Allianz Risk Barometer: Cyber-Attacken als weltweites Top-Risiko 2024

Cybervorfälle, wie Ransomware-Attacken, Datenpannen und IT-Ausfälle sind für Unternehmen weltweit in diesem Jahr das größte Risiko. Die damit eng verknüpften, generellen Betriebsunterbrechungen folgen auf dem zweiten Platz, während Naturkatastrophen von Platz 6 auf 3 im Jahresvergleich springen. Feuer und Explosionen (von 9 auf 6) und politische Risiken und Gewalt (von 10 auf 8) klettern ebenfalls im diesjährigen Allianz Risk Barometer. Für die aktuelle Ausgabe wurden mehr als 3.000 Risikoexperten aus 92 Ländern nach ihren Top-Unternehmensrisiken befragt.

Unter den deutschen Teilnehmenden der Studie belegen Cyber-Attacken und Betriebsunterbrechungen ebenfalls die Plätze 1 (2023: 2) und 2 (2023: 1). Anders als weltweit bilden allerdings Änderungen von Gesetzen und Vorschriften – etwa Zölle, Sanktionen oder protektionistische Bestrebungen – Platz 3 (2023: 4). Auffällig ist, dass in Deutschland der Fachkräftemangel als großes Risiko wahrgenommen wird: Hierzulande liegt er auf Platz 4 und steigt gegenüber dem Vorjahr um zwei Positionen auf. Weltweit erreicht der Fachkräftemangel als Risiko lediglich Platz 10.

Petros Papanikolaou, CEO von Allianz Commercial, kommentiert die Ergebnisse: „Die Top-Risiken und größten Aufsteiger im diesjährigen Risk-Barometer spiegeln die großen Herausforderungen – Digitalisierung, Klimawandel und ein unsicheres geopolitisches Umfeld – wider, mit denen sich Unternehmen auf der ganzen Welt auseinandersetzen müssen. Viele dieser Risiken sind bereits in den jeweiligen Heimatmärkten angekommen. Extreme Wetterereignisse, Ransomware-Attacken oder regionale Konflikte strapazieren die Widerstandskraft von Lieferketten und Geschäftsmodellen auch in diesem Jahr. Makler und Kunden von Versicherungen sollten daher wachsam sein und ihre Deckungen entsprechend anpassen.“

Unternehmen aller Größen teilen weltweit die gleichen Sorgen: Cyberattacken, Betriebsunterbrechungen und Naturkatastrophen stehen ganz oben auf der Liste der Top-Risiken. Trotz identischer Risikowahrnehmung vergrößert sich der Abstand zwischen großen und kleinen Unternehmen in Hinblick auf ihre Resilienz. Die Corona-Pandemie hat insbesondere große Unternehmen für ein erhöhtes Risikobewusstsein und damit verbundene Maßnahmen zur Steigerung der Resilienz sensibilisiert. Kleinere Firmen haben häufig weder die Zeit noch die Ressourcen, um eine größere Anzahl von Risikoszenarien zu entwickeln und sich effektiv darauf vorzubereiten. In der Folge dauert es bei ihnen länger das Geschäft nach einem unerwarteten Vorfall wieder auf Kurs zu bringen.

Cyber-Vorfälle (36 Prozent) sind zum dritten Mal in Folge und erstmals mit deutlichem Abstand von fünf Prozentpunkten das Hauptrisiko für Unternehmen. In 17 Ländern, darunter Australien, Deutschland, Frankreich, Indien, Japan, Großbritannien und den USA, stufen Expertinnen und Experten Gefahren durch Cyber-Attacken als größtes Risiko ein. 59 Prozent der Befragten nennen Datenpannen als die besorgniserregendste Bedrohung noch vor Angriffen auf kritische Infrastruktur oder Vermögenswerte mit 53 Prozent. Ransomware-Attacken treiben ebenfalls mehr als die Hälfte der Unternehmen um, da diese im vergangenen Jahr deutlich zugenommen haben. 2023 sind Schadenfälle gegenüber 2022 um mehr als 50 Prozent gestiegen.

„Kriminelle suchen stets Mittel und Wege um neue Technologien, wie Generative AI, zur Automatisierung und Beschleunigung von Angriffen mit effektiverer Malware und Phishing einzusetzen. Die steigende Anzahl an Vorfällen aufgrund von schwacher Cyber-Sicherheit, hauptsächlich bei mobilen Endgeräten, wird in diesem Jahr erneut die Anzahl der Cyber-Vorfälle erhöhen. Fehlende Cyber-Fachkräfte und die zunehmende Abhängigkeit kleinerer Unternehmen von IT-Outsourcing befeuern diesen Trend zusätzlich“, erklärt Scott Sayce, Global Head of Cyber bei Allianz Commercial.

Störungen von Lieferketten sind nach der Corona-Pandemie zwar seltener geworden, dennoch bleiben Betriebsunterbrechungen mit 31 Prozent das zweitgrößte Risiko für Unternehmen. Dieses Ergebnis verdeutlicht die zahlreichen Verflechtungen in einer immer volatileren Welt und die hohe Abhängigkeit von Lieferketten bei kritischen Produkten oder Dienstleistungen. Für Unternehmen gilt daher, dass ihre Prioritäten im Risikomanagement 2024 in der Sicherstellung der Geschäftsfähigkeit, dem Identifizieren von Engpässen in der Lieferkette und dem Aufbau alternativer Zulieferer liegen sollten.

Naturkatastrophen steigen im diesjährigen Risk Barometer mit 26 Prozent von Platz 6 auf 3 (Deutschland: Platz 5) und sind damit einer der größten Aufsteiger. 2023 war in vieler Hinsicht ein Rekordjahr: Es war zum Beispiel das heißeste Jahr seit Beginn der Aufzeichnungen. Außerdem überstiegen Versicherungsschäden zum vierten Mal in Folge die 100 Milliarden US-Dollar-Marke. Allein 60 Milliarden US-Dollar gehen hierbei auf das Konto heftiger Unwetter. Naturkatastrophen sind das Top-Risiko in stark von unterschiedlichen Extrem-Wetterlagen betroffenen Staaten wie Griechenland, Hong Kong, Kroatien, Malaysia, Marokko, Mexiko, Slowenien, Thailand und Ungarn. Ein Waldbrand in der Nähe von Alexandroupolis in Griechenland im letzten Jahr, war die größte jemals erfasste Naturkatastrophe in der EU. Überschwemmungen in Slowenien sorgten für große Störungen in den Lieferketten. Vor allem europäische Autohersteller und Zulieferer hatten in der Folge mit Produktionsverzögerungen und Engpässen bei Bauteilen zu kämpfen.