29 Kennzahlen zu Angriffslage, Ransomware, Versicherungsmarkt und NIS2 — jede mit Quelle, Bezugszeitraum und methodischer Einordnung.
Journalistinnen, Blogger und Fachautoren dürfen alle Zahlen dieser Seite frei verwenden. Wir bitten lediglich um eine Quellenangabe mit Link auf diese Seite. Über das Link-Symbol an jeder Kennzahl kopieren Sie einen Direktlink genau zu dieser Zahl.
Vorschlag: Quelle: cyberversicherung-finden.de, Cyberangriffe in Deutschland – alle Zahlen
Wie stark die deutsche Wirtschaft tatsächlich betroffen ist — gemessen an den beiden maßgeblichen Erhebungen: der Bitkom-Unternehmensbefragung und der polizeilichen Kriminalstatistik des BKA.
289,2 Mrd. €
+8 % gegenüber Vorjahr — historischer Höchstwert
Deutschland, 12 Monate vor der Befragung 2025
Umfasst Diebstahl, Spionage und Sabotage — analog und digital zusammen. Für den reinen Cyber-Anteil siehe die nächste Zahl.
202,4 Mrd. €
entspricht 70 % des Gesamtschadens
Deutschland, 2025
Unabhängig cross-verifiziert: Das BKA zitiert denselben Wert in seinem Bundeslagebild Cybercrime 2025.
87 %
Deutschland, Unternehmen ab 10 Beschäftigten, 2025
333.922
+0,2 % gegenüber Vorjahr
Deutschland, Kalenderjahr 2025 (Inlands- und Auslandstaten)
31,4 %
im Inland — aber nur 2,0 % bei Auslandstaten
Deutschland, 2025
Der Unterschied ist der eigentliche Befund: Sitzt der Täter im Ausland, wird praktisch nicht aufgeklärt. 207.888 der Fälle fallen in diese Kategorie.
3,87 Mio. €
−21 % gegenüber 2024 — erstmals seit fünf Jahren gesunken
Deutschland, Befragungszeitraum März 2024 – Februar 2025
170 Tage
2024: 185 Tage
Deutschland, 2025
Knapp ein halbes Jahr — in dieser Zeit laufen Betriebsunterbrechung und Datenabfluss weiter.
rund 280.000 pro Tag
−9 % gegenüber Vorberichtszeitraum
BSI-Berichtszeitraum 2024/2025
Der Schadenstreiber Nummer eins für kleine und mittlere Unternehmen. Wichtig beim Zitieren: Die kursierenden Zahlungsquoten stammen aus zwei unvereinbaren Methodiken — beide stehen hier bewusst nebeneinander.
1.041
+10 % gegenüber 2024
Deutschland, Kalenderjahr 2025
Das BSI nennt für seinen abweichenden Berichtszeitraum (01.07.2024–30.06.2025) 950 Fälle. Beide Zahlen stammen aus derselben BKA-Datenbasis, nur mit anderem Zeitfenster — nicht vermischen.
rund 90 %
Deutschland, 2025
Widerlegt die verbreitete Annahme, Ransomware sei ein Konzernproblem.
7 %
2024: 9 %
Deutschland, 2025 (n = 613 Fälle mit bekannter Angabe)
Basis sind ausschließlich polizeilich angezeigte Fälle. Wer zahlt, zeigt seltener an — die reale Quote dürfte höher liegen.
63 %
Deutschland, Befragung Januar–März 2025, Unternehmen mit 100–5.000 Mitarbeitenden
Nicht vergleichbar mit den 7 % des BKA: Hier wurden IT-Verantwortliche befragt, unabhängig davon, ob der Vorfall angezeigt wurde. Beide Zahlen sind korrekt — sie messen Verschiedenes.
rund 456.335 US-$
+65 % gegenüber 2024 (276.615 US-$)
Deutschland, angezeigte Fälle 2025
rund 76 %
Deutschland, 2025
Zusätzlich zur Verschlüsselung wird mit der Veröffentlichung gestohlener Daten gedroht. Ein Backup allein schützt davor nicht mehr.
64 %
schaffen es in unter einer Woche — 9 % brauchen über einen Monat
Deutschland, 2025
Wie sich der deutsche Markt entwickelt — und warum die Versicherer mit dieser Sparte derzeit kaum noch Geld verdienen.
309 Mio. €
+25 % gegenüber Vorjahr
Deutschland, Geschäftsjahr 2023
Letzte vom GDV im Volltext veröffentlichte Auswertung. Neuere Jahrgänge liegen nur in einem interaktiven Widget vor.
