14.11.2023

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

Die Studie “Realitycheck: IT Sicherheit im österreichischen Mittelstand” zeigt: An IT-Sicherheit mangelt es uns. In 58 Prozent der Untersuchungsfälle konnten Betriebsfremde ungehindert auf interne Daten zugreifen.
/artikel/techbold-studie-it-sicherheit-in-oesterreich-mangelhaft-bei-haelfte-der-mittelstaendischen-firmen-ist-firewall-defekt
Cybersecurity, Österreich, Finnland,
(c) Shutterstock

Cyberkriminalität wird immer mehr zur Gefahr. Eine neue Studie des Wiener IT-Unternehmens techbold zeigt, dass der heimische Mittelstand “diese Bedrohung noch unterschätzt”. In Zusammenarbeit mit dem What’s Next Institut und unter der wissenschaftlichen Leitung von Universitätsprofessor Reinhard Prügl sammelten Erkenntnisse aus einer Umfrage unter über 200 Geschäftsführer:innen mittelständischer Unternehmen. Dazu wurden Daten aus über 180 IT-Sicherheitsüberprüfungen, den sogenannten IT-Audits, ausgewertet.

Steigende Bedrohung, wenig Schutz: Anzahl illegaler Zugriffe vervierfacht

Professor Prügl verweist auf die “weltweite Zunahme an Cyberangriffen, eine Bedrohung, die von Institutionen wie dem World Economic Forum oder dem Verteidigungs- und Innenministerium als immanente Gefahr bezeichnet wird.” Die Zunahme an Cyberangriffen würde die Stabilität des österreichischen Mittelstandes gefährden, so Prügl.

So haben sich widerrechtliche Zugriffe auf Computersysteme, die als Anzeigen nach §118a des Strafgesetzbuches (StGB) verzeichnet wurden, im Zeitraum von 2018 bis 2022 vervierfacht. Gleichzeitig sollen die Ergebniswerte der IT-Sicherheit bei mittelständischen Unternehmen im Rahmen der in der Studie durchgeführten IT-Audits um 6,8 Prozentpunkte gesunken sein. Damit sei man “wieder in einem Bereich des unzureichenden Schutzes”, heißt es vonseiten Prügls.

Dunkelziffer hoch

Dennoch erweist sich die Zahl der IT-Angriffe als Fass ohne Boden: Die Dunkelziffer der Vorfälle sei nämlich “um ein Vielfaches höher, da gerade bei mittelständischen Unternehmen die meisten Vorfälle aufgrund fehlender Compliance-Richtlinien nicht zu polizeilichen Anzeige gebracht werden”, führt Prügl weiter aus.

Die Hälfte hat defekt Firewall, 58 Prozent kommen über Gäste-WLAN an UN-Daten

Die techbold-Studie zeigt, dass die Firewall bei gut 52 Prozent der untersuchten Unternehmen unzureichend funktioniert. Bei 58 Prozent der Unternehmen hatten ehemalige Mitarbeitende noch immer Zugriff auf Unternehmensdaten. In 26 Prozent der Fälle konnten betriebsfremde Personen über das Gäste-WLAN auf Firmendaten zugreifen – ungehindert. Außerdem funktionierte das Backup sämtlicher Daten bei 36 Prozent der untersuchten Unternehmen nicht. Im Falle eines Cyberangriffes würde dies die Existenz des Unternehmen bedrohen, heißt es im Report.

Stadt-Land-Gefälle auch bei Datensicherheit

Gut 53 Prozent der untersuchten Unternehmen nehmen Datensicherung ernst und haben auch funktionierende Backup-Lösungen im Einsatz, heißt es. Außerdem zeige sich ein Stadt-Land-Gefälle in puncto Datensicherheit: In der Stadt würde man sich deutlich intensiver mit der Sicherung digitaler Daten auseinandersetzen als am Land.

Die Folgen von Datenverlusten oder Systemausfällen können in vielen Fällen existenzbedrohend sein: „Obwohl es in der Corona-Zeit durch zusätzliche Investitionen in die IT-Infrastruktur und Homeoffice-Lösungen zu einer Erhöhung der Sicherheitsstandards gekommen ist, erleben wir nun eine Trendumkehr, da die IT-Systeme vernachlässigt und nicht gewartet werden“, sagt techbold Gründer und CEO Damian Izdebski.

“Diese Ergebnisse bedeuten, dass es sowohl in der Wirtschaft, aber auch in der Politik akuten Handlungsbedarf gibt und zügig Maßnahmen gesetzt werden müssen, denn der Mittelstand bildet das Rückgrat unserer heimischen Wirtschaft”, warnt Izdebski. Der techbold CEO schlägt dafür unter anderem Bewusstseinsbildung sowie einen besseren Informationsaustausch zwischen Behörden und Unternehmen vor.

