugrundeliegende Problem

Die Mitarbeiter adaptieren KI-Tools schneller, als die Richtlinien nachziehen können.

Jemand fügt eine Kundenliste in einen kostenlosen Chatbot ein, um sie zusammenzufassen.

Keine böse Absicht. Kein Hacking. Die Daten haben das Gebäude einfach verlassen.

Wenn Sie Werkzeuge für ein Team auswählen, unsere Leitfaden für KI-Tools beschreibt, worauf zu achten ist.

🔗 Lieferkette: Der langsamste und teuerste Weg in

Angreifer greifen immer seltener Sie persönlich an. Sie greifen Ihren Lieferanten an.

IBM stellte fest, dass Kompromisse in der Lieferkette die zweithäufigste Ursache für solche Probleme waren (IBM, 2026).

Es teilte sich außerdem den längsten Lebenszyklus eines Sicherheitsverstoßes mit 100 %. 258 Tage zur Identifizierung und Eindämmung.

Und es verursachte den größten Kostenanstieg mit durchschnittlich 227.250 US-Dollar über dem globalen Durchschnitt.

Warum Lieferkettenunterbrechungen mehr kosten
Sie haben keine Kontrolle über das kompromittierte System.
Die Erkennung hängt davon ab, dass es Ihnen jemand anderes mitteilt.
Viele Kunden sind gleichzeitig betroffen.
Die rechtliche Verantwortung ist oft unklar
Um das Problem zu beheben, muss man den Lieferanten wechseln, und zwar langsam.

258 Tage ist die entscheidende Zahl.

Das sind über acht Monate.

Ein Angreifer, der sich acht Monate lang in einem System aufhält, stiehlt keine einzige Datei.

Die Zeit innerhalb des Netzwerks ist es, die einen Vorfall in eine Katastrophe verwandeln kann.

Jede zusätzliche Woche erhöht die Kosten.

Was kleinere Firmen tatsächlich tun können

Man kann einen großen Lieferanten nicht prüfen. Seien Sie realistisch.

Sie können aber vor der Unterzeichnung drei Fragen stellen.

Gab es bei diesem Lieferanten einen Datenverstoß? Welche Daten werden gespeichert? Wie würden sie mich darüber informieren?

Die meisten Lieferanten antworten. Nur wenige Kunden fragen danach.

📅 Wie ein Datenleck tatsächlich aussieht – Woche für Woche

Kostenangaben wirken abstrakt. Ein Zeitplan macht sie konkret.

Unter der Annahme eines 258-tägigen Lieferkettenlebenszyklus als Worst-Case-Szenario ergibt sich folgende Form.

Bühne	Was passiert	Kostentreiber
Tag 0	Angreifer gelangt leise hinein.	Noch keine sichtbar.
Tage 1–180	Niemand weiß es	Daten verlassen das Gebäude
Detektion	Alarm oder ein Anruf von außen	Die Ermittlungen beginnen
Die ersten 72 Stunden	Hektik, Experten, Rechtsanwälte	Erkennung und Eskalation
Wochen 1–4	Kunden und Aufsichtsbehörden benachrichtigen	Benachrichtigungskosten
Monate 2–8	Eindämmung und Wiederaufbau	Reaktionskosten
Jahrgang 1–2	Die Kunden verlassen leise den Raum.	Umsatzeinbußen

Schauen Sie sich die zweite Reihe noch einmal an.

Die längste Phase ist diejenige, in der scheinbar alles in Ordnung ist.

Warum die ruhige Phase am meisten kostet

Jeder Tag im Gebäude bedeutet mehr erfasste Daten.

Das bedeutet auch, dass mehr Systeme erreicht und mehr Kunden betroffen sind.

Die Kosten steigen mit der Verweildauer, nicht mit dem Können des Angreifers.

Ein ungeschickter Angreifer mit acht Monaten richtet mehr Schaden an als ein brillanter mit einem Tag.

Der Regler-Takt startet bei der Erkennung.

Das trifft Unternehmen hart.

Viele Regeln erfordern eine Benachrichtigung innerhalb eines kurzen Zeitraums nach der Entdeckung.

Dieses Zeitfenster beträgt oft 72 Stunden.

Firmen, die das noch nie geübt haben, verlieren Tage bei der Entscheidung, wer die Leitung übernimmt.

