---
adresse: "https://qvestcon.com/dora-update-markus-junge/dienstleister-einbeziehen_910c04f3/"
titel: "Cyberschäden 2025: Schadenfrequenz steigt…"
beschreibung: "Der Cyberversicherer Stoïk meldet für sein EU-Cyberversicherungsportfolio eine Schadenfrequenz von 10,56 Prozent…"
sprache: "de-DE"
stand: "2026-11-04"
---

Qvestcon News

# Cyberschäden 2025: Scha­den­fre­quenz steigt auf 10,56 Prozent

Der Cyber­ver­si­che­rer Stoïk meldet für sein EU-Cyber­ver­si­che­rungs­port­fo­lio eine Scha­den­fre­quenz von 10,56 Prozent im Jahr 2025. 2024 waren es 4,34 Prozent und 2023 waren es 3,87 Prozent. Das geht aus dem Cyber Scha­dens­be­richt 2025 hervor, den Jannik Stuckstätte, Leiter des Incident-Response-Teams für Deutschland und Österreich, am 4. November 2026 in einem Gastbeitrag bei Security-Insider auswertet. Zah­lungs­frei­ga­ben absichern: Business Email Compromise (BEC, Betrug per gefälschter Füh­rungs­kräfte- oder Lieferanten-Mail) und Betrug machen laut Bericht rund 50 Prozent der bearbeiteten Cyberschäden aus. E-Mail-gestützte Vorfälle erreichen 60 Prozent aller gemeldeten Fälle. Etwa 10 Prozent der betroffenen Unternehmen erlitten im selben Jahr mehrere BEC-Vorfälle. Als Einordnung von Qvestcon: Änderungen von Bank­ver­bin­dun­gen und Zah­lungs­an­wei­sun­gen per E-Mail nur nach Rückruf über eine bekannte Nummer freigeben. Die Urlaubs­ver­tre­tung gehört ausdrücklich in diese Regel, denn der Bericht beschreibt genau diese Konstellation. Nach dem Erstzugriff gründlich aufräumen: Angreifer sichern sich laut Bericht verdeckten Zugang über Wei­ter­lei­tungs­re­geln, gestohlene Sit­zungs­schlüs­sel oder dauerhaft aktive Anmeldungen. Ein Passwort-Reset allein schließt diese Lücke nicht. Das Not­fall­hand­buch sollte deshalb diese drei Punkte als feste Prüfschritte enthalten. Zugänge schützen: Technische Schwach­stel­len und kom­pro­mit­tierte Zugangsdaten erklären je 40 Prozent der Erstzugriffe. Der Bericht empfiehlt Multi-Faktor-Authen­ti­fi­zie­rung (MFA) als Unter­neh­mens­stan­dard. Infostealer, also Schad­pro­gramme zum Abgreifen von Zugangsdaten, setzen bevorzugt dort an, wo keine unter­neh­mens­weite Endpoint Detection and Response (EDR) im Einsatz ist. Wie­der­her­stel­lung testen: Ransomware macht nur 5 Prozent der Vorfälle aus und bleibt dennoch die aufwendigste Kategorie. Der Aufwand pro Schadensfall stieg von 28 Manntagen im Jahr 2023 auf 48 Manntage im Jahr 2025. Unternehmen mit korrekt kon­fi­gu­rier­ten und regelmäßig getesteten Backups bewältigten Ransomware-Vorfälle durch­schnitt­lich in unter drei Tagen. Ohne resiliente Backups dauerte die Wie­der­her­stel­lung 15 Tage und mehr. Ein terminierter Wie­der­her­stel­lungs­test mit fest­ge­hal­te­nem Ergebnis macht diesen Unterschied im Haus belegbar. Dienstleister einbeziehen: Der Bericht nennt Soft­ware­lie­fer­ket­ten und Dienstleister-Kom­pro­mit­tie­run­gen als etablierte Ein­stiegs­punkte. Auch Störungen bei großen Cloud-Anbietern erzeugen denselben operativen Druck wie echte Angriffe. Kritische Dienstleister und Cloud-Zugänge gehören deshalb in das eigene Sicher­heits­kon­zept und in die Sze­na­rio­übun­gen. DACH-Region: Die Scha­den­fre­quenz liegt mit 9,24 Prozent unter dem Gesamtwert von 10,56 Prozent. Technisch komplexe Fälle wie Ransomware und Datenabfluss sind in Deutschland und Österreich über­pro­por­tio­nal vertreten. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, Ent­schei­dungs­wege und Kom­mu­ni­ka­ti­ons­ket­ten vor dem Ernstfall festzulegen. Der Bericht kommt zum selben Schluss: Kri­sen­ent­schei­dungs­wege, die erst unter Druck entstehen, kommen zu spät.

