Check Point Research meldet einen deutlichen Anstieg von Cyberangriffen auf Unternehmen in Österreich und der Schweiz. Phishing bleibt das zentrale Einfallstor. Die Entwicklung wirft Fragen zur Wirksamkeit bestehender Schutzmaßnahmen auf
Unternehmen in Österreich und der Schweiz sehen sich mit deutlich mehr Cyberangriffen konfrontiert. Laut Check Point Research gab es in Österreich im August 2026 im Schnitt 2 468 Angriffe pro Organisation und Woche. Das sind 41 Prozent mehr als im Vorjahr. In der Schweiz lag der Wert bei 1 515 Angriffen pro Woche, ein Anstieg um 36 Prozent. Beide Länder erreichen damit neue Höchststände. Die Belastung für die Firmen wächst. Die Zahlen stammen aus systematischen Erhebungen und zeigen, wie professionell und automatisiert die Angreifer inzwischen vorgehen.
Globale Entwicklung und regionale Unterschiede
Auch weltweit steigen die Zahlen. Im August 2026 meldeten Unternehmen laut Check Point Research im Schnitt 2 422 Cyberangriffe pro Woche. Das sind vier Prozent mehr als im Juli und 22 Prozent mehr als im Vorjahr. Im Mai lag der Wert noch bei 2 055 Angriffen. In Deutschland fiel der Anstieg besonders stark aus: Dort wurden 1 834 Angriffe pro Woche gezählt, ein Plus von 53 Prozent. Die Daten zeigen, dass es sich nicht um eine kurzfristige Schwankung handelt. Der Trend hält im gesamten DACH-Raum an.
Die Unterschiede zwischen den Regionen sind groß. Österreich und die Schweiz melden besonders starke Zuwächse. In anderen Märkten ist die Entwicklung weniger dynamisch. Warum das so ist, bleibt offen. Die Daten sagen nichts darüber, ob bestimmte Branchen, Unternehmensgrößen oder Regeln eine Rolle spielen. In der Schweiz gab es im ersten Halbjahr 2026 laut offiziellen Angaben 27 128 freiwillige Meldungen zu Cybervorfällen und 200 verpflichtende Meldungen. Hacking-Angriffe machten 26 Prozent aller Vorfälle aus.
Phishing als zentrales Einfallstor
Phishing ist laut den Analysen weiter das wichtigste Einfallstor für Angriffe. Angreifer verschicken gezielte E-Mails, um an Zugangsdaten oder andere sensible Informationen zu kommen. Ransomware und andere Schadsoftware werden immer schneller eingesetzt. Im August 2026 wurden weltweit 1 042 öffentlich dokumentierte Ransomware-Angriffe gezählt. Das zeigt, wie hoch der Druck auf Unternehmen inzwischen ist. Auch der Einsatz von generativer KI gilt als neue Gefahr für die Datensicherheit. Die Mischung aus klassischen Methoden und neuen Technologien macht es für IT-Sicherheitsabteilungen noch schwerer.
Die Bundesnetzagentur weist darauf hin, dass Unternehmen im Rahmen der aktuellen IT-Sicherheitsgesetzgebung verpflichtet sind, erhebliche IT-Störungen und Cyberangriffe unverzüglich zu melden. Dies ist ein zentraler Baustein für die Resilienz kritischer Infrastrukturen im digitalen Binnenmarkt.
Check Point Research hält fragmentierte Abwehrmaßnahmen für nicht mehr ausreichend. Gefordert werden Schutzkonzepte, die Transparenz, Kontrolle und Automatisierung über alle IT-Bereiche hinweg bieten. Dazu gehören Netzwerk, Cloud, Endgeräte, E-Mail und der Umgang mit KI-Anwendungen. Die Bundesnetzagentur und das Bundesamt für Sicherheit in der Informationstechnik (BSI) raten Unternehmen, sich an die Vorgaben der DIN EN ISO/IEC 27001 für Informationssicherheits-Managementsysteme zu halten und regelmäßige Audits durchzuführen. Mehr zu branchenspezifischen Sicherheitsstandards gibt es im BSI-Portal für branchenspezifische Sicherheitsstandards.
Folgen für Unternehmen und offene Fragen
Für Unternehmen in Österreich und der Schweiz wird die Lage schwieriger. Es drohen Betriebsunterbrechungen und die Offenlegung sensibler Daten. Die aktuellen Zahlen zeigen, dass viele Schutzmaßnahmen nicht ausreichen, um die Angriffe zu stoppen. Unklar bleibt, wie viele der gemeldeten Angriffe tatsächlich erfolgreich waren und welche Branchen besonders betroffen sind. In der Schweiz gilt seit April 2025 eine Meldepflicht für Betreiber kritischer Infrastrukturen. Sie müssen Cyberangriffe innerhalb von 24 Stunden an das Bundesamt für Cybersicherheit melden und weitere Details innerhalb von 14 Tagen nachreichen.
Die Entwicklung zeigt, dass Unternehmen ihre Sicherheitsstrategien ständig überprüfen und anpassen müssen. Es reicht nicht, nur Technik einzusetzen. Auch Organisation und Personal müssen gestärkt werden. Weil Phishing der Hauptangriffsweg bleibt, ist die Schulung der Mitarbeitenden weiter ein zentraler Punkt jeder Sicherheitsstrategie. Laut einer aktuellen Deloitte-Studie haben 41 Prozent der Schweizer Unternehmen bereits einen Cyberangriff erlebt. 74 Prozent haben keine explizite Strategie gegen KI-gestützte Angriffe. Die Daten sprechen dafür, dass die Zahl und Komplexität der Angriffe in nächster Zeit weiter steigen wird.
Phishing bedeutet, dass Angreifer mit gefälschten E-Mails oder Webseiten versuchen, an vertrauliche Informationen wie Passwörter oder Zugangsdaten zu kommen. Sie geben sich oft als vertrauenswürdige Institutionen aus. Phishing ist eine der am weitesten verbreiteten Methoden der Cyberkriminalität und gefährdet Unternehmen und Privatpersonen gleichermaßen. Um solche Angriffe zu erkennen, braucht es technische Schutzmechanismen und regelmäßige Schulungen der Mitarbeitenden.