„IT-Sicherheit darf kein Luxus sein“

Izdebski appelliert an einen höheren Stellenwert der IT in Unternehmen: “Genauso wie ein Unternehmen seine Bonität oder seine Eigenkapitalquote angeben muss, sollte in der Jahresbilanz auch die IT-Infrastruktur auf den Prüfstand gestellt werden. Zum Schutz des Unternehmens selbst, aber natürlich auch zum Schutz der Kunden und Geschäftspartner.“

Deine ungelesenen Artikel:
13.10.2026

Tina Ruseva über KI und Soft Work: „Wir können nicht mehr so führen wie früher“

KI-Agenten machen Kontrolle als Führungsprinzip unmöglich, sagt Unternehmerin und Autorin Tina Ruseva. Im Interview spricht sie über „Soft Work“, den Wechsel von Effizienz zu Effektivität und darüber, warum KI die Unternehmenskultur verstärkt.
/artikel/tina-ruseva-soft-work-interview
13.10.2026

Tina Ruseva über KI und Soft Work: „Wir können nicht mehr so führen wie früher“

KI-Agenten machen Kontrolle als Führungsprinzip unmöglich, sagt Unternehmerin und Autorin Tina Ruseva. Im Interview spricht sie über „Soft Work“, den Wechsel von Effizienz zu Effektivität und darüber, warum KI die Unternehmenskultur verstärkt.
/artikel/tina-ruseva-soft-work-interview
Tina Ruseva ist Unternehmerin und Autorin und spricht am HR Inside Summit über „Soft Work“ | © Ammy Berent

Wenn KI die standardisierbare Arbeit übernimmt, bleibt für Menschen das, was die Unternehmerin und Autorin Tina Ruseva „Soft Work“ nennt. Sie spricht am HR Inside Summit, der am 14. und 15. Oktober in der Wiener Hofburg stattfindet. Im brutkasten-Interview erklärt sie vorab, warum Kontrolle als Führungsprinzip ausgedient hat und was Unternehmen jetzt verändern müssen.


brutkasten: Sie sprechen am HR Inside Summit über „Soft Work“. Was ist die Kernthese?

Tina Ruseva: Ausgangspunkt ist die Arbeitsteilung, die wir aus der Industrialisierung kennen. Arbeit hatte eine feste Beschreibung, und an der Maschine hatte es keine Bedeutung, wer die Aufgabe übernimmt. Das ist die Hard Work. Maschinen sind genau in solchen Aufgaben sehr gut und werden sie in den nächsten Jahren zum großen Teil übernehmen. In den Bürojobs von heute gibt es aber viele Aufgaben, bei denen man das Endergebnis nicht kennt: Welchen neuen Markt müssen wir erschließen? Wie antworten wir auf eine neue Krise? Diese Aufgaben sind diffuser, deswegen „soft“. Was für uns an Arbeit bleibt, können wir nur dann gut machen, wenn wir das wollen. Effektives Wirtschaften hängt heute von der intrinsischen Motivation der Beteiligten ab.

Ein gutes Beispiel ist der Customer Support. Wenn jemand nur Dienst nach Vorschrift macht und sein Skript abliest, ist diese Person ersetzbar, weil diese Arbeit bald besser von einem Automaten gemacht wird. Wir automatisieren, was wiederholbar ist, und können dann von Mensch zu Mensch klären, was diesmal besonders ist und zum ersten Mal auftritt.

Wer den Begriff hört, denkt sofort an Soft Skills. Wo liegt der Unterschied?

Wir haben Führung sehr lange etwas generisch als Soft Skill abgehakt, also als Kommunikation und persönliche Gespräche. Soft Work ist für mich ein größerer Begriff. Er beschreibt das gesamte Umfeld, in dem sich Führungskraft und Mitarbeitende befinden. Dazu habe ich ein Framework definiert: SOFT steht für Synergien, Offenheit, Fairness und Technologie. Wir müssen wiederholbare Tätigkeiten automatisieren, damit überhaupt Zeit bleibt für all das, was wir heute so gut wie nicht machen.

Wie geht eine Führungskraft vor, die sich zum ersten Mal mit dem Thema beschäftigt?

Führung ist eine Frage der Komplexität, deshalb führen wir sehr selten große Teams direkt. Studien sagen, dass ab 2028 rund ein Achtel der Arbeit mit KI-Agenten erledigt wird. Wenn alle meine Mitarbeitenden ihr eigenes digitales Team haben, gibt es unendlich viel mehr Aufgaben und Abstimmungsaufwand. Hinter jedem herzugehen, alles abzuhaken und alles zu kontrollieren, wird einfach unmöglich. Vertrauen, Augenhöhe und Selbstführung sind deshalb kein Wunschdenken, sondern unsere Zukunft. Wir müssen uns jetzt überlegen, wie wir Mitarbeitende befähigen, ihre eigenen digitalen Teams zu kontrollieren. Dazu braucht es auch Technologie.

