Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

21.10.2025

IT-SICHERHEIT

A1 Business Security Studie 2025: Mensch bleibt das größte Sicherheitsrisiko

Laut A1 Business Security Studie 2025 gelten ungeschulte Mitarbeiter:innen und veraltete Systeme als größte Risiken. Während KI-Angriffe zunehmen, rückt digitale Souveränität in den Fokus. A1 setzt auf eine hybride Cloud-Strategie.

/artikel/a1-business-security-studie-2025

✨ AI Kontextualisierung

Phishing, KI-Angriffe und veraltete Systeme: Die neue A1 Business Security Studie 2025, durchgeführt vom Meinungsforschungsinstitut Integral im Auftrag von A1, zeigt, wo Österreichs Unternehmen bei IT-Sicherheit noch Nachholbedarf haben und warum digitale Souveränität zur Standortfrage wird.

Unterschätztes Risiko Mensch

Fast jedes zweite Unternehmen sieht das unvorsichtige Verhalten von Mitarbeiter:innen als größte Gefahr für die eigene Sicherheit – noch vor KI-Angriffen (45 %) und veralteten Systemen (44 %).
„Das größte Risiko sind die eigenen Mitarbeiter:innen, die nicht wissen, welche Bedrohungen auf sie zukommen“, sagt Martin Mayr, Mitglied der Geschäftsführung bei Integral. Besonders kleine Betriebe organisieren ihre IT-Sicherheit oft ausschließlich intern: „45 Prozent machen alles im Haus – bei Kleinstbetrieben sind es sogar über 60 Prozent.“

Viele Firmen unterschätzen laut Mayr auch, was ein Cyberangriff kosten kann. Nur ein Drittel hat die potenziellen Finanzfolgen tatsächlich durchgerechnet. „Wer die Folgen eines Angriffs nicht kennt, kann auch keine Prioritäten setzen. Dabei können die Schäden schnell in die Millionen gehen.“

Veraltete und ungepatchte Systeme

Neben menschlichen Fehlern zählen veraltete Systeme zu den größten Schwachstellen. „Rund 40 Prozent der Betriebe haben keine moderne Sicherheitsarchitektur implementiert“, so Mayr.
Von „ungepatchten Systemen“ spricht man, wenn Software nicht regelmäßig aktualisiert wird. Diese Updates – sogenannte Patches – schließen bekannte Sicherheitslücken, über die Angreifer ins System eindringen können. Besonders kleine Unternehmen verzichten oft aus Unsicherheit oder Ressourcengründen auf Updates – ein Risiko, das massiv unterschätzt wird.

KI verändert das Bedrohungsbild

84 Prozent der Unternehmen erwarten eine Zunahme von Phishing-Angriffen, 82 Prozent rechnen mit KI-gestützten Attacken. Für Martin Resel, stellvertretender Vorstandsvorsitzender von A1 Österreich , ist das Ausdruck einer neuen Realität: „Früher ging es um Ransomware und Lösegeldforderungen. Heute sehen wir zunehmend staatlich gestützte Angriffe, die Lieferketten stören oder Standorte schwächen.“ KI erleichtere solche Angriffe: Durch Deepfakes oder automatisierte Phishing-Mails können Angriffe massenhaft erfolgen.

Digitale Souveränität als Standortfrage

78 Prozent der befragten Unternehmen erwägen laut Studie, künftig auf europäische Cloud-Alternativen umzusteigen. Hintergrund sind rechtliche Risiken durch den US CLOUD Act, der US-Behörden potenziell Zugriff auf Daten gewährt – auch wenn diese in Europa liegen.
„Viele Kunden fragen heute ganz konkret: Unterliegt das Rechenzentrum dem US-Recht oder nicht?“, erklärt Resel.

A1 setzt daher auf eine hybride Cloud-Strategie: Neben globalen Hyperscalern wie Microsoft oder AWS bietet das Unternehmen mit Exoscale eine europäische Cloud-Plattform mit Rechenzentren in Wien, Zürich, Frankfurt, Zagreb und Sofia. Damit können Daten vollständig innerhalb der EU bleiben – sicher, DSGVO-konform und unabhängig von amerikanischer Judikatur.