97 %
2022: 77,7 %
Deutschland, Geschäftsjahr 2023
Von 100 € Beitrag gehen 97 € für Schäden und Verwaltung weg. Deshalb verlangen Versicherer zunehmend Mindeststandards wie Mehr-Faktor-Authentifizierung und geprüfte Backups, bevor sie überhaupt zeichnen.
180 Mio. €
+50 % gegenüber Vorjahr
Deutschland, Geschäftsjahr 2023
rund 261.000
+15,7 % gegenüber Vorjahr
Deutschland, Geschäftsjahr 2023
rund 4.000
+18,7 % gegenüber Vorjahr
Deutschland, Geschäftsjahr 2023
45.370 €
+8,3 % gegenüber Vorjahr
Deutschland, Geschäftsjahr 2023
Der versicherte Durchschnittsschaden liegt deutlich unter den Datenleck-Gesamtkosten (3,87 Mio. €), weil letztere auch Reputations- und Folgekosten großer Vorfälle einrechnen.
Platz 1
zum fünften Jahr in Folge
global, Allianz Risk Barometer 2026
rund 15 Mrd. US-$
Prognose bis 2030: rund 28 Mrd. US-$ (etwa 15 % Wachstum pro Jahr)
global, 2025 mit Prognose 2030
Globalwert — nicht mit den deutschen 309 Mio. € verwechseln.
Die EU-Richtlinie NIS2 ist in Deutschland seit Dezember 2025 geltendes Recht. Für viele mittelständische Unternehmen ist das der erste verbindliche Cybersicherheits-Rahmen überhaupt — und die Registrierungslücke ist erheblich.
rund 30.000
Schätzung: 29.500 bis 30.000 Einrichtungen
Deutschland, Schätzung des Bundesinnenministeriums
Hinzu kommen laut Berichterstattung rund 70.000 indirekt betroffene Unternehmen, etwa als Zulieferer und Dienstleister betroffener Einrichtungen.
11.500
von rund 30.000 Pflichtigen — nur gut ein Drittel
Ende Mai 2026: rund 18.500
Deutschland, gesetzlicher Stichtag 06.03.2026
Wegen der Lücke verlängerte das BSI die Frist bis zum 31.07.2026. Auch danach fehlt weiterhin ein erheblicher Teil der Pflichtigen.
bis 10 Mio. €
oder 2 % des Jahresumsatzes — je nachdem, was höher ist
besonders wichtige Einrichtungen; wichtige Einrichtungen: bis 7 Mio. € oder 1,4 %
Rechtsstand Juli 2026. Rechtliche Angaben ersetzen keine Beratung im Einzelfall — maßgeblich ist der Gesetzeswortlaut.
§ 38 BSIG
Innenhaftung gegenüber der eigenen Einrichtung
Deutschland, seit Dezember 2025
Geschäftsleitungen müssen Risikomanagement umsetzen und überwachen sowie Schulungen wahrnehmen. Bei schuldhafter Pflichtverletzung haften sie nach gesellschaftsrechtlichen Grundsätzen gegenüber dem eigenen Unternehmen — keine unmittelbare Außenhaftung gegenüber Dritten.
Belastbare branchenscharfe Zahlen sind in Deutschland rar. Hier stehen nur Werte, für die eine Primärquelle vorliegt — mit deutlicher Kennzeichnung, was gemessen wurde.
82 %
bei Klinikärzten zu Krankenhäusern: 74 %
Deutschland, Befragung von 535 Ärztinnen und Ärzten
Wichtig: Das ist ein Selbsteinschätzungs-Wert zur Schutzlage, keine gemessene Angriffsquote. Eine belastbare Betroffenheitsquote speziell für Arztpraxen liegt nicht vor.
67 %
32 % mit schwerwiegenden Vorfällen
Deutschland, Befragung von 122 Entscheidungsträgern
Kleine Stichprobe — als Tendenz zu lesen, nicht als repräsentativer Wert. Rund die Hälfte der Befragten war sich zudem unsicher, ob NIS2 für sie gilt.
Zu diesen Themen kursieren Zahlen, für die wir keine belastbare Primärquelle gefunden haben. Wir geben sie deshalb nicht wieder — auch wenn sie die Seite vollständiger wirken ließen.
Schildern Sie uns Ihr Anliegen. Gemeinsam klären wir, worauf es bei Ihrem Schutz ankommt.
SSL-verschlüsselt · Verarbeitung zur Bearbeitung Ihrer Anfrage