Über derimeter
derimeter.de / Über derimeter / Marktblick / CyberStudie
CyberStudie 2026

Wo Deutschland
angreifbar ist.
Und was
daraus folgt.

Die gedruckte CyberStudie 2026 von derimeter auf einem Tisch, daneben Tasse und Notizbuch
Erscheint in KürzeMuster erkennen. Risiken verstehen. Handlungsspielräume schaffen.

Jeder Hersteller veröffentlicht eine Studie, und jede kommt zum selben Ergebnis: Man braucht mehr von dem, was er verkauft. Die CyberStudie von derimeter beginnt woanders — bei den Vorfällen, die in Deutschland tatsächlich passiert sind. Wer angegriffen wurde, wie, über welche Technik, in welcher Branche. Aus diesen Mustern leiten wir ab, was zu tun ist. Nicht, was zu kaufen ist.

Warum diese Studie anders ist

Vier Unterschiede, die den Unterschied machen — links, wie es üblich ist, rechts, wie wir es machen.

01

Vorfälle statt Umfragen

HerstellerstudieFragt Sicherheitsverantwortliche, wie bedroht sie sich fühlen.
→
derimeterZählt, was passiert ist. Jeder Fall im Lagebuch ist belegt und nachlesbar.
02

Deutschland statt Welt

HerstellerstudieGlobale Zahlen, die für den Mittelstand in Bielefeld nichts bedeuten.
→
derimeterBranchen, Regionen und Unternehmensgrößen, wie es sie hier gibt.
03

Kunden statt Hersteller

HerstellerstudieBewertet Technologien nach dem eigenen Portfolio.
→
derimeterBewertet Technologien danach, ob sie Vorfälle verhindert oder verkürzt haben — sagen die, die sie einsetzen.
04

Handlung statt Alarm

HerstellerstudieEndet mit einer Angstkurve und einem Kontaktformular.
→
derimeterEndet mit dem, was Geschäftsführung und IT in den nächsten zwölf Monaten konkret tun sollten.

Was wir untersuchen

Drei Fragen, jedes Jahr neu gestellt: Welche Angriffe treffen Deutschland, welche Branchen trifft es, und über welche Technik kommen die Angreifer hinein. Die Zahlen unten sind exemplarische Darstellungen aus dem Aufbau der Studie — die echten Werte kommen aus dem Lagebuch des jeweiligen Jahres.

Welche Angriffe eintreten

Anteil an den dokumentierten Vorfällen · Beispieldaten
Ransomware / Verschlüsselung
34 %
Phishing und Business E-Mail Compromise
22 %
Datenabfluss ohne Verschlüsselung
14 %
DDoS und Erpressung ohne Zugriff
9 %
Angriffe über Lieferkette und Dienstleister
8 %
Innentäter und Fehlverhalten
5 %
Sonstige und unklar
8 %

Welche Branchen betroffen sind

Anteil der Vorfälle nach Branche · Beispieldaten
Produzierendes Gewerbe
27 %
Gesundheitswesen
14 %
Öffentliche Hand und Kommunen
13 %
Handel und Logistik
12 %
Finanz- und Versicherungswirtschaft
9 %
IT und Dienstleister
9 %
Energie und Versorgung
6 %
Sonstige
10 %

Welche Technologien kritisch sind

Einstiegspunkt bei bekannten Vorfällen · Beispieldaten
Fernwartung, VPN und exponierte Zugänge
31 %
Identitäten ohne phishing-resistente MFA
24 %
E-Mail und Domänenschutz
18 %
Cloud-Fehlkonfiguration
12 %
Ungetestete Backups
8 %
OT und Produktionssysteme
7 %

Woran Sicherheitsprogramme scheitern

Nennung als Ursache in der Netzwerkbefragung · Beispieldaten
Sicherheitsstrategie ohne Geschäftsbezug
74 %
Schwaches Identitäts- und Zugriffsmanagement
70 %
Schwachstellen ohne Priorisierung
66 %
Fehlende Rückendeckung der Geschäftsführung
63 %
Awareness ohne Verhalten
60 %
Keine geübte Vorfallreaktion
57 %
Fehlkonfigurierte Cloud
55 %
Flache Netze ohne Segmentierung
53 %
Veraltete Werkzeuge
50 %
Budget und Personal
48 %

