DIGITALE WIRTSCHAFTSSPIONAGE, SABOTAGE UND DATENDIEBSTAHL ERGEBNISSE EINER REPRÄSENTATIVEN BEFRAGUNG IM AUFTRAG DES DIGITALVERBANDS BITKOM
SPIONAGE, SABOTAGE, DATENKLAU TRIFFT JEDES ZWEITE UNTERNEHMEN War Ihr Unternehmen innerhalb der letzten 2 Jahre von Datendiebstahl, Wirtschaftsspionage oder Sabotage? Gesamt 10 99 Mitarbeiter 100 499 Mitarbeiter ab 500 Mitarbeiter 51 % 47 % 61 % 54 % 28 % Vermutlich 21 % Nicht 29 % Vermutlich 24 % Nicht 25% Vermutlich 14 % Nicht 38% Vermutlich 8 % Nicht Basis: Alle befragten Unternehmen (n=1.074), Quelle: Bitkom Research Seite 2
INDUSTRIE UND FINANZWESEN AM STÄRKSTEN BETROFFEN Innerhalb der letzten 2 Jahre von Datendiebstahl, Wirtschaftsspionage oder Sabotage e Branchen* Automobilbau 68 % Chemie und Pharma 66 % Finanz- und Versicherungswesen 60% Gesundheit 58 % Medien und Kultur 58 % Handel 52 % IT und Telekommunikation 52 % Gesamt 51 % Transport und Verkehr 48 % Energie- und Wasserversorger 45 % Maschinen- und Anlagenbau 44% Ernährung 44% Basis: Alle befragten Unternehmen (n=1.074) *ohne sonstige Industrie- und Dienstleistungsbranchen, Quelle: Bitkom Research Seite 3
HÄUFIGSTES DELIKT IST DER DIEBSTAHL VON DATEN UND DATENTRÄGERN Von welchen der folgenden Handlungen war Ihr Unternehmen innerhalb der letzten 2 Jahre? Diebstahl von IT- oder Telekommunikationsgeräten 28 % 12 % Social Engineering (z. B. Beeinflussung von Mitarbeitern) 19 % 14 % Diebstahl von sensiblen elektronischen Dokumenten 17 % 19 % Sabotage von IT-Systemen oder Betriebsabläufen 16 % 12 % Diebstahl sensibler physischer Dokumente, Teile o.ä. 14 % 7 % Ausspähen von elektronischer Kommunikation * 8 % 20 % Abhören von Besprechungen oder Telefonaten ** 8 % 5 % * > 500 MA: 15 % Betroffen ** > 500 MA: 10 % Betroffen Betroffen Vermutlich Basis: Alle befragten Unternehmen (n=1.074), Quelle: Bitkom Research Seite 4
IT-ANGRIFFE GEHÖREN ZUM ALLTAG VIELER UNTERNEHMEN Wie häufig ist Ihr Unternehmen IT-Angriffen ausgesetzt? Alle Unternehmen 10 99 Mitarbeiter ab 500 Mitarbeiter Täglich 9 % 11 % 12 % Mindestens einmal pro Woche 19 % Mindestens einmal pro Monat 17 % 75 % 17 % 16 % 74 % 13 % 26 % 83 % Seltener 30 % 30 % 32 % Nie 18% 18% 10% Weiß nicht / k.a. 8 % 8 % 6 % Basis: Alle befragten Unternehmen (n=1.074), Quelle: Bitkom Research Seite 5
51 MILLIARDEN EURO SCHADEN PRO JAHR Bitte schätzen Sie den Schaden Ihres Unternehmens in Deutschland innerhalb der letzten 2 Jahre durch den jeweiligen aufgetretenen Delikttyp ein. Umsatzeinbußen durch nachgemachte Produkte (Plagiate) Patentrechtsverletzungen (auch vor der Anmeldung) Umsatzeinbußen durch Verlust von Wettbewerbsvorteilen 23,0 Mrd. 18,8 Mrd. 14,3 Mrd. Ausfall, Diebstahl oder Schädigung von IT-Systemen, Produktions- oder Betriebsabläufen 13,0 Mrd. Imageschaden bei Kunden oder