Cyber Security Report: Cyberangriffe auf österreichische Unternehmen werden immer professioneller
Cyberattacken auf heimische Unternehmen verursachen immer stärkere Schäden. Die Anzahl davon ist im Vergleich zum Vorjahr jedoch annähernd gleich geblieben. Das zeigt der jährliche Cyber Security Report von Deloitte und SORA.
Die neueste Analyse zum Thema Cybersecurity in Österreich von der Beratungsagentur Deloitte und dem Meinungsforschungsinstitut SORA zeigt: Die Zahl der Cyberattacken auf österreichische Unternehmen hat sich 2023 zwar nur geringfügig erhöht, die Intensität und Professionalität der Attacken hat jedoch zugenommen.
Alarmierende Zahlen
Für den Cyber Security Report wurden 350 Mittel- und Großunternehmen in Österreich telefonisch befragt. „Bei der Analyse der repräsentativen Umfrageergebnisse wird deutlich, dass sich Betriebe mit einer zunehmenden Professionalität der Angreifer auseinandersetzen müssen. Im Vergleich zum Vorjahr konnten um rund die Hälfte weniger Attacken durch technische Infrastrukturmaßnahmen verhindert und um knapp ein Drittel weniger Daten nach einem Angriff wiederhergestellt werden“, betont Christoph Hofinger, Geschäftsführer von SORA. Diese Zahlen seien alarmierend, solche Sprünge erlebe er als Marktforscher nicht jeden Tag.
Lautlose Täter
Die Schadensintensität durch Cyberattacken bei heimischen Unternehmen ist laut den Studienergebnissen also deutlich gestiegen. Die Täter agierten dabei völlig lautlos und würden sich durch täuschend echte Ransomware Zugang zu den Unternehmensdaten verschaffen. Derart lange undetektierte, professionell durchgeführte Cyberattacken können zu Betriebsausfällen führen und dadurch schwerwiegende Schäden bei den Unternehmen verursachen, erklärt Karin Mair, Managing Partnerin Risk Advisory und Financial Advisory bei Deloitte Österreich.
Maßnahmen-Mix: Mehr Fokus auf Detektion
Um sich wirksam vor Cyberattacken zu schützen und damit eine stabile Betriebsfortführung zu gewährleisten, brauche es gezielte Maßnahmen. Bisher haben Betriebe eher auf Prävention gesetzt, wie etwa Firewalls, Schulungen von Mitarbeiter:innen, regelmäßige Softwareupdates oder Offline-Sicherungskopien. Dahingegen wurde laut Karin Mair die Implementierung technischer Maßnahmen meist sträflich vernachlässigt, wie etwa das Adaptieren der Systeme auf den neuesten technologischen Stand. Derartige Maßnahmen seien aber dringend notwendig für die Detektion und das Früherkennen von Attacken.
IT-Skills gesucht
Zudem brauche es wirksame Notfalls- und Krisenpläne. „Angesichts der steigenden Professionalität der Angriffe sind klare Pläne, wie im Fall des Falles zu reagieren ist, erforderlich. Regelmäßige Tests und Evaluierungen dieser Pläne sind das Um und Auf“, so Georg Schwondra, Partner Cyber Risk bei Deloitte Österreich. Wichtig seien auch starke personelle Ressourcen und das Bemühen, qualifizierte IT-Fachkräfte im Unternehmen zu halten. Skills, die in diesem Zusammenhang in Unternehmen gebraucht werden, seien Deloitte zufolge Identity und Access Management, App Security, Infrastruktur und Netzwerksicherheit, Cyber Defense und Cloud Security.
