14.11.2023

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

Die Studie “Realitycheck: IT Sicherheit im österreichischen Mittelstand” zeigt: An IT-Sicherheit mangelt es uns. In 58 Prozent der Untersuchungsfälle konnten Betriebsfremde ungehindert auf interne Daten zugreifen.
/artikel/techbold-studie-it-sicherheit-in-oesterreich-mangelhaft-bei-haelfte-der-mittelstaendischen-firmen-ist-firewall-defekt
Cybersecurity, Österreich, Finnland,
(c) Shutterstock

Cyberkriminalität wird immer mehr zur Gefahr. Eine neue Studie des Wiener IT-Unternehmens techbold zeigt, dass der heimische Mittelstand “diese Bedrohung noch unterschätzt”. In Zusammenarbeit mit dem What’s Next Institut und unter der wissenschaftlichen Leitung von Universitätsprofessor Reinhard Prügl sammelten Erkenntnisse aus einer Umfrage unter über 200 Geschäftsführer:innen mittelständischer Unternehmen. Dazu wurden Daten aus über 180 IT-Sicherheitsüberprüfungen, den sogenannten IT-Audits, ausgewertet.

Steigende Bedrohung, wenig Schutz: Anzahl illegaler Zugriffe vervierfacht

Professor Prügl verweist auf die “weltweite Zunahme an Cyberangriffen, eine Bedrohung, die von Institutionen wie dem World Economic Forum oder dem Verteidigungs- und Innenministerium als immanente Gefahr bezeichnet wird.” Die Zunahme an Cyberangriffen würde die Stabilität des österreichischen Mittelstandes gefährden, so Prügl.

So haben sich widerrechtliche Zugriffe auf Computersysteme, die als Anzeigen nach §118a des Strafgesetzbuches (StGB) verzeichnet wurden, im Zeitraum von 2018 bis 2022 vervierfacht. Gleichzeitig sollen die Ergebniswerte der IT-Sicherheit bei mittelständischen Unternehmen im Rahmen der in der Studie durchgeführten IT-Audits um 6,8 Prozentpunkte gesunken sein. Damit sei man “wieder in einem Bereich des unzureichenden Schutzes”, heißt es vonseiten Prügls.

Dunkelziffer hoch

Dennoch erweist sich die Zahl der IT-Angriffe als Fass ohne Boden: Die Dunkelziffer der Vorfälle sei nämlich “um ein Vielfaches höher, da gerade bei mittelständischen Unternehmen die meisten Vorfälle aufgrund fehlender Compliance-Richtlinien nicht zu polizeilichen Anzeige gebracht werden”, führt Prügl weiter aus.

Die Hälfte hat defekt Firewall, 58 Prozent kommen über Gäste-WLAN an UN-Daten

Die techbold-Studie zeigt, dass die Firewall bei gut 52 Prozent der untersuchten Unternehmen unzureichend funktioniert. Bei 58 Prozent der Unternehmen hatten ehemalige Mitarbeitende noch immer Zugriff auf Unternehmensdaten. In 26 Prozent der Fälle konnten betriebsfremde Personen über das Gäste-WLAN auf Firmendaten zugreifen – ungehindert. Außerdem funktionierte das Backup sämtlicher Daten bei 36 Prozent der untersuchten Unternehmen nicht. Im Falle eines Cyberangriffes würde dies die Existenz des Unternehmen bedrohen, heißt es im Report.

Stadt-Land-Gefälle auch bei Datensicherheit

Gut 53 Prozent der untersuchten Unternehmen nehmen Datensicherung ernst und haben auch funktionierende Backup-Lösungen im Einsatz, heißt es. Außerdem zeige sich ein Stadt-Land-Gefälle in puncto Datensicherheit: In der Stadt würde man sich deutlich intensiver mit der Sicherung digitaler Daten auseinandersetzen als am Land.

Die Folgen von Datenverlusten oder Systemausfällen können in vielen Fällen existenzbedrohend sein: „Obwohl es in der Corona-Zeit durch zusätzliche Investitionen in die IT-Infrastruktur und Homeoffice-Lösungen zu einer Erhöhung der Sicherheitsstandards gekommen ist, erleben wir nun eine Trendumkehr, da die IT-Systeme vernachlässigt und nicht gewartet werden“, sagt techbold Gründer und CEO Damian Izdebski.

