Es ist nichts Neues. Social Media gehört längst zum Alltag der Geschäftswelt. Aktive Auftritte in den sozialen Netzwerken sind für Unternehmen so normal geworden, wie der jährliche Geschäftsbericht. Doch welcher Kanal der richtige ist, da ranken und zanken sich die Geister. Facebook, Instagram, Twitter, WhatsApp, Telegram, Signal, YouTube oder TikTok – die Liste der Argumente pro oder contra ist lang. Datenschutz, Zensur und Sinnhaftigkeit – das sind die Begriffe, die viele Unternehmer:innen bei diesem Thema beschäftigen. Ein Trend jedoch scheint sich abzuzeichnen.
TikTok ist inzwischen in mehr als 140 Ländern und 39 Sprachen verfügbar. In den USA gibt es monatlich über 136,5 Millionen User:innen, in Deutschland über 19 Millionen und in Österreich mehr als 1,2 Millionen. Kein Wunder, dass Unternehmen diesen Kommunikationskanal für sich entdeckt haben.
TikTok hieß früher Musical.ly
Die Entstehung: Das soziale Netzwerk aus China, welches zum Teilen von selbstgedrehten Videoclips, die mit Musik unterlegt werden können, verwendet wird, ist im Herkunftsland auch als „Douyin“ bekannt. TikToks Muttergesellschaft, ByteDance Ltd., kaufte im November 2017 die Mitsing-App „Musical.ly“ für rund eine Milliarde US-Dollar und bündelte ein paar Monate später beide Dienste miteinander unter der Marke TikTok. Laut CB Insights ist ByteDance aktuell mit einem Wert von 140 Milliarden US-Dollar das wertvollste nicht börsennotierte Unternehmen der Welt.
Die chinesische App wurde bisher insgesamt 1,5 Milliarden Mal heruntergeladen und verfügt – Stand 2021 – monatlich über eine Milliarde aktive User (über 500 Mio. aus China). In die Kritik geraten ist sie wegen ihrer mutmaßlichen Nähe zur chinesischen Regierung – das Unternehmen weist diese Vorwürfe jedoch zurück.
Feroza Aziz und ihr Zensur-Umgehungs-Trick
Ein Fall jedoch brachte 2019 global große Aufregung. Userin Feroza Aziz hatte ein Video auf der Plattform veröffentlicht, um die Unterdrückung der Uiguren zu thematisieren. Als Make-up-Tutorial getarnt (um der Zensur zu entgehen), wies die junge US-Amerikanerin auf die Umstände der in China lebenden Volksgruppe hin, sprach von Konzentrationslagern, in die unschuldige Muslime hineingeworfen, gekidnapped, ermordet, vergewaltigt, zum Essen von Schweinefleisch und zur Konversion gezwungen werden. Das Video ging viral und wurde 1,4 Millionen Mal angeklickt und 500.000 Mal „geliked“. Die damals 17-Jährige wurde für einen Monat gesperrt, da sie angeblich ein Video von Osama bin Laden gepostet habe.
Feroza Aziz mit ihrem viralen Video
2022 konnte zudem ein Kollektiv bestehend aus NDR, WDR und „Tagesschau“ aufzeigen, dass TikTok in Deutschland bestimmte Begriffe unterdrückt. Darunter Kommentare mit Begriffen aus der LGBTQI-Community, wie „schwul“, „queer“, „LGBTQ“ oder „homosexuell“, ebenso die Wörter „Auschwitz“ und „Nationalsozialismus“. Auch der Name der chinesischen Tennisspielerin Peng Shuai fällt da mit hinein. Die Sportlerin hatte den ehemaligen Funktionär Zhang Gaoli im November 2021 des sexuellen Missbrauchs beschuldigt, wie die Süddeutsche beschreibt.
TikTok räumt Fehler ein
Auf Anfrage von NDR, WDR und Tagesschau räumte TikTok Fehler ein und wurde wie folgt zitiert: „Wir haben Mechanismen eingerichtet, um potenziell schädliche Kommentare automatisiert herauszufiltern. Wir sind uns darüber im Klaren, dass dieses Vorgehen in diesem Fall nicht zielgerichtet war, und wir arbeiten mit Hochdruck daran, unser Vorgehen zu überarbeiten.“ Man würde, so die Betonung, nicht aus politischen Gründen moderieren, und werde von keiner Regierung beeinflusst. Die fraglichen Wörter seien mehrheitlich in negativem Kontext genutzt worden und deswegen auf der Filterliste gelandet.
