Statistiken und Einblicke zur
Cybersicherheit
Entdecke wichtige Erkenntnisse und Statistiken zur Cybersicherheit aus 2025 und 2026
Datenquellen und Erhebungsmethoden
Die Cybersicherheits-Statistiken auf dieser Seite basieren auf öffentlich gemeldeten und medial dokumentierten Vorfällen aus weltweiten Quellen – darunter Meldungen zu Datenlecks, Anzeigen bei Strafverfolgungsbehörden und Branchenstudien. Diese Zahlen sollen gemeldete Trends im Bereich Cybersicherheit aufzeigen und nicht das gesamte Ausmaß der weltweiten Cyberkriminalität widerspiegeln.
Eine vollständige Erläuterung der Methodik, des Umfangs, der Quellen und der Einschränkungen findest du auf der speziellen Seite „Methodik und Quellen“.
Methodik für die Analyse von Cybersicherheitsstatistiken durch NordVPN
Methodik für die Analyse von Cybersicherheitsstatistiken durch NordVPN
Überblick über die Cybersicherheit 2025
Die Cybersicherheit im Jahr 2025 ist geprägt von anhaltenden Ransomware-Angriffen, umfangreichen Datenlecks sowie fortwährendem Betrug und Diebstahl von Anmeldeinformationen, von denen Unternehmen und Privatpersonen weltweit betroffen sind. Die öffentlichen Berichte dieses Jahres dokumentieren weiterhin Tausende bestätigter Vorfälle in verschiedenen Branchen, was das anhaltende Ausmaß digitaler Bedrohungen widerspiegelt. Langfristige Wirtschaftsmodelle prognostizieren, dass die globalen Kosten der Cyberkriminalität bis 2029 jährlich 16 Billionen US-Dollar erreichen könnten1, was die steigenden finanziellen Auswirkungen einer zunehmend vernetzten Welt verdeutlicht.
Statistiken zu Cybsicherheitsverletzungen
Statistiken zu Datenlecks variieren je nachdem, ob sie öffentliche Bekanntmachungen, behördliche Meldungen oder untersuchte Vorfälle erfassen. Diese Zahlen beschreiben verschiedene Teile des Lebenszyklus eines Datenlecks. Die folgenden Statistiken geben einen Überblick über die Häufigkeit und das Ausmaß von Breaches.
Wie oft kommt es zu Datenlecks?
Allein im Jahr 2025 erfasste unsere Analyse etwa 8.500 einzelne Datenleckvorfälle. Das Identity Theft Resource Center (ITRC) meldete2 2.563 öffentlich bekannt gegebene Datenlecks in den ersten drei Quartalen des Jahres. Im Vergleich dazu zeigten öffentlich zugängliche Daten zu Datenlecks allein im dritten Quartal etwa 2.900 einzelne Vorfälle.
Im ersten Halbjahr 2025 handelte es sich bei 96,9 % der Sicherheitsvorfälle um bestätigte oder vermutete Cyberangriffe. Das ITRC meldet3 eine niedrigere Zahl von 77,8 % im ersten Halbjahr 2025, und allein diese durch Angriffe verursachten Vorfälle betrafen 114.582.621 Personen oder etwa 69 % aller Opfer in diesem Zeitraum.
Die größten Datenlecks 2025
Statistiken zu Cybersicherheitsangriffen
Statistiken zu Cybersicherheitsangriffen zeigen das wahre Ausmaß der digitalen Bedrohungen, denen Privatpersonen, Unternehmen und Behörden weltweit ausgesetzt sind. Während Anbieter-Telemetrie und nationale Cyberbehörden jedes Jahr Hunderte Millionen – sogar Milliarden – versuchter Angriffe melden, taucht nur ein Bruchteil dieser Vorfälle in der öffentlichen Berichterstattung auf.
Im Jahr 2025 ergab unsere Untersuchung, dass Cybersicherheitsangriffe etwa alle 14 Minuten stattfanden, mit etwa 85 verschiedenen Cybersicherheitsangriffen pro Tag. Das umfasst alle Arten von Angriffen – Datenlecks, Ransomware, Social Engineering, Malware, DDoS und andere.