[Cyber](https://qvestcon.com/news/cyber/)04.11.2026

Der Cyber­ver­si­che­rer Stoïk meldet für sein EU-Cyber­ver­si­che­rungs­port­fo­lio eine Scha­den­fre­quenz von 10,56 Prozent im Jahr 2025. 2024 waren es 4,34 Prozent und 2023 waren es 3,87 Prozent. Das geht aus dem Cyber Scha­dens­be­richt 2025 hervor, den Jannik Stuckstätte, Leiter des Incident-Response-Teams für Deutschland und Österreich, am 4. November 2026 in einem Gastbeitrag bei Security-Insider auswertet. Zah­lungs­frei­ga­ben absichern: Business Email Compromise (BEC, Betrug per gefälschter Füh­rungs­kräfte- oder Lieferanten-Mail) und Betrug machen laut Bericht rund 50 Prozent der bearbeiteten Cyberschäden aus. E-Mail-gestützte Vorfälle erreichen 60 Prozent aller gemeldeten Fälle. Etwa 10 Prozent der betroffenen Unternehmen erlitten im selben Jahr mehrere BEC-Vorfälle. Als Einordnung von Qvestcon: Änderungen von Bank­ver­bin­dun­gen und Zah­lungs­an­wei­sun­gen per E-Mail nur nach Rückruf über eine bekannte Nummer freigeben. Die Urlaubs­ver­tre­tung gehört ausdrücklich in diese Regel, denn der Bericht beschreibt genau diese Konstellation. Nach dem Erstzugriff gründlich aufräumen: Angreifer sichern sich laut Bericht verdeckten Zugang über Wei­ter­lei­tungs­re­geln, gestohlene Sit­zungs­schlüs­sel oder dauerhaft aktive Anmeldungen. Ein Passwort-Reset allein schließt diese Lücke nicht. Das Not­fall­hand­buch sollte deshalb diese drei Punkte als feste Prüfschritte enthalten. Zugänge schützen: Technische Schwach­stel­len und kom­pro­mit­tierte Zugangsdaten erklären je 40 Prozent der Erstzugriffe. Der Bericht empfiehlt Multi-Faktor-Authen­ti­fi­zie­rung (MFA) als Unter­neh­mens­stan­dard. Infostealer, also Schad­pro­gramme zum Abgreifen von Zugangsdaten, setzen bevorzugt dort an, wo keine unter­neh­mens­weite Endpoint Detection and Response (EDR) im Einsatz ist. Wie­der­her­stel­lung testen: Ransomware macht nur 5 Prozent der Vorfälle aus und bleibt dennoch die aufwendigste Kategorie. Der Aufwand pro Schadensfall stieg von 28 Manntagen im Jahr 2023 auf 48 Manntage im Jahr 2025. Unternehmen mit korrekt kon­fi­gu­rier­ten und regelmäßig getesteten Backups bewältigten Ransomware-Vorfälle durch­schnitt­lich in unter drei Tagen. Ohne resiliente Backups dauerte die Wie­der­her­stel­lung 15 Tage und mehr. Ein terminierter Wie­der­her­stel­lungs­test mit fest­ge­hal­te­nem Ergebnis macht diesen Unterschied im Haus belegbar. Dienstleister einbeziehen: Der Bericht nennt Soft­ware­lie­fer­ket­ten und Dienstleister-Kom­pro­mit­tie­run­gen als etablierte Ein­stiegs­punkte. Auch Störungen bei großen Cloud-Anbietern erzeugen denselben operativen Druck wie echte Angriffe. Kritische Dienstleister und Cloud-Zugänge gehören deshalb in das eigene Sicher­heits­kon­zept und in die Sze­na­rio­übun­gen. DACH-Region: Die Scha­den­fre­quenz liegt mit 9,24 Prozent unter dem Gesamtwert von 10,56 Prozent. Technisch komplexe Fälle wie Ransomware und Datenabfluss sind in Deutschland und Österreich über­pro­por­tio­nal vertreten. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, Ent­schei­dungs­wege und Kom­mu­ni­ka­ti­ons­ket­ten vor dem Ernstfall festzulegen. Der Bericht kommt zum selben Schluss: Kri­sen­ent­schei­dungs­wege, die erst unter Druck entstehen, kommen zu spät.

- [#Cyberrisiken](https://qvestcon.com/stichwoerter/c/#cyberrisiken)
- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/cyberschaeden-verdoppeln-stoik-schadensbericht-2025-a-af5f01e0055e14e7ce947b6df1b23390/?cmp=nl-3f828d7f-2010-4ed8-a8ab-3e7ed00ab2eb&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

## Meldung teilen

Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte.