Westlich versus Östlich
Tim Baumgärtner von marswalk, der mit seinem Co-Founder Victor Vecsei Unternehmen beim Erstellen von TikTok-Marketingvideos unterstützt, weist darauf hin, dass zwecks Datenschutz das soziale Netzwerk aus Asien genauso DSGVO-konform sei, wie Instagram oder Facebook. Sonst würden seitens der EU-Kommission Strafen drohen. Die es bisher nicht gab. Und streicht einen wichtigen Unterschied heraus.
„Man muss unterscheiden zwischen einer westlichen und asiatischen Version“, sagt er. „TikTok-Server sitzen in den USA. In China läuft das Ganze unter einem anderen Namen und in einem anderen Netzwerk. Dort gab es tatsächlich ein paar Vorfälle“, erklärt er.
Zur Deutschland-Causa meint auch Vecsei, dass es von TikTok eine offizielle Entschuldigung gab und derartige Fehler auch bei Facebook und Instagram passiert sind.
„Dort sind europäische und US-Management-Teams am Werk“, sagt er. „Solche Sachen stehen nicht an der Tagesordnung.“
Junge Zielgruppe auf TikTok zu erreichen
Beide TikTok-Experten wissen, dass man am Ende des Tages als Unternehmen auf der Plattform sein müsse, um eine junge Zielgruppe zu erreichen. Die Jugend favorisiert TikTok, da dort im Kontrast zu Instagram mehr auf „Authentizität“ gesetzt wird, was einer der Werte sei, der die Generation Z anspreche. 52,3 Prozent der weltweiten TikTok NutzerInnen sind, laut Statista, zwischen 18 und 24 Jahre alt.
„Bei Instagram ist alles idealisiert. Es herrscht eine starke Filter-Nutzung, jeder lebt eine Art ‚Traumprinzessinnen-Leben‘ und reist um die Welt. Bei TikTok funktioniert das nicht. Da braucht es keine 5.000-Euro-Kamera; es reicht ein Handyvideo“, sagt Baumgärtner.
Er spricht in diesem Zusammenhang von einem neuen Zeitalter der Kommunikation: „Unternehmen und Brands drehen hochformatige Videos, machen Witze über eigene Fehler, wie etwa die Deutsche Bahn über Pünktlichkeit.“ Das komme bei User:innen gut an.
Die Anziehungskraft von TikTok
Der Plattform „Ad Age“ nach sind die Werbeeinnahmen von TikTok höher als die von Snapchat und Twitter kombiniert. Rund 170 Millionen Videos werden in einer Internetminute auf TikTok angeschaut. Stand Herbst letzten Jahres gab es 16 Content-Creators mit mehr als 50 Millionen Followern. Finanzbezogene TikTok-Videos nahmen 2021 um 225 Prozent zu.
Laut ecommerce-platforms tragen die auf TikTok erstellten Inhalte auch dazu bei, eine hohe Affinität zwischen den Verbrauchern und der Marke zu schaffen. Rund 56 Prozent der Nutzer:innen sowie 67 Prozent der Ersteller:innen sagen, dass sie sich Marken näher fühlen, die ungefilterte, menschlichere Inhalte veröffentlichen.
Die Plattform verweist zudem auf einen Bericht, der herausstreicht, dass sich rund 45 Prozent der User:innen stärker mit Brands verbunden fühlen, wenn jene sich darauf konzentrieren, über die Plattform einen Mehrwert zu liefern.
„Unternehmen verstehen TikTok mittlerweile als eine Marketing-Chance“, so Vecsei abschließend. „Wer nicht dabei ist, wird einfach verschluckt.“
Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken
Der jüngste KI-Betrugsfall rund um das niederösterreichische Startup poptop zeigt, wie professionell und erfolgreich Cyberkriminelle inzwischen vorgehen. Eine aktuelle KPMG-Studie bestätigt den Trend: Angriffe werden nicht nur häufiger, sondern durch den Einsatz von KI auch deutlich raffinierter – und stellen Unternehmen zunehmend vor neue Sicherheitsrisiken.
Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken
Der jüngste KI-Betrugsfall rund um das niederösterreichische Startup poptop zeigt, wie professionell und erfolgreich Cyberkriminelle inzwischen vorgehen. Eine aktuelle KPMG-Studie bestätigt den Trend: Angriffe werden nicht nur häufiger, sondern durch den Einsatz von KI auch deutlich raffinierter – und stellen Unternehmen zunehmend vor neue Sicherheitsrisiken.