Kosten und Grenzen europäischer Lösungen

Resel betont, dass europäische Lösungen nicht nur sicherer, sondern oft auch kostengünstiger seien: „Viele basieren auf Open Source und verrechnen nicht nach Volumen, sondern nach Lizenz – das ist ökonomisch attraktiver.“ A1 betreibt etwa seine Contact-Center-Anwendungen mit europäischen Modellen wie Mistral oder Aleph Alpha auf Exoscale – aus Gründen der Souveränität und der Kosteneffizienz.

Technologisch seien die USA und Asien jedoch noch voraus. „Sie investieren um ein Vielfaches mehr in Daten und Entwicklung. Europäische Modelle sind günstiger, aber oft weniger tief integriert“, sagt Resel. Besonders bei Microsoft Copilot zeige sich das: „Wer auf Microsoft setzt, bekommt eine nahtlos eingebundene Lösung“. Das könnten europäische Systeme derzeit kaum leisten.

Hybride Strategie als realistischer Weg

Eine komplette Abkehr von US-Anbietern hält Resel daher für unrealistisch. „Eine digitale Autarkie Europas ist aktuell wirtschaftlich nicht möglich. Aber: Für sensible Unternehmensdaten braucht es eine hybride Strategie, die sich an der Kritikalität der Daten orientiert.“

Kritische Applikationen sollen auf europäischen Plattformen laufen, produktive Tools mit hoher Integration könnten hingegen global betrieben werden. Entscheidend sei, so Resel, „dass Unternehmen genau wissen, welche Daten wo liegen und welche rechtlichen Rahmenbedingungen gelten“.

Deine ungelesenen Artikel:

die Redaktion

18.09.2026

Unternehmensinsolvenzen auf Vorjahresniveau – aber mit „besorgniseregender“ Entwicklung

Während die aktuelle Insolvenzstatistik des KSV1870 für die ersten drei Quartale nach Jahren des Anstiegs eine Stagnation bei der Anzahl der Fälle ausweist, ortet der Verband dennoch eine "alarmierende" Entwicklung.

/artikel/unternehmensinsolvenzen-auf-vorjahresniveau-aber-mit-besorgniseregender-entwicklung

die Redaktion

18.09.2026

Unternehmensinsolvenzen auf Vorjahresniveau – aber mit „besorgniseregender“ Entwicklung

/artikel/unternehmensinsolvenzen-auf-vorjahresniveau-aber-mit-besorgniseregender-entwicklung

5.139 Unternehmen mussten laut aktueller Hochrechnung des Kreditschutzverbands KSV1870 in den ersten drei Quartalen 2026 in Österreich Insolvenz anmelden. Das entspricht einem Plus von 0,4 Prozent zum gleichen Zeitraum im Vorjahr. Nach Jahren des deutlichen Anstiegs bedeutet das eine Stagnation auf hohem Niveau. Diese erwartet der Verband auch für das gesamte Jahr. Die Passiva sind wegen einer etwas geringeren Zahl an Großinsolvenzen in den ersten drei Quartalen im Vergleich zum Vorjahreszeitraum um rund sieben Prozent auf etwa sechs Milliarden Euro gesunken. Bei den Branchen – Handel vor Baugewerbe und Gastronomie – gab es „wenig Bewegung“.

„Kräftiger Aufschwung gegenwärtig nicht erkennbar“

Insgesamt gibt es seitens des KSV1870 weiter keine Entwarnung. Die schwache Konjunktur, die verhaltene Nachfrage und die hohen Kosten würden Betriebe weiterhin belasten, „ein kräftiger Aufschwung ist gegenwärtig nicht erkennbar“, heißt es vom Verband. „Wo Margen und finanzielle Reserven knapp sind, kann der anhaltende wirtschaftliche Druck schnell existenzbedrohend werden. Entsprechend hoch bleibt die Zahl der Betriebe, die ihre finanziellen Verpflichtungen nicht mehr erfüllen können und den Weg in die Insolvenz antreten müssen“, kommentiert Karl-Heinz Götze, Leiter KSV1870 Insolvenz.