Gibt es Unternehmen, die das schon anwenden?

Das bekannteste Beispiel unter den deutschen Großkonzernen ist Bosch, weil dort die mittlere Managementebene komplett abgeschafft wird. Dadurch kommt mehr Verantwortung bei den einzelnen Mitarbeitenden an. Ein neueres Beispiel ist Stripe. Das Unternehmen hat sehr viel in KI investiert und fast das gesamte Management-Team abgebaut. Es gibt nur noch Leadership und Teams, und vor allem Ingenieur:innen sollen experimentieren können. Stripe hat in einem Podcast von a16z erzählt, dass es dadurch 200 bis 300 innovative Produkte in einem Jahr auf den Markt bringt.

Allerdings ist KI eine Art Verstärker für die Unternehmenskultur. In einer Muss-Kultur, in der wir nur auf den KPI schauen, bekomme ich durch Automatisierung nur noch schneller mehr vom Gleichen. In Will-Kulturen, in denen alle bereit sind, ihre Ideen preiszugeben und anderen zu helfen, können Automatisierung und KI zu wirklich neuen Ergebnissen führen.

Es geht also nicht mehr darum, erledigte Aufgaben zu messen, sondern die Wirkung?

Von Effizienz zu Effektivität. Heute können wir alle in zehn Sekunden einen LinkedIn-Post rausschießen. Die Anzahl der Posts war sehr lange eine gängige Marketingkennzahl. Die To-do-Liste für die Mitarbeitenden war eine Anzahl von Dingen und nicht deren Qualität. Man schreibt einen Post aber ganz anders, wenn man wirklich Wert darauf legt, dass die Nachricht durchkommt. Das ist der Unterschied zwischen KI-generierten Texten und guten Autor:innen.

Den Begriff New Work gab es schon vor dem KI-Hype. Wie hat sich die Szene verändert?

Der Begriff ist mit der Pandemie explodiert. Viele haben ihn missbraucht, einfach für moderne Führung oder für tolle Büromöbel. Als die Krise kam, wurde das Konzept vielerorts für gescheitert erklärt. Trotzdem ist für alle klar: There is no going back. Wir können nicht mehr so führen wie früher. Dienst nach Vorschrift und Kontrolle verschwenden die Ressourcen von Unternehmen, besonders in der Krise. Gleichzeitig haben wir es mit Menschen zu tun, die Angst um ihre Hypotheken, ihren Status und ihr Büro haben. Da gilt es, eine Lösung nach vorne zu finden. Ob man das Soft Work oder New Work nennt, ist nicht wichtig.

Auch bei uns arbeiten nicht alle gleich schnell mit KI. Wie schafft man Alignment in einer Organisation?

Bisher hieß Alignment: Alle bekommen ihre To-dos, und wenn die erledigt sind, gibt es Alignment. Was wir heute alignen müssen, sind aber keine Pflichtaufgaben mehr. Wofür ich KI nutze, muss ich niemandem erzählen. Ich definiere dafür vier Kriterien. Erstens müssen wir Silos in Synergien umwandeln, also Dialog möglich machen, wo keiner stattfindet. Im Onboarding heißt das, nicht nur eine fertige Checkliste bereitzustellen, sondern auch zu fragen: Was willst du in den ersten zwei Monaten lernen? Wen willst du kennenlernen? Zweitens geht es von Orthodoxie zu Offenheit, weg von „So haben wir das immer gemacht“, zum Beispiel mit einem Mitarbeiterbeirat. Drittens Fairness: Wenn ich weiß, dass ich als Frau immer weniger verdienen werde als ein Mann, kaufe ich dieses Wir irgendwann nicht mehr ab und behalte meine Ideen für mich. Das Allerwichtigste ist Technologie. Ohne sie sind all diese Veränderungen zum Scheitern verurteilt, sobald die zuständige Person andere Prioritäten hat. Technologie macht Regeln und Policies nachhaltig. Wir müssen festlegen: Mit welchem Tool werden die Gehälter erfasst? Wie sammeln wir Kompetenzen? Wie setzen wir digitales Feedback um? Das spart allen Zeit, und diese Zeit haben wir dann dafür, miteinander zu reden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold-Studie: IT-Sicherheit in Österreich mangelhaft – bei Hälfte der mittelständischen Firmen ist Firewall defekt