Cyberangriffe auf heimische Unternehmen sind in den vergangenen zwölf Monaten – auch wenn diese bereits auf hohem Niveau waren – noch einmal mehr geworden. 25 Prozent der Befragten in einer aktuellen KPMG-Studie sagen, dass Cyberangriffe auf ihr Unternehmen stark bzw. eher zugenommen haben. Jeder achte registrierte Cyberangriff war dabei erfolgreich und überwand die Sicherheitsbarrieren der Unternehmen. Der Trend, der sich abzeichnet: Cyberangriffe werden effizienter, nicht harmloser. Heute dominieren unauffällige und mit KI strategisch orchestrierte Angriffe das Bild.
Diese Erkenntnisse aus der KPMG-Studie lassen sich mit einem konkreten Beispiel der jüngsten Vergangenheit gut belegen und zeigen, wie gefährlich Unachtsamkeit in so einem Fall sein kann.
Niederösterreichisches Startup als jüngstes Beispiel
Letzte Woche wurde – wie brutkasten berichtete – das NÖ-Kindermöbel-Startup poptop Opfer eines KI-Scams. Und überwies 41.000 Euro an eine dubiose US-Firma. Dabei wurden interne Zahlungsfreigaben per KI-generierter Mail täuschend echt imitiert. Man konnte den überwiesenen Betrag mithilfe der Bank zurückbekommen.
Doch KI- und Cyberangriffe kommen nicht nur über E-Mail, wie die Untersuchung weiter ausweist.
Die Top-Angriffsarten sind in diesem Jahr Malware über E-Mail-Anhänge (von 78 Prozent der Unternehmen berichtet), (Spear-)Phishing über Links (69 Prozent), die Ausnutzung von Hardware-/Software-Schwachstellen (58 Prozent), Business-E-Mail-Compromise, also CEO-/CFO-Fraud (57 Prozent), sowie Scam-Anrufe (52 Prozent).
Abgenommen haben im Vergleich zum Vorjahr Denial-of-Service-Attacken, Scam-Anrufe und (Spear-)Phishing-Angriffe. Gestiegen sind unter anderem die Umgehung der Multifaktor-Authentifizierung (MFA) sowie Angriffe gegen Industriesteuerungsanlagen (OT).
Neu hinzugekommen ist das Ausnutzen von Hardware-/Software-Schwachstellen, was verdeutlicht, dass KI die Art der Angriffe in den letzten zwölf Monaten wesentlich verändert hat.
Die Hälfte aller Angriffe (50 Prozent) lässt sich auf organisierte Kriminalität zurückführen.
Jeder zehnte Angriff wird von staatlich unterstützten Akteuren ausgeführt.
Jedes vierte von Ransomware betroffene Unternehmen gibt an, die Lösegeldforderungen bezahlt zu haben.
In 40 Prozent der Angriffsfälle war ineffektives Patch-Management das Einfallstor.
Künstliche Intelligenz verändert die Spielregeln
„Wir stehen mit KI an einem Wendepunkt und bewegen uns weg von einer Welt, die auf klaren Regeln, bekannten Mustern und nachvollziehbaren Reaktionen basiert, hin zu Systemen, die Entscheidungen zunehmend autonom treffen und die wir nicht immer vollständig nachvollziehen können. Die zentrale Frage ist daher nicht nur, ob KI eingesetzt wird, sondern ob sie steuerbar bleibt“, beschreibt KPMG-Partner und Studienautor Robert Lamprecht die aktuelle Lage.
Besonders kritisch sei zudem die Verkürzung der Zeitspanne zwischen dem Auffinden von Schwachstellen und deren Ausnutzung durch die Angreifer. Was früher Tage oder Wochen gedauert hat, kann heute in wenigen Stunden passieren. Gleichzeitig herrsche in Unternehmen eine spürbare Skepsis, ob KI tatsächlich zur Verbesserung der Cybersicherheit beiträgt (nur 33 Prozent Zustimmung), da die Vorteile aktuell stärker aufseiten der Cyberkriminellen gesehen werden.
Für jedes zweite befragte Unternehmen (50 Prozent) stellen KI-unterstützte Cyberangriffe die größte Herausforderung dar.
47 Prozent geben an, dass bei Cyberangriffen gegen ihr Unternehmen verstärkt KI eingesetzt wird. 28 Prozent haben sich mit dem Einsatz von KI zur Verbesserung der eigenen Cybersicherheit beschäftigt.
Bei 61 Prozent führten Anwender:innenfehler bei der Nutzung von KI zu Cybersicherheits- und Datenschutzvorfällen sowie Know-how-Abfluss.