Verknüpft mit dem Lagebuch

Jede Zahl in der Studie führt zu den Fällen, aus denen sie entstanden ist. In der Online-Fassung ist jede Branche, jede Angriffsart und jede Technologie mit den Einträgen im Lagebuch verlinkt — so lässt sich prüfen, was wir behaupten. Ein exemplarischer Ausschnitt:

Datum
Unternehmen
Angriffsart
Einstieg
03.09.2026
Ransomware
Fernwartung
21.08.2026
Datenabfluss
Identität
14.08.2026
Ransomware
E-Mail
02.08.2026
Lieferkette
Dienstleister
27.07.2026
Ransomware
VPN

Beispieleinträge zur Illustration des Aufbaus. Im Lagebuch stehen nur Organisationen, über die derimeter berichtet hat.

Prioritäten, die aus den Daten folgen

Die Studie endet nicht mit der Lage, sondern mit einer Rangfolge: Welche Maßnahmen hätten die meisten Vorfälle des Jahres verhindert oder verkürzt. Das ist die Liste, mit der Geschäftsführung und IT ins nächste Budgetgespräch gehen können.

Was zuerst zu tun ist

Prioritätsindex aus Vorfällen und Befragung · Beispieldaten
Risikobasiertes Schwachstellenmanagement
37
Wiederanlauf nach Ransomware
36
Schutz von Identitäten
35
Phishing-resistente Anmeldung
34
Cloud-Sicherheitslage
33
Risiken bei Dritten und Zulieferern
32
Alle Prioritäten in der Studie — erscheint in Kürze.

Das Budget-Paradox

Sicherheitsbudget im Mittelstand · schematisch
ZEIT →VORFALL1ׄLäuft doch."10ׄWas auch immer es kostet."

Die Studie zeigt, was der Vorfall gekostet hat — und was die Prävention gekostet hätte. Meist liegt dazwischen eine Null.

Daniel Schönland, Herausgeber von derimeter

Wir wollten keine Studie, die bestätigt, was ohnehin jeder behauptet. Sondern eine, die zeigt, was tatsächlich passiert.

Daniel Schönland
Herausgeber derimeter

Die CyberStudie erscheint in Kürze. Wir sagen Ihnen Bescheid, wenn es so weit ist.

Eine Mail zum Erscheinen — sonst nichts, wenn Sie nicht mehr wollen.

Zwei Ausgaben

Die CyberStudie erscheint in zwei Fassungen, die sich ergänzen: gedruckt für den Schreibtisch der Geschäftsführung, online für die Arbeit der IT.

Gedruckt · kompakt

Die Ausgabe zum Lesen

64 Seiten · Frühjahr 2027 · im Magazin und als Einzelheft
  • Die Lage des Jahres in Zahlen
  • Die zehn Vorfälle, aus denen man am meisten lernt
  • Branchen, Angriffe, Technologien — auf je einer Doppelseite
  • Die Prioritätenliste für die nächsten zwölf Monate
  • Checkliste für die Geschäftsführung
Online · ausführlich

Die Ausgabe zum Arbeiten

Fortlaufend aktualisiert · Quartals-Updates · erscheint in Kürze
  • Alle Auswertungen mit Filtern nach Branche, Größe, Region
  • Jede Zahl verlinkt ins Lagebuch
  • Methodik, Definitionen, Rohdaten zum Download
  • Technologie-Profile: was wirkt, was nicht, laut Kunden
  • Hersteller- und Anbieterverzeichnis mit Bewertungen
Am Ende der Studie

Das Hersteller- und Anbieterverzeichnis

Wer die Lage kennt, will wissen, wer helfen kann. Deshalb schließt die CyberStudie mit einem Verzeichnis der Hersteller und Dienstleister, die in Deutschland aktiv sind — geordnet nach den Technologien und Leistungen, die die Studie als kritisch ausweist, und ergänzt um die Bewertungen ihrer Kunden aus dem derimeter Bewertungssystem.

01

Nach Technologie

Identität, E-Mail, Fernzugang, Cloud, Backup, OT — wer was anbietet, sortiert nach den Einstiegspunkten der Studie.

02

Nach Leistung

Beratung, Incident Response, Managed Security, Awareness, Recht — wer hilft, bevor und nachdem es passiert ist.

03

Mit Bewertung

Kundenurteile aus dem Bewertungssystem; Siegel- und Award-Träger sind markiert.