“Diese Ergebnisse bedeuten, dass es sowohl in der Wirtschaft, aber auch in der Politik akuten Handlungsbedarf gibt und zügig Maßnahmen gesetzt werden müssen, denn der Mittelstand bildet das Rückgrat unserer heimischen Wirtschaft”, warnt Izdebski. Der techbold CEO schlägt dafür unter anderem Bewusstseinsbildung sowie einen besseren Informationsaustausch zwischen Behörden und Unternehmen vor.

„IT-Sicherheit darf kein Luxus sein“

Izdebski appelliert an einen höheren Stellenwert der IT in Unternehmen: “Genauso wie ein Unternehmen seine Bonität oder seine Eigenkapitalquote angeben muss, sollte in der Jahresbilanz auch die IT-Infrastruktur auf den Prüfstand gestellt werden. Zum Schutz des Unternehmens selbst, aber natürlich auch zum Schutz der Kunden und Geschäftspartner.“

Deine ungelesenen Artikel:
21.09.2026

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

In Linz wird mit der IT:U Österreichs jüngste öffentliche Universität aufgebaut. Sie soll digitale Transformation, Interdisziplinarität und Entrepreneurship vereinen – ohne historischen Ballast. Wir sprachen dazu mit Daniel Cracau, Founding Director Outreach & Start-ups.
/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll
21.09.2026

Fit für die Zukunft? Wie die IT:U zur Spinoff-Schmiede werden soll

In Linz wird mit der IT:U Österreichs jüngste öffentliche Universität aufgebaut. Sie soll digitale Transformation, Interdisziplinarität und Entrepreneurship vereinen – ohne historischen Ballast. Wir sprachen dazu mit Daniel Cracau, Founding Director Outreach & Start-ups.
/artikel/fit-fuer-die-zukunft-wie-die-itu-zur-spinoff-schmiede-werden-soll
Daniel Cracau Founding Director Outreach & Start-ups der IT:U | (c) brutkasten / Dervisevic
Daniel Cracau ist Founding Director Outreach & Start-ups der IT:U | (c) brutkasten / Dervisevic

Dieser Text ist zuerst im brutkasten-Printmagazin von August 2026 Aufbrechen erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.


Eigentlich, erzählt er, hatte er sich eine berufliche Auszeit vorgenommen, als die IT:U Anfang 2025 bei ihm angeklopft habe. Dort habe man einen „Macher, nicht nur einen Verwalter“ für die Schnittstelle zur Wirtschaft gesucht. „Ich habe mich mit einem radikalen Konzept beworben und gleich klargestellt, dass ich meinen eigenen Kopf habe und Unbequemes anspreche.“ Das Konzept wurde angenommen, Cracau trat im Sommer seinen Dienst an. „It’s my project. I love it, und seitdem bin ich all-in“, sagt er heute.

„Ein System, das sich permanent verändern kann“

Der Reiz der IT:U liege darin, dass sie als öffentliche Hochschule komplett neu errichtet werde, ohne verkrustete Legacy-Probleme. Ziel sei es, zu beweisen, dass man eine moderne Universität von Anfang an richtig konzipieren könne. Das bedeute vor allem auch Wandlungsfähigkeit: „Auf die Frage, wie die IT:U in 15 oder 20 Jahren aussehen wird, antworte ich: ‚Ich weiß es nicht, aber ich weiß, dass sie auf jeden Fall nicht so aussieht wie heute.‘ Ich glaube, das ist auch der Kern dieses ganzen Projekts: diese Fähigkeit, sich an die Realität der Welt anzupassen.“ IT-Fakultäten an etablierten Universitäten könnten diese Agilität in der vorhandenen Struktur nicht erreichen. „Und wenn wir jetzt kein System bauen, das sich permanent verändern kann, ist die IT:U in zehn Jahren auch veraltet“, so Cracau.