Lieferanten / Negative Medienberichterstattung 12,8 Mrd Kosten für Rechtsstreitigkeiten 11,8 Mrd. Datenschutzrechtliche Maßnahmen (z.b. Information von Kunden) 3,9 Mrd. Erpressung mit gestohlenen Daten 2,9 Mrd. Höhere Mitarbeiterfluktuation / Abwerben von Mitarbeitern 1,7 Mrd. Sonstige Schäden 0,2 Mrd. Gesamtschaden innerhalb der letzten 2 Jahre 102,4 Mrd. Basis: Alle befragten Unternehmen, die in den letzten 2 Jahren von Datendiebstahl, Wirtschaftsspionage oder Sabotage waren (n=550), Quelle: Bitkom Research Seite 6
MITARBEITER WERDEN ZU TÄTERN Von welchem Täterkreis gingen diese Handlungen in den letzten zwei Jahren aus? Aktuelle oder ehemalige Mitarbeiter 52 % Unternehmerisches Umfeld: Wettbewerber, Kunden, Lieferanten, Dienstleister 39 % Hobby-Hacker 17 % Organisierte Kriminalität 11 % Ausländischer Nachrichtendienst 3 % Unbekannte Täter / Weiß nicht / k. A. 18 % Basis: Alle befragten Unternehmen, die in den letzten 2 Jahren von Datendiebstahl, Wirtschaftsspionage oder Sabotage waren (n=550), Quelle: Bitkom Research Seite 7
NUR JEDER FÜNFTE BETROFFENE WENDET SICH AN STAATLICHE STELLEN Wer wurde mit der Untersuchung dieser Vorfälle beauftragt? Interne Untersuchung 53% Untersuchung durch externe Spezialisten 30% Untersuchung durch staatliche Stellen 20 % Niemand wurde mit der Untersuchung beauftragt 10 % Weiß nicht / keine Angabe 13 % Basis: Alle befragten Unternehmen, die in den letzten 2 Jahren von Datendiebstahl, Wirtschaftsspionage oder Sabotage waren (n=550), Quelle: Bitkom Research Seite 8
OHNE POLIZEI! ANGST VOR NEGATIVEN KONSEQUENZEN Aus welchen der folgenden Gründe hat Ihr Unternehmen keine staatlichen Stellen eingeschaltet? Angst vor negativen Konsequenzen, z. B. Beschlagnahmung 35 % Zu hoher Aufwand 31 % Aus Angst vor Imageschäden 23 % Die Täter werden ohnehin nicht erwischt 23 % Staatliche Stellen kennen sich damit nicht aus 9 % Basis: Alle befragten Unternehmen, die in den letzten 2 Jahren von Datendiebstahl, Wirtschaftsspionage oder Sabotage waren und keine staatliche Stellen bei der Untersuchung eingeschaltet haben (n=440), Quelle: Bitkom Research Seite 9
STUDIENDESIGN _ Telefonische Befragung von 1.074 Unternehmen in Deutschland ab 10 Mitarbeiter _ Befragte: Führungskräfte, die für das Thema Wirtschaftsschutz verantwortlich sind. Dazu zählen Geschäftsführer sowie Führungskräfte aus den Bereichen Unternehmenssicherheit, IT-Sicherheit, Risikomanagement oder Finanzen. _ Die Umfrage ist repräsentativ für die deutsche Gesamtwirtschaft ab 10 Mitarbeiter _ Erhebungszeitraum: 5. Januar bis 20. Februar 2015 Seite 10
Hessisches Ministerium für Wirtschaft, Energie, Verkehr und Landesentwicklung Referat Presse, Öffentlichkeitsarbeit Kaiser-Friedrich-Ring 75 65185 Wiesbaden Telefon 0611 815-2020 www.wirtschaft.hessen.de