Weiterer Zuwachs bei nicht eröffneten Fällen „alarmierend“

Mehr noch beschäftigt den Verband eine Entwicklung, die sich in den vergangenen Jahren kontinuierlich verschärft hat, und vom KSV als „besorgniserregend“ eingestuft wird: ein massiver Zuwachs bei den nicht eröffneten Fällen. So ist die Zahl der eröffneten Unternehmensinsolvenzen im dritten Quartal gegenüber dem Vorjahreszeitraum sogar um 7,2 Prozent gesunken, die Zahl der mangels Masse nicht eröffneten Verfahren dagegen um nicht weniger als 12,6 Prozent gestiegen. Konkret war es laut KSV seit Jahresbeginn bei 2.204 Fällen, also ca. 43 Prozent aller Verfahren mangels Kostendeckung nicht möglich, diese einer geordneten Abwicklung zuzuführen.

„Dass es zwischen den eröffneten und abgewiesenen Fällen mittlerweile nur noch einen zahlenmäßig geringen Unterschied gibt, ist alarmierend. Das ist ein Umstand, den die Gläubiger massiv zu spüren bekommen, da sich in diesen Fällen ihre Verluste weiter erhöhen. Das kann auch für wirtschaftlich gesunde Unternehmen mittel- und langfristig zum Problem werden“, erläutert Götze.

KSV1870 sieht Betrugsbekämpfungsgesetz „zumindest punktuell“ als Auslöser

Die Gründe für die Dynamik laut KSV: Nicht nur werde immer häufiger mit der Insolvenzanmeldung zu lange gewartet, der Verband sieht die Entwicklung auch „zumindest punktuell“ als eine Folge des im Jänner 2026 beschlossenen Betrugsbekämpfungsgesetzes. „Denn infolgedessen ist es vielfach so, dass vor der Änderung der Gesetzeslage durchsetzbare Anfechtungsansprüche nun nicht mehr geltend gemacht werden können, die Zahl der Gläubigeranträge sinkt und auch die Quoten dementsprechend für die Gläubiger zurückgehen“, heißt es vom KSV. In diesem Zusammenhang seien – „wie bereits beim Gesetzesbeschluss seitens des KSV1870 vorausgesagt“ – Folgeinsolvenzen zu befürchten.

Der KSV1870 erwartet auch für das vierte Quartal keine Entschärfung der Insolvenzdynamik und auch keine Verbesserung bei den nicht eröffneten Fällen. „Angesichts dieser Faktenlage ist es höchst an der Zeit, eine gesetzliche Basis zu schaffen, wie mit den mangels Masse abgewiesenen Fällen zukünftig umzugehen ist. Andernfalls wird sich der gesamtwirtschaftliche Schaden weiter erhöhen“, meint Götze.

Deutliches Statement zur Insolvenz-Entgelt-Fonds-Diskussion

Der Verband äußert sich zudem zur Diskussion rund um eine Finanzierungslücke beim Insolvenz-Entgelt-Fonds (IEF). „Aus Sicht des KSV1870 ist dabei ein Punkt wesentlich: Aufgrund der Tatsache, dass sich Österreichs Unternehmen seit einigen Jahren mit massiven wirtschaftlichen Herausforderungen konfrontiert sehen, ist eine automatische Anhebung der Dienstgeberbeiträge keine Option“, heißt es dazu. Götze kommentiert: „Dadurch würden die Betriebe finanziell zusätzlich belastet werden, was angesichts der derzeitigen Situation nicht erstrebenswert sein kann.“ Wichtig in der Diskussion sei jedenfalls, „nicht nur den Bedarf für das Jahr 2027 zu bewerten, sondern langfristig zu denken und sowohl die Interessen der Arbeitgeber wie auch jene der Arbeitnehmer zu berücksichtigen“, so der Verband abschließend.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag