Cybersicherheit im Rechnungswesen - Risiken kennen, Schutz umsetzen

Das Rechnungswesen wird digital - Damit steht es oft auch im Fokus von Cyberangriffen. Besonders gefährdet sind Abteilungen mit Zugriff auf Finanzmittel, Kontodaten oder Rechnungsprozesse.

(firmenpresse) - Aktuelle Studien zeigen: Fast ein Viertel aller IT-Sicherheitsvorfälle betrifft direkt oder indirekt Systeme des Finanz- und Rechnungswesens. Laut Bitkom summierten sich die Schäden durch Cyberkriminalität in Deutschland zuletzt auf rund 289 Mrd. Euro pro Jahr - Tendenz steigend.

Die unterschätzte Gefahr im Finanzbereich

Neben den Angriffen mit Ransomware, Phishing und Datenmanipulation betrifft eine besonders perfide Masche regelmäßig das Rechnungswesen: der sogenannte "Fake President"-Angriff. Dabei geben sich Angreifer als Geschäftsführer oder leitende Angestellte aus und veranlassen vermeintlich dringende Zahlungen - oft mit überzeugend gefälschten E-Mails oder Dokumenten. Die Schadenssummen solcher Angriffe gehen schnell in die Millionen.

Hinzu kommen technische Risiken:

* veraltete Systeme, z. B. noch laufende Windows-Server ohne Sicherheitsupdates
* ungeschützte Schnittstellen zwischen ERP- und Banksystemen
* fehlende Zugriffsbeschränkungen für Buchhaltungsdaten
* mangelhafte Datensicherung und Notfallpläne.

BSI IT-Grundschutz als Orientierung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, sich am IT-Grundschutz zu orientieren. Er beschreibt systematisch, wie Organisationen ihre Informationssicherheit aufbauen, dokumentieren und verbessern können - einschließlich Maßnahmen zu Netzwerksicherheit, Zugriffskontrolle, Schulung und Notfallmanagement. Gerade für kleine und mittelständische Unternehmen im Rechnungswesen bietet die einen Ansatz zur schnellen und praxisnahen Umsetzung.

Zahlen und Fakten

* Rund 91 % der IT-Verantwortlichen in Finanzabteilungen berichten von Sicherheitsvorfällen.
* Täglich werden in Deutschland über 300.000 neue Schadprogramme entdeckt - ein Anstieg um etwa 25 % gegenüber dem Vorjahr.
* Laut PwC Deutschland sind in 22 % aller Cybervorfälle direkt Rechnungs- oder Controllingsysteme betroffen.



Die 5 wichtigsten Handlungsempfehlungen

* BSI-IT-Grundschutz umsetzen: Sicherheitsmaßnahmen systematisch planen, dokumentieren und regelmäßig überprüfen.
* Zugriffsrechte beschränken: "Need-to-know" statt "Everyone-Access".
* Technische Schutzmaßnahmen: Verschlüsselung, Multi-Faktor-Authentifizierung, sichere Backups.
* Sensibilisierung: Mitarbeitende regelmäßig zu Phishing, Social Engineering und Fake-President-Angriffen schulen.
* Notfallkonzept: Klare Abläufe für Reaktion, Wiederanlauf und Meldung an Behörden.

Fazit

Cybersicherheit im Rechnungswesen ist kein Spezialthema der IT, sondern eine betriebswirtschaftliche Notwendigkeit. Sie schützt Werte, Daten und Vertrauen. Wer Rechnungsprozesse digitalisiert, muss zugleich für Stabilität und Schutz sorgen - auf Basis klarer Strukturen, geschulter Mitarbeiter und gelebter Sicherheitskultur.

Seminartermine

Praxisnah und kompakt: halbtägige Online-Seminare zu _"Cybersicherheit im Rechnungswesen"_ mit Jochen Treuz (geprüfter BSI-IT Grundschutzpraktiker):

27.10.25 | 01.11.25 | 05.11.25 | 13.11.25 | 01.12.25

Weitere Informationen dazu unter www.treuz.de/seminare-cybersicherheit/

Informationen des BSI: https://kurzlinks.de/0u5m

Jochen Treuz steht Redaktionen auch für Gastbeiträge und Interviews zu den Themen E-Rechnung, Digitalisierung und Cybersicherheit im Rechnungswesen zur Verfügung.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Bereitgestellt von Benutzer: Connektar
Datum: 13.10.2025 - 08:30 Uhr
Sprache: Deutsch
News-ID 2204475
Anzahl Zeichen: 3940

Kontakt-Informationen:
Ansprechpartner: Jochen Treuz
Stadt:

Weinheim

Telefon: 06201877470

Kategorie:

Wirtschaft (allg.)

Meldungsart:

Diese Pressemitteilung wurde bisher 162 mal aufgerufen.

Digitalisierung im Rechnungswesen - Anspruch und Wirklichkeit ...

Zum Teil noch große (Wissens-)Lücken bei den Unternehmen Am 22. September 2025 strahlte ZDF WISO die Dokumentation _"Wie digital ist die Wirtschaft?"_ aus. Die Sendung machte schonungslos deutlich, wie groß die Lücke zwischen Anspruc ...

E-Rechnung: Unsicherheit bleibt - Unternehmen brauchen klare Strategien ...

Insbesondere bei den Archivierungsanforderungen rechnet man mit Erleichterungen, die die Umsetzung für Unternehmen vereinfachen könnten. Doch bis dahin herrscht in der Praxis ein hohes Maß an Unsicherheit. Oft unklar ist für viele Unternehmen, w ...

Professionelles Liquiditätsmanagement - Scherben vermeiden, nicht zählen ...

IHK-Online-Seminar am 3. Juli 2025 vermittelt praxisnahe Strategien für eine zukunftsfähige Liquiditätsplanung Die Fähigkeit, jederzeit fundierte Aussagen über die eigene Zahlungsfähigkeit treffen zu können, gehört zu den Kernanforderungen ...

Alle Meldungen von Jochen Treuz | Trainer und Berater