Multiple Krise spielt Cyberkriminellen in die Hände
„Cybersecurity ist kein eigenes Universum, es ist in gesellschaftliche Veränderungen eingebettet“, so Schwondra. Die Qualität der Cyber-Attacken – und somit auch die Schadensintensität bei Unternehmen – sei seit Beginn des Russland-/Ukrainekriegs deutlich gestiegen. Andere gesellschaftliche Krisen wie die Pandemie hätten zusätzlich Öl ins Feuer gegossen. Die daraus entstandenen Lieferengpässe hätten beispielsweise für rund die Hälfte der befragten Unternehmen eine Gefahr für die Kontinuität des Geschäfts dargestellt. Hardware, die für die Abwehr von Cyberattacken benötigt wird, konnte so nicht ordnungsgemäß oder nur verzögert geliefert werden. Als Gegenmaßnahme sollten sich Unternehmen laut Karin Mair bewusst mit Lieferketten auseinandersetzen und erörtern, wie stabil ihre Lieferanten sind.
Personalmangel bereitet Probleme für Cybersecurity
Außerdem kämpfen 38 Prozent der Unternehmen mit dem anhaltenden Fach- und Arbeitskräftemangel – ein Umstand, der für fast die Hälfte dieser Betriebe bereits Ursache betrieblicher Ausfälle war.
„Das Fehlen der Talente hat massive Auswirkungen auf die Cybersecurity der Unternehmen. Eine sichere IT-Landschaft kann nur durch ausreichende, qualifizierte Personalressourcen gewährleistet werden. Trotz zahlreicher Herausforderungen sollten die Betriebe die Entwicklung einer nachhaltigen Personalstrategie unbedingt priorisieren. Nur so sind sie auch für die Zukunft gerüstet“, meint Karin Mair.
Investitionsbedarf im Risikomanagement
Insgesamt müssten sich Unternehmen um ein wirksames Risikomanagement bemühen. „Angesichts der kritischen geopolitischen Lage spielt Risikomanagement eine zentrale Rolle für einen wirksamen Schutz. Zwar haben viele Unternehmen dies auch erkannt, gleichzeitig haben 47 Prozent aber noch kein Risikomanagement implementiert oder Maßnahmen getroffen – hier gibt es Investitionsbedarf“, erklärt Karin Mair abschließend.
„Weltberühmt in Österreich“ – das geflügelte Wort für all jenes, das hierzulande, aber eben nur hier, große Bedeutung genießt, trifft bis zu einem gewissen Grad auch auf das Wiener Startup-Ökosystem zu. Innerhalb Österreichs führt kein Weg an der Hauptstadt vorbei, die Zahlen sprechen für sich; im europäischen Vergleich schlägt sich die Donaumetropole aber bestenfalls mittelmäßig. Dabei gibt es einige technologische Stärkefelder, bedeutende Player, spannende Initiativen und ambitionierte Vorhaben. Ein Überblick
„Weltberühmt in Österreich“ – das geflügelte Wort für all jenes, das hierzulande, aber eben nur hier, große Bedeutung genießt, trifft bis zu einem gewissen Grad auch auf das Wiener Startup-Ökosystem zu. Innerhalb Österreichs führt kein Weg an der Hauptstadt vorbei, die Zahlen sprechen für sich; im europäischen Vergleich schlägt sich die Donaumetropole aber bestenfalls mittelmäßig. Dabei gibt es einige technologische Stärkefelder, bedeutende Player, spannende Initiativen und ambitionierte Vorhaben. Ein Überblick
Dieser Text ist zuerst im brutkasten-Printmagazin von Mai 2026 „Die nächste Stufe“ erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.
Der große kleine Startup-Standort
Wiens Strahlkraft zeigt sich auch bei den Unternehmensbewertungen: 82 Prozent der Wiener Startups knacken die 2,5-Millionen-Euro-Schwelle – gegenüber 70 Prozent im übrigen Land.
Solide klingt das aber nur an österreichischen Maßstäben gemessen; im Vergleich zum europäischen Kapitalmarkt bleibt viel Luft nach oben. Vom europaweiten VC-Boom (62 Mrd. Euro) blieb Wien 2025 weitgehend abgeschnitten. Das Paradoxon: Während die Stadt mit 86 Deals noch Platz 15 bei der Anzahl der Runden hält, offenbart das Volumen die reale Skalierungslücke – mit nur 179 Millionen Euro sammelten Wiener Startups weniger als die Hälfte des Vorjahreswerts (378 Mio. Euro) ein.