Dieses Umfeld ziehe auch „Rebels“ an, die Dinge neu denken wollen – sowohl bei den Lehrenden als auch bei den Studierenden. „Masterstudierende, die sich trauen, in ein Studium einzusteigen, das keine Referenz hat, haben dieses Pionier-Gen“, ist Cracau überzeugt. Und das brauche man auch für Spinoffs. Auch dass Englisch die offizielle Sprache an der IT:U ist, ziehe eine tendenziell gründungsaffine Zielgruppe an: „Die Ausgründungsrate bei internationalen Studierenden ist bis zu fünfmal höher“, so Cracau.

Gelernt wird an der IT:U projektbasiert in Kleingruppen direkt an Technologien wie Robotik und KI. Das Ziel sei die Verschmelzung von technischer Expertise und Future Skills. Dabei müsse man einem Problem erst interdisziplinär auf den Grund gehen, bevor man es lösen könne. Cracau: „Gründerinnen und Gründer suchen sich ihre Probleme, gehen mit offenen Augen durch die Welt und beißen sich dann an etwas fest, das sie wirklich interessiert.“ Dennoch dürfe man sich beim Thema Ausgründungen keinen Illusionen hingeben: „Die Vorstellung, dass man jede beliebige Forschende oder jeden beliebigen Forscher zu Gründerinnen und Gründern ausbilden kann, ist romantisch.“

Und aktuell befinde sich die IT:U auch noch in einer Bringschuld, die einen zentralen Punkt in der öffentlichen Spinoff-Debatte betrifft: „Wir arbeiten noch an unserer IP-Policy. Die wollen wir Schritt für Schritt aufbauen“, sagt Cracau. Das Ziel sei dabei klar: Sie soll „maximal gründungsfreundlich“ werden. Und er spricht auch das zweite Großthema rund um universitäre Ausgründungen an: den Zugang von Universitäten zu Unternehmensanteilen. „Wenn die Universität früh mit einem hohen Anteil – sagen wir: zehn Prozent – und Mitspracherecht reingeht, killt das die Erfolgschancen des Spinoffs“, warnt Cracau. Internationale Vorbilder wie die ETH Zürich und die TU München mit UnternehmerTUM würden zeigen, dass flache Beteiligungsstrukturen besser funktionieren. „Der Mehrwert kommt langfristig über erfolgreiche Alumni zurück, die das Ökosystem unterstützen“, so Cracau.

Kooperationen im Zentrum

Um angehende Gründer:innen ganz konkret zu fördern, setzt die IT:U auf Begleitung ab Tag eins bereits in der „Welcome Week“. Ausgründen sei „nicht nur eine Möglichkeit, sondern es wird proaktiv gefördert“. Neben dem Aufbau einer eigenen finanziellen Anschubförderung soll im nächsten Jahr ein „Startup Partner“ als erster Ansprechpartner an Bord kommen. „Diese Person muss echte Gründungserfahrung mitbringen, um ein authentischer und kompetenter Begleiter zu sein“, betont Cracau. Den entscheidenden Hebel sieht er letztlich in der Praxisnähe: „Der absolut größte Breaking Point ist Go-to-Market. Durch das projektbasierte Arbeiten an realen Industrieaufgaben ist die Basis für den Marktstart von vornherein viel besser.“ Diese Industriekooperation passiert etwa in einem kürzlich eröffneten gemeinsamen Labor mit Infineon Austria.

Als Vision skizziert Cracau ein noch größeres Ziel: „Letztlich soll der Mehrwert der IT:U darin bestehen, nicht nur Graduates hervorzubringen, die direkt in die Wirtschaft gehen, sondern auch als Anker im Ökosystem für eine Gründungswelle zu stehen und diese institutionell zu begleiten.“ Das könne aber nur mit einem breiten Schulterschluss gelingen – nicht nur mit anderen Unis, wie es etwa mit der „Schwester-Uni“ JKU bereits der Fall sei, sondern auch mit Wirtschaft und Industrie: „Wir müssen alle an einem Strang ziehen. Denn am Ende ist ganz Österreich nur ein kleines Ökosystem.“

Die Hochlauf- und Entwicklungskurve bleibe jedenfalls steil und anspruchsvoll. Als entscheidender Meilenstein für den weiteren Erfolg der IT:U gilt die anstehende Wahl der Universitätsführung Mitte 2027.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt