Warum Phishing ein Risiko bleibt: Nur jeder Sechste erkennt sicher betrügerische E-Mails

G DATA Studie offenbart Lücke zwischen gefühlter Sicherheit und realen Angriffsversuchen

(PresseBox) - Während sich viele Beschäftigte in Deutschland gut gegen Social Engineering gewappnet sehen, fehlt es ihnen im Ernstfall an entscheidender Handlungssicherheit. Das offenbart die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. So sagen zwei Drittel der Befragten, dass sie gut oder sehr gut auf Social Engineering-Angriffe vorbereitet sind. Aber nur 17 Prozent sind überzeugt, gefährliche E-Mails zu erkennen.

Die Mehrheit der Arbeitnehmerinnen und Arbeitnehmer in Deutschland ist unsicher, wenn es um das Erkennen betrügerischer oder gefährlicher E-Mails geht. Laut der aktuellen Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense in Zusammenarbeit mit Statista und brand eins, geben rund 83 Prozent an, solche E-Mails nicht eindeutig identifizieren zu können. Nur knapp jeder fünfte Befragte (17 Prozent) ist davon überzeugt, Phishing-Mails zuverlässig zu erkennen – angesichts der zentralen Rolle von E-Mails als Angriffsvektor ist das ein kritischer Wert. Parallel dazu fühlen sich allerdings rund 65 Prozent gut oder sehr gut auf Social-Engineering-Angriffe vorbereitet. Dieser Widerspruch hat gravierende Folgen für die IT-Sicherheit in Unternehmen.

„Die Studie zeigt deutlich, wie groß die Lücke zwischen gefühlter Sicherheit und tatsächlicher Handlungskompetenz ist – und genau hier setzen Cyberangriffe an“, sagt Andreas Lüning, Mitgründer und Vorstand der G DATA CyberDefense AG. „Aus jahrzehntelanger Erfahrung wird klar: Nur wer Risiken realistisch einschätzt und regelmäßig praxisnah trainiert, kann im entscheidenden Moment richtig reagieren. Unternehmen sollten daher gezielt in verständliche und alltagsnahe Schulungen investieren, um ihre Mitarbeitenden wirksam zu stärken.“

Wenn Selbstvertrauen zum Sicherheitsrisiko wird

Neben der Unsicherheit bei der konkreten Angriffserkennung zeigt die Studie auch eine relevante Risikogruppe: Jeder zehnte Befragte fühlt sich schlecht oder sehr schlecht auf Social Engineering vorbereitet. Bei dieser Angriffsart nutzen Cyberkriminelle gezielt psychologische Faktoren, wie Neugierde, Druck oder Gier, um ihre Opfer beispielsweise dazu zu bewegen, Zugangsdaten für Onlinebanking preiszugeben. Die Kombination aus Unsicherheit und Fehleinschätzung macht Angestellte zu einem zentralen Angriffspunkt für Cyberkriminelle. Die Ergebnisse verdeutlichen die hohe Relevanz von Security Awareness Trainings als eine wesentliche Säule einer IT-Sicherheitsstrategie. Dafür braucht es praxisnahe Trainings, die reale Angriffsszenarien abbilden und gezielt die Erkennungskompetenz stärken. Gefragt ist eine konkrete Handlungskompetenz für jeden Angestellten. Nur wenn Arbeitnehmerinnen und Arbeitnehmer Angriffsversuche im Alltag erkennen, sind Unternehmen dafür geschützt.



Cybersicherheit in Zahlen zum Download

„Cybersicherheit in Zahlen“ erschien bereits zum fünften Mal und zeichnet sich durch eine hohe Informationsdichte und besondere methodische Tiefe aus: Mehr als 5.000 Arbeitnehmerinnen und Arbeitnehmer in Deutschland wurden im Rahmen einer repräsentativen Online-Studie zur Cybersicherheit im beruflichen und privaten Kontext befragt. Die Fachleute von Statista haben die Befragung eng begleitet und können dank einer Stichprobengröße, die weit über dem branchenüblichen Standard liegt, belastbare und valide Marktforschungsergebnisse im Magazin „Cybersicherheit in Zahlen“ präsentieren. Darüber hinaus haben die Marktforscher Zahlen, Daten und Fakten aus mehr als 300 Statistiken zu einem umfassenden Nachschlagewerk der IT-Sicherheit zusammengeführt.

