Cloud-Abhängigkeit: 46% der Unternehmen können nicht ausfallen

46 Prozent der deutschen Unternehmen müssten bei einem Cloud-Ausfall ihren Betrieb einstellen. Das zeigt eine Umfrage des Branchenverbands Bitkom unter 603 Firmen vom 3. Juli 2026.

Für 9 Prozent der betroffenen Unternehmen wäre der Stillstand sofort wirksam. Im Durchschnitt können Cloud-Nutzer einen Ausfall nur 78 Stunden überbrücken. Kein rein theoretisches Szenario: 28 Prozent der Befragten erlebten in den letzten zwölf Monaten mindestens einen größeren Ausfall.

Bitkom-Präsident Ralf Wintergerst fordert, Cloud-Lösungen fest in die Sicherheitskonzepte zu integrieren. Zwar haben 82 Prozent der Unternehmen Notfallpläne. 75 Prozent sichern Daten außerhalb der Cloud. Doch nur 8 Prozent nutzen einen zweiten Cloud-Anbieter als Redundanz.

Kostensenkung statt Krisenfestigkeit

Trotz der Risiken priorisieren Führungsetagen anders. Der Deloitte CFO Survey vom Juli 2026 zeigt: 68 Prozent der Finanzvorstände setzen primär auf Kostensenkungen. Nur 19 Prozent räumen der Widerstandsfähigkeit ihres Unternehmens hohe Priorität ein.

Immerhin investieren 75 Prozent der CFOs verstärkt in Cybersicherheit. Andere Resilienzmaßnahmen bleiben aber auf der Strecke. Eine Studie von HarfangLab vom 3. Juli 2026 bestätigt den Trend: 73 Prozent der europäischen Führungskräfte erwarten schwere Betriebsbeeinträchtigungen durch Cybervorfälle. Doch nur 19 Prozent fokussieren gezielt auf Geschäftskontinuität. 51 Prozent sehen Cybersecurity weiterhin als reines IT-Thema.

Bedrohungslage bleibt angespannt

Die Zahlen sind alarmierend. Laut Digital Manufacturing Magazin verzeichneten deutsche Unternehmen im zweiten Quartal 2025 durchschnittlich 1.286 Angriffe pro Woche. 2025 waren neun von zehn Firmen betroffen. Der Gesamtschaden: rund 290 Milliarden Euro. Deutschland liegt weltweit auf Rang 4 der am stärksten betroffenen Länder.

46% der deutschen Unternehmen müssten bei einem Cloud-Ausfall den Betrieb einstellen – und nur 8% nutzen einen zweiten Anbieter als Redundanz. Die kostenlose Risiko-Checkliste zeigt Ihnen die 7 häufigsten Ausfallursachen und wie Sie Ihre Infrastruktur krisenfest machen. Risiko-Checkliste per E-Mail anfordern

Der Verizon Data Breach Investigations Report vom 2. Juli 2026 zeigt eine Verschiebung der Angriffsmuster. Software-Schwachstellen sind mit 31 Prozent der häufigste initiale Angriffsvektor – und haben den Diebstahl von Zugangsdaten überholt. Ransomware war an 48 Prozent aller Sicherheitsvorfälle beteiligt. Besonders KMU sind gefährdet: Sie stellten 96 Prozent der Ransomware-Opfer. Die Behebung kritischer Schwachstellen dauert im Median 43 Tage.

Neue Risiken durch KI und geopolitische Abhängigkeiten

Künstliche Intelligenz schafft zusätzliche Angriffsflächen. Laut einer Studie von KnowBe4 nutzen bereits 62 Prozent der deutschen Unternehmen autonome KI-Agenten. Doch 48 Prozent der Führungskräfte gaben an, dass die KI-Nutzung offiziell nicht genehmigt sei – Schatten-KI. Zudem warnen Experten vor Deepfakes, für die über 50 Prozent der Beschäftigten anfällig seien.

Die Abhängigkeit von ausländischen KI-Anbietern birgt auch geopolitische Risiken. Mitte Juni 2026 musste der US-Anbieter Anthropic seine Modelle Fable 5 und Mythos 5 weltweit offline nehmen. Grund: eine Exportkontroll-Direktive der US-Regierung nach Entdeckung einer Sicherheitslücke. Europäische Unternehmen, die diese Modelle produktiv einsetzten, verloren abrupt den Zugriff. Der eco Verband warnt vor einer Schwächung der europäischen Cyberresilienz durch solche Abhängigkeiten.

Regulatorische Anforderungen als Treiber

Die NIS-2-Richtlinie rückt stärker in den Fokus. Experten empfehlen eine ganzheitliche Betrachtung von IT- und OT-Sicherheit. Besonders in der Fertigungsindustrie sind intelligentes Monitoring, Netzwerksegmentierung und die Verpflichtung von Dienstleistern zentrale Handlungsfelder.

Betrifft Ihr Unternehmen das? 46% der Firmen droht bei Cloud-Ausfall der Stillstand, und 28% erlebten bereits einen größeren Ausfall. Die kostenlose Checkliste hilft Ihnen, Schwachstellen in Ihrer Cloud-Strategie zu identifizieren – inklusive NIS-2-konformer Maßnahmen. Checkliste jetzt anfordern

Fallstudien zeigen praktische Wege zu mehr digitaler Souveränität. Auf dem IT Summit 2026 in München sollen Beispiele wie der Open-Source-Arbeitsplatz der Evangelischen Kirche im Rheinland für 17.000 Nutzer oder die souveräne KI-Plattform des Beratungsunternehmens RÖDL vorgestellt werden. Auch die Umstellung von proprietären Virtualisierungslösungen wie VMware auf Open-Source-Alternativen wie Proxmox gilt als Weg zu mehr Unabhängigkeit.

Fachleute raten zu regelmäßigen Infrastruktur-Checks. Bei Unternehmenssoftware wie SAP empfehlen Sicherheitsanalysten von Onapsis automatisiertes Patch-Management, Multifaktor-Authentifizierung für Administratoren und regelmäßig getestete Disaster-Recovery-Konzepte. Nur so lassen sich die Anforderungen von DORA, NIS-2 oder ISO 27001 erfüllen.

de | wirtschaft | 69683602 |