🏭 Warum manche Branchen so viel mehr bezahlen

Der Durchschnittswert von 4,99 Millionen Dollar verschleiert enorme Unterschiede zwischen den einzelnen Sektoren.

Das Muster ist über die Jahre dieser Forschung hinweg konsistent.

Was treibt die Kosten in die Höhe?	Warum
Regulierte Daten	Bußgelder und Meldepflicht
Gesundheits- oder Finanzdaten	Kann nicht wie eine Kartennummer neu ausgestellt werden.
Hohe Abhängigkeit vom Kundenvertrauen	Die Geschäftsverluste reichen tiefer.
Langzeit-Datenspeicherung	Mehr Datensätze wurden pro Datenschutzverletzung offengelegt
Komplexe Altsysteme	Langsamer bei der Untersuchung und Eindämmung

Beachten Sie, dass nur eine davon technischer Natur ist.

Die Kosten eines Datenlecks hängen hauptsächlich von der Art der Daten ab, nicht von der Qualität der Firewall.

Die Lektion zum Behalten

Hier ist eine billige und unbeliebte Kontrollmöglichkeit.

Löschen Sie Daten, die Sie nicht mehr benötigen.

Aufzeichnungen, die Sie nicht besitzen, können nicht gestohlen werden.

Die meisten Organisationen bewahren weit mehr Daten weit länger auf, als es die jeweiligen Regeln vorschreiben.

Warum das für Online-Shops wichtig ist

Einzelhändler speichern Bestellhistorien, Adressen und Zahlungstoken.

Das sind attraktive Daten, die sich still und leise ansammeln.

Unser Blick auf E-Commerce-Wachstum zeigt, wie schnell die Transaktionsvolumina steigen.

Mehr Verkäufe bedeuten mehr Platten, was wiederum bedeutet, dass mehr verloren gehen kann.

😨 Ransomware hat ihr Geschäftsmodell geändert

Das alte Modell war einfach. Dateien verschlüsseln, Schlüssel zurückverkaufen.

Datensicherungen machten das weniger effektiv. Also passten sich die Angreifer an.

41 % der Ransomware-Angriffe beinhalten mittlerweile Reputationsbedrohungen und öffentliche Bloßstellung. (IBM, 2026).

Sie stehlen zuerst die Daten und drohen dann damit, sie zu veröffentlichen.

Warum Backups Sie nicht mehr retten

Ein gutes Backup stellt Ihre Systeme wieder her. Es löscht aber nicht Ihre gestohlenen Daten.

Wenn die Bedrohung in der Veröffentlichung besteht, ändert die Wiederherstellung nichts.

Backups gewährleisten die Verfügbarkeit. Sie gewährleisten jedoch nicht die Vertraulichkeit.

Diese Unterscheidung ist heute von zentraler Bedeutung für die Planung.

Die unangenehme Implikation

Einmal erfasste Daten lassen sich nicht mehr rückgängig machen.

Mit der Zahlung eines Lösegelds erkauft man sich ein Versprechen von einem Kriminellen.

Die Strafverfolgungsbehörden raten generell von einer Zahlung ab, und das aus gutem Grund.

Prävention ist wichtiger als früher, weil die Genesung weniger bewirkt als früher.

🔮 Die Quantenzahl, nach der niemand handelt

Dieser Befund ist stiller und seltsamer.

Lediglich 26 % der Organisationen haben mit der Planung für Post-Quanten-Kryptographie begonnen. (IBM, 2026).

Quantencomputer können die heutigen Verschlüsselungen noch nicht knacken.

Es gibt aber eine Strategie namens „Jetzt ernten, später entschlüsseln“.

Wie das Prinzip „Ernten jetzt, Entschlüsseln später“ funktioniert

Ein Angreifer stiehlt heute verschlüsselte Daten.

Sie können es nicht lesen. Trotzdem speichern sie es.

Wenn die Quantencomputertechnologie ausgereift ist, werden sie sie entschlüsseln.

Heute gestohlene Daten können in zehn Jahren lesbar werden.

Bei medizinischen Unterlagen oder Staatsgeheimnissen ist das ein echtes Problem.

Warum drei Viertel der Unternehmen es ignorieren

Es handelt sich um ein fernes, abstraktes Risiko, das bereits heute Kosten verursacht.

Die meisten Organisationen haben Schwierigkeiten, die Sicherheitsmaßnahmen für das nächste Quartal zu finanzieren.