Hier finden Sie „Cybersicherheit in Zahlen“ zum Download.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 07.05.2026 - 10:21 Uhr
Sprache: Deutsch
News-ID 2249654
Anzahl Zeichen: 3957

Kontakt-Informationen:
Ansprechpartner: Stefan Karpenstein
Stadt:

Bochum

Telefon: +49 (234) 9762-517

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 218 mal aufgerufen.

Schutz außerhalb der Dienstzeiten: Mehr als jede zweite Behörde setzt auf erweiterte Überwachung ihrer IT-Systeme ...
In Deutschland überwacht inzwischen ein Großteil der öffentlichen Verwaltungen (59 Prozent) seine IT-Systeme auch außerhalb der regulären Arbeitszeiten. Das zeigt die repräsentative Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. Die Befragten sind sich

NIS-2 verstehen und umsetzen: G DATA academy startet neuen E-Learning-Kurs zur Cybersicherheitsrichtlinie ...
Mit der NIS-2 stehen Tausende Unternehmen in Deutschland vor neuen regulatorischen Anforderungen im Bereich Cybersicherheit. G DATA CyberDefense erweitert das Portfolio der G DATA academy daher um einen kompakten E-Learning-Kurs, der Geschäftsleitungen gezielt auf diese Inhalte vorbereitet. Zusätz

Cybersecurity als Gemeinschaftsaufgabe: Zwei Drittel der deutschen Unternehmen setzt auf IT-Sicherheitsanbieter ...
Unternehmen in Deutschland nutzen zunehmend Dienstleister, um effektive Cybersicherheit zu gewährleisten. Das ist ein Ergebnis aus „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. 63 Prozent der Firmen arbeiten mit IT-Sicherheitsanbietern zusammen und fast ein Dritt

Weitere Mitteilungen von G DATA CyberDefense AG

E-Rechnung, PDF und PDF/A ohne Drama implementieren ...
Seit dem 1. Januar 2025 gilt in Deutschland die E-Rechnungspflicht für eingehende elektronische B2B-Rechnungen. Basis ist die EU-Norm EN 16931. Die entsprechende Pflicht für den Rechnungsausgang tritt ab 2027 bzw. 2028 in Kraft. Was für viele Unternehmen zunächst zusätzliche Komplexität, regul

Brady i6100 Etikettendrucker– Maximale Leistung für industrielle Kennzeichnung ...
Der Brady i6100 Etikettendrucker wurde speziell für Unternehmen entwickelt, die auf zuverlässige, schnelle und präzise Kennzeichnung angewiesen sind. In Produktionsumgebungen, in der Logistik oder im technischen Service entscheidet eine saubere und dauerhafte Etikettierung über Effizienz und Nac

KRITIS-Dachgesetz 2026: Anforderungen, Pflichten und Umsetzung für Netzbetreiber und kritische Infrastrukturen im Überblick ...
In den vergangenen Jahren häuften sich physische Angriffe auf kritische Infrastrukturen in Deutschland. Erst am 03.01.2026 hatte ein Brandanschlag auf das Berliner Stromnetz schlimme Folgen – ein großflächiger Stromausfall betraf 45.000 Haushalte. Der Anschlag reiht sich in eine Vielzahl von Er

Betrug im Play Store: Millionen Nutzer zahlen für erfundene Anrufdaten ...
Apps, die versprechen, den Anrufverlauf fremder Telefonnummern anzuzeigen, locken derzeit Millionen Nutzer in eine Kostenfalle. Sicherheitsexperten des europäischen IT-Sicherheitsherstellers ESET warnen vor einer neuen Betrugsmasche: Nutzer zahlen Geld, erhalten aber nur frei erfundene Daten. Nach