Die größten Cyberangriffe
Die größten Bedrohungen und Risiken für die Cybersicherheit
Zu den größten Bedrohungen für die Cybersicherheit gehören Ransomware, Phishing, Diebstahl von Anmeldeinformationen, Malware-Verbreitung, Lieferketten-Kompromittierung und Cloud-Fehlkonfigurationen. Diese Bedrohungskategorien machten zusammen 93 % aller Cyberangriffe aus, die 2025 in unserer Analyse erfasst wurden.
Ransomware
Ransomware war 2025 eine der dominantesten Cyber-Bedrohungen und machte 26 % aller Cyber-Bedrohungsereignisse im Jahr 2025 aus – das ist einer von vier Vorfällen. Insgesamt wurden in unserer Analyse 4.850 einzelne Ransomware-Vorfälle verzeichnet, was bedeutet, dass im Laufe des Jahres etwa alle zwei Stunden ein Ransomware-Angriff stattfand.
Cyberkriminalitätsstatistiken
Cyberkriminalität ist zu einer der am weitesten verbreiteten Formen der Wirtschaftskriminalität weltweit geworden und betrifft Verbraucher, Unternehmen und Behörden in einem beispiellosen Ausmaß. Betrug, Identitätsdiebstahl und Online-Betrug machen heute Millionen von gemeldeten Vorfällen pro Jahr aus, wobei die Verluste von der Übernahme einzelner Konten bis hin zu systemischen Auswirkungen in Milliardenhöhe reichen.
Laut der Analyse der Cybersicherheitsstatistiken von NordVPN beliefen sich die gemeldeten Verluste durch Cyberkriminalität im Jahr 2025 auf 54 bis 58 Milliarden US-Dollar. Weltweit wird jedoch berichtet42–44, dass die Kosten der Cyberkriminalität im Jahr 2029 auf etwa 15,6 Billionen US-Dollar pro Jahr geschätzt werden, wobei Prognosen darauf hindeuten, dass sie bis 2031 auf 12,2 Billionen US-Dollar ansteigen könnten.
Darüber hinaus zeigt unsere Analyse, die auf öffentlich zugänglichen Daten zu Vorfällen basiert, bei denen finanzielle Auswirkungen offengelegt wurden, dass 79,7 % der Cyberkriminalität zu Schäden von mehr als 1 Million US-Dollar führen, wobei 27,2 % zu sehr hohen Kosten von 10 Millionen US-Dollar oder mehr führen können.
Cybersicherheitsstatistiken nach Branche
Das Cybersicherheitsrisiko variiert stark je nach Branche und wird durch Unterschiede in der Sensibilität von Daten, der betrieblichen Komplexität, dem regulatorischen Druck und den Anreizen für Angreifer geprägt. Sektoren wie das Gesundheitswesen und der Finanzbereich sind wegen des Werts persönlicher und finanzieller Daten weiterhin dauerhaft gefährdet. Im Einzelhandel, in der Energiebranche, in der öffentlichen Verwaltung und bei kleinen Unternehmen kommen dagegen mehrere Faktoren zusammen: viele Angriffe, ein uneinheitlicher Sicherheitsreifegrad und Folgewirkungen entlang der Lieferkette.
Statistiken zu Datenschutzverletzungen im Finanz- und Bankwesen
Die Analyse öffentlich zugänglicher Daten durch NordVPN zeigt, dass Sicherheitsvorfälle im Finanzsektor ≈20,7 % aller gemeldeten Breaches ausmachten, was etwa 148 im Finanzsektor pro Monat entspricht. Externe Berichte47 kommen zu einem ähnlichen Ergebnis und zeigen, dass der Finanzsektor branchenübergreifenden Auswertungen zufolge etwa ein Fünftel aller weltweit gemeldeten Datenlecks ausmacht.
Die durchschnittlichen Kosten eines Datenlecks im Finanzbereich48 werden auf etwa 6,08 Mio. US-Dollar geschätzt, was etwa 22 % über den weltweiten Durchschnittskosten liegt.