- [E-Mail](mailto:?subject=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent&body=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent%0A%0ADer%20Cyberversicherer%20Sto%C3%AFk%20meldet%20f%C3%BCr%20sein%20EU-Cyberversicherungsportfolio%20eine%20Schadenfrequenz%20von%2010%2C56%20Prozent%20im%20Jahr%202025.%202024%20waren%20es%204%2C34%20Prozent%20und%202023%20waren%20es%203%2C87%20Prozent.%20Das%20geht%20aus%20dem%20Cyber%20Schadensbericht%202025%20hervor%2C%20den%20Jannik%20Stuckst%C3%A4tte%2C%20Leiter%20des%20Incident-Response-Teams%20f%C3%BCr%20Deutschland%20und%20%C3%96sterreich%2C%20am%204.%20November%202026%20in%20einem%20Gastbeitrag%20bei%20Security-Insider%20auswertet.%20Zahlungsfreigaben%20absichern%3A%20Business%20Email%20Compromise%20%28BEC%2C%20Betrug%20per%20gef%C3%A4lschter%20F%C3%BChrungskr%C3%A4fte-%20oder%20Lieferanten-Mail%29%20und%20Betrug%20machen%20laut%20Bericht%20rund%2050%20Prozent%20der%20bearbeiteten%20Cybersch%C3%A4den%20aus.%20E-Mail-gest%C3%BCtzte%20Vorf%C3%A4lle%20erreichen%2060%20Prozent%20aller%20gemeldeten%20F%C3%A4lle.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcyberschaeden-verdoppeln-stoik-schadensbericht-2025-a-af5f01e0055e14e7ce947b6df1b23390%2F%3Fcmp%3Dnl-3f828d7f-2010-4ed8-a8ab-3e7ed00ab2eb%26uuid%3DA3B680B6-862E-4C0F-9B9B-F6448A5D7486%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F)
- [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent%0A%0ADer%20Cyberversicherer%20Sto%C3%AFk%20meldet%20f%C3%BCr%20sein%20EU-Cyberversicherungsportfolio%20eine%20Schadenfrequenz%20von%2010%2C56%20Prozent%20im%20Jahr%202025.%202024%20waren%20es%204%2C34%20Prozent%20und%202023%20waren%20es%203%2C87%20Prozent.%20Das%20geht%20aus%20dem%20Cyber%20Schadensbericht%202025%20hervor%2C%20den%20Jannik%20Stuckst%C3%A4tte%2C%20Leiter%20des%20Incident-Response-Teams%20f%C3%BCr%20Deutschland%20und%20%C3%96sterreich%2C%20am%204.%20November%202026%20in%20einem%20Gastbeitrag%20bei%20Security-Insider%20auswertet.%20Zahlungsfreigaben%20absichern%3A%20Business%20Email%20Compromise%20%28BEC%2C%20Betrug%20per%20gef%C3%A4lschter%20F%C3%BChrungskr%C3%A4fte-%20oder%20Lieferanten-Mail%29%20und%20Betrug%20machen%20laut%20Bericht%20rund%2050%20Prozent%20der%20bearbeiteten%20Cybersch%C3%A4den%20aus.%20E-Mail-gest%C3%BCtzte%20Vorf%C3%A4lle%20erreichen%2060%20Prozent%20aller%20gemeldeten%20F%C3%A4lle.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcyberschaeden-verdoppeln-stoik-schadensbericht-2025-a-af5f01e0055e14e7ce947b6df1b23390%2F%3Fcmp%3Dnl-3f828d7f-2010-4ed8-a8ab-3e7ed00ab2eb%26uuid%3DA3B680B6-862E-4C0F-9B9B-F6448A5D7486%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F)
- [WhatsApp](https://wa.me/?text=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent%0A%0ADer%20Cyberversicherer%20Sto%C3%AFk%20meldet%20f%C3%BCr%20sein%20EU-Cyberversicherungsportfolio%20eine%20Schadenfrequenz%20von%2010%2C56%20Prozent%20im%20Jahr%202025.%202024%20waren%20es%204%2C34%20Prozent%20und%202023%20waren%20es%203%2C87%20Prozent.%20Das%20geht%20aus%20dem%20Cyber%20Schadensbericht%202025%20hervor%2C%20den%20Jannik%20Stuckst%C3%A4tte%2C%20Leiter%20des%20Incident-Response-Teams%20f%C3%BCr%20Deutschland%20und%20%C3%96sterreich%2C%20am%204.%20November%202026%20in%20einem%20Gastbeitrag%20bei%20Security-Insider%20auswertet.%20Zahlungsfreigaben%20absichern%3A%20Business%20Email%20Compromise%20%28BEC%2C%20Betrug%20per%20gef%C3%A4lschter%20F%C3%BChrungskr%C3%A4fte-%20oder%20Lieferanten-Mail%29%20und%20Betrug%20machen%20laut%20Bericht%20rund%2050%20Prozent%20der%20bearbeiteten%20Cybersch%C3%A4den%20aus.%20E-Mail-gest%C3%BCtzte%20Vorf%C3%A4lle%20erreichen%2060%20Prozent%20aller%20gemeldeten%20F%C3%A4lle.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcyberschaeden-verdoppeln-stoik-schadensbericht-2025-a-af5f01e0055e14e7ce947b6df1b23390%2F%3Fcmp%3Dnl-3f828d7f-2010-4ed8-a8ab-3e7ed00ab2eb%26uuid%3DA3B680B6-862E-4C0F-9B9B-F6448A5D7486%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F)
- [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F&msgText=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent)
- [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F&text=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent)
- [X](https://twitter.com/intent/tweet?text=Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F)
- [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-einbeziehen_910c04f3%2F)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Cybersch%C3%A4den%202025%3A%20Schadenfrequenz%20steigt%20auf%2010%2C56%20Prozent#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)