Der direkte Vergleich: München und Stockholm
Der Kontrast zu Städten, die oft als direkte Wettbewerber oder Vorbilder genannt werden, ist drastisch. München verzeichnete 2025 bei 124 Deals ein Investitionsvolumen von 2,45 Milliarden Euro – fast das Vierzehn-fache der Wiener Summe. Und das, obwohl die bayerische Hauptstadt deutlich weniger Neugründungen als Wien ausweist: 192 im Jahr 2023, immerhin 290 im Jahr 2025.
Auch der Blick nach Norden unterstreicht die Diskrepanz: Stockholm, oft als Paradebeispiel für ein international ausgerichtetes Ökosystem genannt, zog im selben Zeitraum 1,42 Milliarden Euro an Risikokapital an, verteilt auf 137 Finanzierungsrunden.
Während Stockholm und München ihre Position als Milliarden-Hubs festigen, droht Wien bei der Wachstumsfinanzierung den Anschluss zu verlieren.
Städtische Unterstützung
Um das Ökosystem zu stärken, engagiert sich auch die Stadt Wien selbst auf mehreren Schienen. Treibende Kraft ist die Wirtschaftsagentur Wien: Sie förderte allein im vergangenen Jahr 1.177 Projekte mit insgesamt rund 48 Millionen Euro – 30 Prozent der Einreichungen stammten dabei laut Agentur von Gründer:innen und Startups. Die Wirtschaftsagentur ist es auch, die als Organisatorin hinter dem dezentralen Startup-Festival ViennaUP steht – von 18. bis 22. Mai finden im Rahmen des Festivals heuer rund 40 Startup-relevante Einzelevents zahlreicher Veranstalter statt, dazu kommen mehrere Side-Events anderer Player außerhalb des offiziellen Programms.
Konkretes Engagement zeigt die Stadt auch beim Schaffen von Infrastruktur: Neben den im Aufbau befindlichen Technologiezentren Life Science Center Vienna und AI Factory Austria ist aktuell ein Quantum Technology Center Vienna in Planung.
Risikokapital-Hauptstadt
Was für den gesamten österreichischen Startup-Sektor gilt, trifft auf den Bereich Risikokapital im Besonderen zu: Er ist auf Wien konzentriert. Die Hauptstadt beheimatet mehrere VC-Fonds von internationaler Bedeutung (allen voran Platzhirsch Speedinvest), aber auch mehrere Corporate-VCs und eine active Business-Angel-Szene. Das Kapital fließt aber keineswegs nur in heimische Startups und Scaleups – ein Überblick.
Wie viel Risikokapital von Wien aus verwaltet wird, lässt sich auf Basis öffentlich zugänglicher Informationen nicht exakt beziffern. Fest steht: Die Hauptstadt ist auch unbestrittene Risikokapital-Hauptstadt. Mit Speedinvest, 3VC und Apex Ventures haben die drei größten privaten VC-Fonds des Landes ihren Sitz in Wien, dazu kommen mehrere kleinere Fonds wie calm/storm und Fund F. Auch die größten Corporate-VCs, konkret Verbund X Ventures und Elevator Ventures (Raiffeisen Bank International) arbeiten von Wien aus. Die mittlerweile inaktive Uniqa Ventures hatte ihren Sitz ebenfalls hier. Mit dem aws Gründungsfonds hat zudem der größte öffentliche VC seinen Sitz in der Donaumetropole. Komplettiert wird das Risikokapital-Angebot durch die aktive Business-Angel-Szene mit Aushängeschild Hansi Hansmann.
Aktive VCs und CVCs mit Sitz in Wien (Auswahl)
VC / CVC
AuM (Schätzung)
Volumen aktueller Hauptfonds
Details
Speedinvest
~ 1,2 Mrd. EUR
350 Mio. EUR (Speedinvest 4)
Europas größter Seed-Fonds. Breiter Branchenfokus, paneuropäisches Mandat.
3VC
~ 200 Mio. EUR
150 Mio. EUR (Fonds II)
Größter Later-Stage-Fonds Österreichs. Investiert ab Series A in B2B-/B2C-Software (DACH und CEE).
APEX Ventures
~ 150 Mio. EUR
80 Mio. EUR (Zielvolumen Amadeus APEX Tech)
Fokus auf Deeptech, AI, Quantum und Spacetech. Aktueller Hauptfonds gemeinsam mit der britischen Amadeus Capital aufgelegt.
aws Gründungsfonds
~ 140 Mio. EUR
72 Mio. EUR (Gründungsfonds II)
Staatlich initiierter Co-Investor. AuM aus Alt-Fonds und aktuellem Fonds II in der Investmentphase. Nahezu 100 % Österreich-Fokus.
Elevator Ventures
> 100 Mio. EUR
70 Mio. EUR (EV II)
Corporate VC der Raiffeisen Bank International. Aktiver Lead-Investor in Fintech und Cybersecurity in DACH und CEE.
calm / storm ventures
~ 50 Mio. EUR
27 Mio. EUR (Fund II)
Kürzlich zweiten Fonds geschlossen. Sehr aktiver Early-Stage-Player in Healthtech und Femtech; Europa-Fokus.
Fund F
~ 28 Mio. EUR
28 Mio. EUR (Fund I)
Pre-Seed- und Seed-Fonds der Female-Founders-Gründerinnen. Investiert in Startups mit mindestens einer Gründerin im Team.
Verbund X Ventures
kein fixes Volumen (Evergreen)
kein fixes Volumen (Evergreen)
Keine klassische VC-Fondsstruktur. Investiert aus dem Budget des Energieversorgers in ganz Europa.
Internationale Ausrichtung
Die Bündelung des verwalteten VC-Kapitals in Wien bedeutet keineswegs, dass dieses Kapital auch zur Gänze heimischen Startups zur Verfügung steht: Mit Ausnahme des aws Gründungsfonds, der laut Mandat nahezu ausschließlich in Unternehmen mit Hauptsitz in Österreich investiert, sind die genannten Fonds international ausgerichtet. Bei den meisten privaten VCs liegt der Anteil österreichischer Startups im Portfolio bei oder unter zehn Prozent, bei den Corporate-VCs knapp darüber. Genaue Zahlen liefert Speedinvest: Das Gesamtportfolio umfasst laut eigenen Angaben zuletzt 298 aktive Investments in 40 Ländern mit klarem Schwerpunkt in Europa. Genau 30 Portfolio-Unternehmen – also rund zehn Prozent – haben ihren Sitz in Österreich.
Spinoff-Boom in Progress
Neun öffentliche Universitäten und fünf Fachhochschulen sind nur der Kern: Mit rund 200.000 Studierenden ist Wien der größte Hochschulstandort im deutschsprachigen Raum. In der Forschung gehören die Wiener Unis in mehreren Fachbereichen zur Weltspitze – bei der Überführung von Forschungsergebnissen in die Wirtschaft gibt es allerdings noch viel Potenzial. Dabei betreiben mehrere Universitäten seit Jahren Programme zur Förderung von Spinoffs, etwa die TU Wien mit i²c, die WU Wien mit dem Gründungszentrum, die Uni Wien mit u:seed oder die Universität für Bodenkultur mit „[sic!]“.
Zuletzt wurden die Strategien an mehreren Häusern noch deutlich ausgebaut. Die TU etwa definierte Spin-offs als zentralen Baustein der Strategie, etablierte eine Spinoff Factory und initiierte gemeinsam mit Speedinvest den Fonds Noctua Science Ventures. Das erklärte Ziel von Rektor Jens Schneider: 30 bis 50 Spinoffs pro Jahr. Die WU wiederum wurde mit Ignite Ventures selbst zum Frühphasen-Investor und vergibt kleine Tickets an Ausgründungen des Hauses.