Laut der, zum elften Mal in Folge veröffentlichten, Studie bringen zudem KI-Systeme und zunehmende Vernetzung Unternehmen unter Druck, da Kontrolle und Überblick über komplexe Abhängigkeiten schwinden. Besonders die Lieferkette gilt als kritisches Einfallstor: Angreifer nutzen gezielt schwache Glieder im IT-Ökosystem, wodurch ganze vernetzte Strukturen gefährdet werden.
So waren bei 39 Prozent der Unternehmen die eigenen Dienstleister oder Lieferanten innerhalb der letzten zwölf Monate Opfer eines Cyberangriffs; bei weiteren 14 Prozent gab es zumindest einen entsprechenden Verdacht. Derartige Vorfälle bleiben oft nicht ohne direkte Konsequenzen für die Auftraggeber: Mehr als jedes fünfte Unternehmen (22 Prozent) berichtet, dass ein Vorfall bei einem Dienstleister oder Lieferanten in der Folge auch zu einem Angriff auf das eigene Haus geführt hat. Dementsprechend groß ist die Verunsicherung hinsichtlich der IT-Sicherheit in der Lieferkette. 31 Prozent der Betriebe treibt die Sorge um, dass ihre Zulieferer nicht dieselben hohen Sicherheitsstandards einhalten wie sie selbst und dadurch zu einem gefährlichen Einfallstor für Angreifer werden.
„Es geht nicht darum, Lieferanten als Risiko zu sehen. Entscheidend ist die Erkenntnis, dass unsere Vernetzung unsere größte Stärke und gleichzeitig unsere größte Verwundbarkeit ist“, betont KPMG-Partner Andreas Tomek.
Digitale Souveränität als Antwort auf Cyber-Attacken
Digitale Souveränität – so der Bericht weiter – sei ein Eckpfeiler wirksamer Cybersicherheit: Nur wer Kontrolle über Daten und Infrastruktur behalte, könne Abhängigkeiten reduzieren und im Ernstfall handlungsfähig bleiben. Laut Studie sind jedoch 70 Prozent der Unternehmen stark von digitalen Technologien aus dem Ausland abhängig, 69 Prozent beziehen Cybersicherheitsanwendungen von dort – und mehr als die Hälfte könnte im Ernstfall nicht länger als drei Monate ohne diese auskommen.
Außerdem ende Cybersicherheit nicht bei technischen Schutzmaßnahmen: Fallen Cloud-Lösungen oder Plattformen plötzlich aus, geraten Unternehmen schnell in reale Existenzprobleme. Andreas Tomek dazu: „Für digitale Souveränität ist es notwendig, dass Unternehmen ihre strategische Ausrichtung neu denken und Abhängigkeiten klar identifizieren und analysieren.“
Staat doch gefragt
All dies sowie steigende Komplexität und Dynamik der Bedrohungslage führen den Autoren zufolge zu einer zentralen Erkenntnis: Cybersicherheit sei nicht länger ein optionales Investitionsthema, sondern eine Voraussetzung für stabile Geschäftsmodelle in einer digitalisierten Wirtschaft.
Unternehmen sehen hierbei den Staat zunehmend als aktiven Partner in Sachen Cybersicherheit: „Wir brauchen nicht nur das Miteinander von Unternehmen, Behörden sowie Forschungs- und Technologieeinrichtungen auf nationaler Ebene: Vielmehr braucht es eine gemeinsame europäische Kraftanstrengung in einem geopolitisch volatilen Umfeld, um die digitale Sicherheit von Unternehmen zu unterstützen“, sagt Michael Höllerer, Präsident des KSÖ (Kompetenzzentrum Sicheres Österreich) und aktuell noch Generaldirektor von Raiffeisen NÖ-Wien.
„Eine Welt, in der wir den Angreifern gezeigt haben, wie schnell verwundbar wir sind“
Und Robert Lamprecht ergänzt: „Es ist eine Welt, in der wir den Angreifern gezeigt haben, wie schnell wir heute verwundbar sind. Im Wettlauf gegen die Cyberkriminellen sind wir um viele Plätze zurückgefallen, und das Momentum liegt eindeutig auf der Seite der Angreifer. Angriffe werden dort erfolgreicher, wo Verteidigung zu spät, zu langsam oder zu bequem ist. Das ist kein Grund für Alarmismus, aber ein guter Grund für Cybersecurity. Wer hier noch auf Zeit spielt, wird irgendwann überholt. Nicht die Bedrohung ist neu. Neu ist nur die Geschwindigkeit. Die entscheidende Frage für Unternehmen lautet heute nicht mehr, ob sie in Cybersicherheit investieren sollen, sondern ob sie es sich leisten können, es nicht zu tun.“
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