Im Jahr 2024 berichtete die Global Survey of Identity and Security Leaders49, dass 46 % der Finanzinstitute in den letzten 24 Monaten ein Datenleck erlitten hatten, was bedeutet, dass die Wahrscheinlichkeit, in einem Zweijahreszeitraum ein Datenleck zu erleben, fast 50 % beträgt.
Statistiken zu Ausgaben für Cybersicherheit
Unsere Analyse zeigt, dass Unternehmen im Jahr 2025 insgesamt über 6 Milliarden US-Dollar an Kosten für die Folgen von Datenlecks aufwenden, während nur eine einzige proaktive Investitionsankündigung gemacht wurde.
SK Telecom: 2,3 Billionen (~ 1,7 Mrd. US-Dollar) erhaltene Entschädigung
Capital One: Vergleich in Höhe von 425 Mio. US-Dollar
AT&T: Vergleich in Höhe von 177 Mio. US-Dollar
PSNI: Entschädigungsfonds in Höhe von 119 Mio. Pfund (150 Mio. US-Dollar)
Infosys McCamish: Vergleich in Höhe von 17,5 Mio. US-Dollar
Eine Auswertung einer weltweiten Umfrage aus dem Jahr 202559 stellt fest, dass 93 % der Unternehmen ihre Cybersicherheitsbudgets um mindestens 10 % erhöht haben, doch etwa 70 % bewerten ihren allgemeinen Cybersicherheitsgrad immer noch als „Anfänger“ oder „im Aufbau“.
Eine Langzeitstudie von IANS und Artico Search60 zeigt, dass im Jahr 2024 13,2 % der gesamten Tech-Budgets auf Sicherheit entfielen, gegenüber 8,6 % im Jahr 2020, was eine klare Verlagerung hin zu „Security-First“-Ausgaben widerspiegelt.
Es wird geschätzt61, dass der weltweite Markt für Cyberversicherungen im Jahr 2025 ein Volumen von etwa 16,3 Milliarden US-Dollar erreichen und sich bis 2030 bei einer jährlichen Wachstumsrate von über 10 % mehr als verdoppeln wird.
Die weltweiten Ausgaben der Endnutzer für Informationssicherheit und Risikomanagement werden laut Prognose62 im Jahr 2025 213 Milliarden US-Dollar erreichen, gegenüber 193 Milliarden US-Dollar im Jahr 2024, wobei die Ausgaben im Jahr 2026 voraussichtlich auf etwa 240 Milliarden US-Dollar steigen werden.
Forresters Benchmarks für 202463 heben das Personal als wesentlichen Kostenfaktor hervor: Sicherheitsmitarbeiter beanspruchen etwa 28 % des durchschnittlichen Cybersicherheitsbudgets, wobei Unternehmen im Durchschnitt rund 157.593 US-Dollar pro Cybersicherheitsmitarbeiter ausgeben.
Ivantis Bericht „State of Cybersecurity 2025“64 stellt fest, dass fast drei Viertel der Unternehmen angeben, ihre Cybersicherheitsbudgets würden steigen. 81 % glauben, dass ihr Sicherheitsbudget für 2025 ausreicht, um ihre Sicherheitsziele zu erreichen.
Der Haushalt des US-Heimatschutzministeriums für das Geschäftsjahr 202565 legt die Gesamtmittel für das DHS auf 107,9 Milliarden Dollar fest, wobei ein erheblicher Teil für die innere Sicherheit vorgesehen ist, einschließlich Initiativen zur Cyberabwehr und zur Stärkung der Widerstandsfähigkeit.
Innerhalb des DHS65 erhält die Cybersecurity and Infrastructure Security Agency (CISA) im Jahr 2025 voraussichtlich 3,0 Milliarden US-Dollar, womit 4.021 Stellen und 3.641 Vollzeitäquivalente finanziert werden, die sich der Cybersicherheit und der Infrastruktursicherheit der USA widmen.
Der Haushaltsantrag der USA für 2025 für das U.S. Cyber Command (USCYBERCOM) beläuft sich auf etwa 1,706 Milliarden Dollar66, was einem Anstieg von rund 54 Millionen US-Dollar gegenüber 2024 entspricht und die erweiterten Operationen der Cyber-Einsatzkräfte unterstützt.