Internationale Krypto-Anziehungskraft
Dass die Hauptstadt ein gutes Pflaster für den KryptoBereich ist, hat Österreichs am höchsten bewertetes Scaleup ein drücklich bewiesen: Als Kryptobroker gestartet bietet Bitpanda mittlerweile ein deutlich breiteres Portfolio – der Handel mit Bitcoin und Co samt B2BAngeboten für internationale Banken und Fintechs bleibt aber das Kern geschäft. Den formellen Hauptsitz hat das Wiener Unicorn zwar vor einigen Internationale Krypto-Anziehungskraft Jahren in die Schweiz verlegt, operatives Zentrum bleibt aber die Zentrale im zweiten Wiener Bezirk.
Bitpanda ist längst nicht mehr allein: Mehrere große internationale Kryptoanbieter haben in den vergangenen Jahren ihre EU-Headquarters in Wien eröffnet – konkret die in Asien gegründeten Plattformen KuCoin, Bybit und Bitget, die alle drei zu den größten der Welt zählen. Sie profitieren am Standort von zwei Faktoren: erstens vom attraktiven Angebot an qualifiziertem Personal, zweitens von guten regulatorischen Voraussetzungen. Um in der EU aktiv sein zu dürfen, brauchen die Plattformen seit Ende 2024 eine Lizenz gemäß der Markets in Crypto-Assets Regulation (MiCAR). Die in Österreich zuständige Finanzmarktaufsicht (FMA) gilt dabei als streng und EU-weit angesehen, gleichzeitig aber auch als kooperativ bei der Erarbeitung der für die Lizenz notwendigen Voraussetzungen.
Stärkefeld Life Sciences
Wien beherbergt laut der Clusterplattform LISA-vienna 754 Life-Sciences-Organisationen, darunter 646 Unternehmen sowie 19 renommierte Forschungs- und Bildungseinrichtungen mit insgesamt über 49.000 Beschäftigten. Obwohl die Stadt nur rund 21 Prozent der österreichischen Bevölkerung ausmacht, vereint sie mehr als die Hälfte des heimischen Life-Sciences-Sektors. Die jährlichen Umsätze lagen 2023 laut Vienna Life Science Report 2024/25 bei rund 22,7 Milliarden Euro, der Großteil davon in Biotech und Pharma.
Wiens Innovationskraft basiert maßgeblich auf der starken akademischen Landschaft: 2023 veröffentlichten die Forschungs- und Bildungseinrichtungen der Stadt rund 8.800 wissenschaftliche Arbeiten, über 34.000 Studierende waren in Life-Sciences-Studiengängen eingeschrieben. Gleichzeitig treibt eine aktive Startup- und Scaleup-Szene Innovationen voran – von der Wirkstoffentwicklung bis zu KI-basierten digitalen Lösungen im Gesundheitswesen. Investitionen, Finanzierungsrunden und Deals wie Lizenzvereinbarungen oder Übernahmen erreichen jährlich regelmäßig ein Volumen im dreistelligen Millionenbereich.
Zentraler Hub für die Branche ist das von der Stadt initiierte Life Science Center mit Schwerpunkt auf der Verbindung von Life Sciences und KI, für das auch ein Komplex im dritten Bezirk errichtet wird. Dort ist auch AITHYRA angesiedelt, ein Institut für biomedizinische künstliche Intelligenz in Kooperation mit der Boehringer-Ingelheim-Stiftung.
KI-Hub ohne große Namen
Die Bundeshauptstadt hat schon im vorigen Jahrzehnt einige KI-Pioniere hervorgebracht. Die Ironie der Geschichte: Viele davon haben das Aufkommen der Large Language Models nicht überlebt, weil ihre über Jahre entwickelten Technologien davon überholt wurden. Gleichzeitig hat die KI-Revolution der vergangenen Jahre eine Reihe neuer, teils schnell wachsender Unternehmen hervorgebracht. Player von internationalem Rang oder gar Herausforderer der US-Riesen sucht man in Wien aber nach wie vor vergeblich.
Dabei ist die Stadt durchaus um die Förderung des KI-Sektors bemüht. Geschaffen wurde etwa die AI Factory Austria, die mit dem AI:AT Coworking Hub auch als zentrale Anlaufstelle für die heimische KI-Szene fungieren soll. Startups bekommen dort unter anderem Zugang zu Supercomputern und Unterstützung bei der internationalen Vernetzung.
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