Das ist verständlich. So werden auch langfristige Risiken oft übersehen.

Die Unternehmen, die frühzeitig handeln, sind in der Regel diejenigen, die Daten mit einer langen Geheimhaltungsdauer besitzen.

📊 Wie man diese Studie richtig liest

Der IBM-Bericht ist aussagekräftig, hat aber auch einige Einschränkungen, die es wert sind, benannt zu werden.

Stärke	Limit
602 reale Organisationen untersucht	Nur Unternehmen, die zur Teilnahme bereit sind
16 Länder, 17 Branchen	Tendenz zu größeren Unternehmen
Unabhängige Recherche von Ponemon	Veröffentlicht von einem Sicherheitsanbieter
Jedes Jahr die gleiche Methode.	Die Kosten sind geschätzt, nicht geprüft.
Detaillierte Kostenaufstellung	Durchschnittswerte verschleiern enorme Schwankungen

Die dritte Reihe verdient Ehrlichkeit.

IBM verkauft Sicherheitsprodukte, und dieser Bericht unterstützt dieses Geschäft.

Die Forschung wird von Ponemon unabhängig durchgeführt, was hilfreich ist.

Sie sollten jedoch jede Anbieteranalyse unter Berücksichtigung dieses Kontextes lesen.

Warum es sich immer noch lohnt, darauf zu vertrauen

Die Methode ist veröffentlicht. Die Probe ist benannt. Der Ansatz wird jährlich wiederholt.

Diese drei Dinge ermöglichen es anderen, die Arbeit zu überprüfen.

Demgegenüber stehen die vielen Sicherheitsstatistiken, die ohne jegliche Quellenangabe kursieren.

Eine Zahl, die mit einer erklärten Methode präsentiert wird, ist aussagekräftiger als eine Zahl, die mit einem selbstsicheren Unterton daherkommt.

💡 Was kleine und mittelständische Unternehmen daraus mitnehmen sollten

Die meisten Leser betreiben keine Bank. Was trifft also zu?

Die Zahl von 4,99 Millionen Dollar ist falsch. Ihr Risiko ist weitaus geringer.

Drei der Ergebnisse lassen sich jedoch perfekt verkleinern.

Finden	Was man diesen Monat unternehmen kann
92 % verfügten über keine KI-gestützten Zugriffskontrollen.	Notieren Sie, welche KI-Tools die Mitarbeiter verwenden.
Die Lieferkette benötigte 258 Tage, um dies zu finden.	Liste der Lieferanten, die Ihre Daten speichern
41 % der Ransomware-Angriffe bedrohen die Veröffentlichung	Angenommen, gestohlene Daten werden öffentlich
Die Kosten für die Erkennung stiegen am stärksten	Aktivieren Sie die Protokollierung, für die Sie bereits bezahlen.
Geschäftsverluste sind die dauerhaften Kosten	Entwerfen Sie, was Sie den Kunden sagen würden.

Für keines dieser Projekte wird ein Budget benötigt.

Vier der fünf Listen kann man an einem Nachmittag schreiben.

Beginnen Sie mit der KI-Liste

Es handelt sich um das neueste Risiko und das am einfachsten zu erfassende.

Fragen Sie Ihr Team, welche KI-Tools sie für die Arbeit verwenden.

Machen Sie daraus keine Disziplinarfrage. Sie wollen ehrliche Antworten.

Die meisten Manager sind von der Länge der Liste überrascht.

Dann entscheide, was hineinkommen soll.

Eine kurze Regel genügt für den Anfang.

Nennen Sie, was auf keinen Fall eingefügt werden darf. Kundendaten sind üblicherweise die entsprechende Zeile.

Eine einseitige Regel, die die Leute lesen, ist besser als eine Richtlinie, die niemand öffnet.

⏱️ Warum die Erkennungsgeschwindigkeit alles bestimmt

Bei der Untersuchung von Datenschutzverletzungen wiederholt sich ein Muster.

Schnellere Erkennung bedeutet geringere Kosten. Jedes Mal.

Die Lieferkettenkennzahl von 258 Tagen stellt das gegenteilige Extrem dar.

Was verlangsamt die Erkennung?

Üblicherweise nicht Raffinesse. Üblicherweise Abwesenheit.

Niemand hat zugeschaut. Die Protokollierung war deaktiviert. Benachrichtigungen landeten in einem ungenutzten Posteingang.

Die meisten langsamen Erkennungsprozesse sind eher auf ein Aufmerksamkeitsproblem als auf ein Technologieproblem zurückzuführen.

Die günstigste verfügbare Verbesserung

Aktivieren Sie die Protokollierungsfunktion, die Ihre vorhandenen Tools bereits beinhalten.

Sende Benachrichtigungen an Orte, wo auch tatsächlich ein Mensch nachsieht.

Stellen Sie sicher, dass jemand weiß, was zu tun ist, wenn ein Schuss fällt.

Nichts davon ist teuer. Das meiste ist bereits bezahlt.

🧯 Die günstigsten Bedienelemente mit der größten Wirkung

Sicherheitsberatung geht oft von einem hohen Budget aus. Die meisten Maßnahmen benötigen jedoch keins.

Diese fünf Punkte sind kostengünstig und decken genau das ab, was die Forschung ergeben hat.

Kontrolle	Kosten	Welche Antworten das finden
Mehrfaktor-Anmeldung überall	Normalerweise kostenlos	Gestohlene Passwörter
Schriftliche Liste der verwendeten KI-Tools	Ein Nachmittag	Das Ergebnis von 92%
Daten löschen, deren Nutzungsdauer abgelaufen ist	Personalzeit	Weniger Rekorde zu verlieren
Einschalten und Protokolle lesen	Bereits bezahlt	258-tägige Erkennungslücke
Einseitiger Einsatzplan	Ein Morgen	72-Stunden-Benachrichtigungsuhr

Für keine dieser Anwendungen ist neue Software erforderlich.

Das Problem in den meisten Organisationen ist die mangelnde Aufmerksamkeit, nicht das fehlende Budget.

Warum die Multifaktor-Analyse immer noch an der Spitze steht

Gestohlene Zugangsdaten gehören nach wie vor zu den häufigsten Einbruchsmethoden.

Die Multi-Faktor-Authentifizierung verhindert, dass ein gestohlenes Passwort allein ausreicht.

Es ist bereits in fast jedes Business-Tool integriert.

Viele Firmen haben es verfügbar und ausgeschaltet.

Den Einsatzplan, den niemand schreibt

Eine Seite. Drei Fragen.

Wer entscheidet? Wer ruft den Anwalt an? Wer informiert die Kunden?

Eine solche Entscheidung während eines Sicherheitsverstoßes kostet Tage, die man nicht hat.

Die Entscheidung im Voraus zu treffen, kostet einen Vormittag.

💰 So schätzen Sie Ihr eigenes Risiko ein

Der globale Durchschnitt ist nicht Ihr Wert. Aber Sie können einen groben Wert ermitteln.

Die Kostenforschung bei Datenschutzverletzungen erfolgt häufig auf Basis einzelner Datensätze.

Etwas Ähnliches können Sie in etwa zehn Minuten erledigen.

Eine grobe Vier-Schritte-Schätzung

Zählen Sie, wie viele Kundendatensätze Sie speichern. Seien Sie ehrlich, was ältere Datensätze angeht.

Erkundigen Sie sich, welche Vorschriften in Ihrem Land für diese Daten gelten.

Schätzen Sie ab, welcher Anteil der Kunden nach einem öffentlichen Datenleck abwandern könnte.

Multiplizieren Sie diesen Anteil mit Ihrem Jahresumsatz.

Diese letzte Zahl ist in der Regel weitaus höher als alle technischen Kosten.

Warum sich die Übung lohnt

Es wandelt eine vage Angst in eine Zahl um, auf die man reagieren kann.

Eine Zahl ermöglicht es, für ein Budget zu argumentieren.

Es zeigt auch, wie viele alte Daten Sie ohne triftigen Grund speichern.

Mehrere Unternehmen kommen zu dem Schluss, dass das Löschen von Daten die mit Abstand günstigste Methode zur Risikominderung ist.

🚫 Was diese Zahlen Ihnen nicht sagen

Die Festlegung klarer Grenzen ist wichtig, insbesondere bei sicherheitsrelevanten Daten.

Sie sagen Ihnen nicht, welches Risiko Sie haben. Durchschnittswerte beschreiben eine Population.

Sie beweisen nicht, dass KI Sicherheitslücken verursacht. Sicherheitslücken im Zusammenhang mit KI verursachen höhere Kosten; das ist ein Zusammenhang.

Sie erfassen keine Firmen, die es nie bemerkt haben. Unentdeckte Verstöße können nicht gezählt werden.

Sie sind tendenziell groß. Kleine Unternehmen sind in solchen Studien unterrepräsentiert.

Es handelt sich um Selbstauskünfte. Die Organisationen schätzten ihre eigenen Kosten.

Die Korrelation spielt hier eine entscheidende Rolle.

Die KI-Erkenntnisse sind das deutlichste Beispiel.

Unternehmen, die von KI-bezogenen Sicherheitsvorfällen betroffen waren, wiesen Mängel in ihren KI-Kontrollen auf. Dies beweist jedoch nicht, dass die fehlenden Kontrollen die Sicherheitslücke verursacht haben.

Organisationen ohne KI-gestützte Steuerung sind möglicherweise auch in jeder anderen Hinsicht weniger ausgereift.

Die Kontrollmaßnahmen sind möglicherweise eher ein Symptom für gutes Management als die Ursache für Sicherheit.

Das macht die Erkenntnis nicht wertlos. Sie ist vielmehr ein Signal, keine Formel.

Das Problem der unentdeckten Sicherheitslücke

Dies ist die tiefste Grenze, die jemals in der Forschung zu Sicherheitslücken erreicht wurde.

Jede Studie berücksichtigt nur die Verstöße, die jemand festgestellt hat.

Datenlecks, die niemand bemerkt, sind für die Daten unsichtbar.

Die tatsächliche Rate ist mit Sicherheit höher als jede veröffentlichte Zahl.

🏁 Die Kurzfassung

Die Kosten für Sicherheitsverletzungen belaufen sich im Durchschnitt auf 4,99 Millionen US-Dollar, ein Anstieg um 12 % und ein Rekordwert (IBM, 2026).

KI-gesteuerte Angriffe nahmen um 56 % zu und verursachten bei Beteiligung einen Schaden von rund 1 Million US-Dollar.

Bei 92 % der Opfer im Zusammenhang mit KI gab es überhaupt keine KI-Zugriffskontrollen.

Angriffe auf Lieferketten benötigen 258 Tage, um eingedämmt zu werden, und sind am kostspieligsten.

Ransomware hat sich von der Datenverschlüsselung zur Drohung mit deren Veröffentlichung verlagert.

Der rote Faden ist die Geschwindigkeit. Jede Erkenntnis hier dreht sich im Grunde um Zeit.

Zeit zum Erkennen, Zeit zum Eindämmen, Zeit, bevor ein neues Risiko beherrscht wird.

Firmen, die diese Zeitfenster verkürzen, zahlen weniger. Das ist die ganze Lektion. 🔐

❓ Häufig gestellte Fragen

Wie hoch sind die durchschnittlichen Kosten einer Datenschutzverletzung im Jahr 2026?

4,99 Millionen US-Dollar weltweit, ein Rekordwert und ein Anstieg von 12 % gegenüber dem Vorjahr (IBM, 2026). Die Studie umfasste 602 Organisationen in 16 Ländern.

Warum sind die Kosten für Datenschutzverletzungen gestiegen?

IBM verweist auf höhere Kosten für Erkennung und Eskalation sowie auf größere Geschäftseinbußen nach solchen Vorfällen.

Welchen Beitrag leisten KI-bezogene Sicherheitslücken?

Etwa eine Million Dollar über dem Durchschnitt. KI-gesteuerte Angriffe nahmen innerhalb eines Jahres ebenfalls um 56 % zu.

Was sind KI-Zugriffskontrollen?

Zu wissen, welche KI-Tools die Mitarbeiter nutzen, festzulegen, welche Daten in diese Tools fließen dürfen und den Zugriff widerrufen zu können – all das war in 92 % der von KI-Sicherheitsvorfällen betroffenen Unternehmen nicht möglich.

Warum sind Unterbrechungen der Lieferkette so teuer?

Sie benötigen 258 Tage, um identifiziert und eingedämmt zu werden, und erzielten einen Zuwachs von 227.250 US-Dollar über dem globalen Durchschnitt.

Schützen Backups vor moderner Ransomware?

Nur teilweise. 41 % der Angriffe drohen mittlerweile mit der Veröffentlichung gestohlener Daten. Backups stellen zwar Systeme wieder her, können aber gestohlene Informationen nicht wiederherstellen.

Was wird jetzt geerntet, was wird später entschlüsselt?

Heute werden verschlüsselte Daten gestohlen, um sie nach der Marktreife des Quantencomputings zu entschlüsseln. Nur 26 % der Unternehmen haben bereits mit der Planung dafür begonnen.

Gilt dies auch für Kleinunternehmen?

Der Dollarbetrag ändert sich nicht, aber die Muster schon. Die Ergebnisse der KI-Analyse, der Lieferantenbewertung und der Erkennungsmethoden lassen sich direkt auf niedrigere Werte skalieren.

Was ist die günstigste Sache, die man zuerst reparieren sollte?

Multifaktor-Anmeldung für jedes Konto. Sie ist in der Regel kostenlos, bereits in Ihren Tools verfügbar und blockiert den häufigsten Zugriffsweg.

Wie lange bleiben Sicherheitslücken üblicherweise unbemerkt?

Weitaus länger als erwartet. Lieferkettenunterbrechungen benötigten im Durchschnitt 258 Tage, um identifiziert und eingedämmt zu werden (IBM, 2026).

Sollen wir ein Lösegeld zahlen?

Die Strafverfolgungsbehörden raten generell davon ab. Mit der Zahlung erkauft man sich ein Versprechen von einem Kriminellen, und da in 41 % der Fälle mit Veröffentlichung gedroht wird, verhindert dies die Offenlegung möglicherweise ohnehin nicht.

Wie schätze ich mein eigenes Risiko ein?

Zählen Sie Ihre Kundendatensätze, prüfen Sie die geltenden Vorschriften, schätzen Sie den Anteil der abwandernden Kunden und multiplizieren Sie diesen Wert mit dem Umsatz. Die letztgenannte Zahl übersteigt in der Regel die technischen Kosten um ein Vielfaches.

Ist das Löschen alter Daten wirklich eine Sicherheitsmaßnahme?

Ja, und das ist ein unterschätzter Punkt. Aufzeichnungen, die man nicht mehr besitzt, können weder gestohlen noch gemeldet werden, noch können dafür Bußgelder verhängt werden.

Kann ich den Originalbericht lesen?

Ja. IBM veröffentlicht es kostenlos. Der Link dazu befindet sich in den unten stehenden Referenzen.

📚 Referenzen

IBM. (2026). Kosten eines Berichts über Datenschutzverletzungen 2026Abgerufen am 8. August 2026 von https://www.ibm.com/reports/data-breach

Infosecurity Magazine. (2026). Die durchschnittlichen Kosten einer Datenschutzverletzung steigen auf 5 Millionen Dollar.Abgerufen am 8. August 2026 von https://www.infosecurity-magazine.com/news/cost-of-a-data-breach-5m-ibm/

Northdoor. (2026). Kosten eines Datenlecks 2026: Globale KennzahlenAbgerufen am 8. August 2026 von https://www.northdoor.co.uk/insight/blog/cost-of-a-data-breach-2026-global-findings/

Stanford Institute for Human-Centered Artificial Intelligence. (2026). Der KI-Indexbericht 2026Abgerufen am 8. August 2026 von https://hai.stanford.edu/ai-index/2026-ai-index-report

Internationale Energieagentur. (2026). Energie und KI: ZusammenfassungAbgerufen am 8. August 2026 von https://www.iea.org/reports/energy-and-ai/executive-summary

Weiterführende Informationen auf dieser Website

Informationen zur Auswahl von KI-Tools unter Berücksichtigung von Governance-Aspekten finden Sie in unserem KI-Tools im Überblick. Der Leitfaden für Software für Kleinunternehmen deckt den gesamten Stack ab, und unsere Analyse von Strombedarf der KI betrachtet eine andere Kostenart desselben Booms.

Über diese Analyse

Alle Zahlen stammen von IBM. Kostenbericht eines Datenlecks 2026Die Studie wurde unabhängig vom Ponemon Institute durchgeführt. Der Bericht wird von einem Unternehmen veröffentlicht, das Sicherheitsprodukte vertreibt; dieser Kontext wird im Text offengelegt und nicht verschwiegen. Die Zahlen wurden mit der Originalveröffentlichung vom 8. August 2026 abgeglichen.