Cyberangriffe, IT-Ausfälle, Lieferkettenstörungen, Extremwetterereignisse: Viele deutsche Unternehmen sind zunehmend mit derartigen Krisenlagen konfrontiert, aber oft nur unzureichend darauf vorbereitet. Besonders bei seltenen, aber existenzbedrohenden Ereignissen bestehen erhebliche Vorsorgelücken. Das zeigt eine neue Studie eines Forschungsteams der Freien Universität Berlin in Kooperation mit der Helmut-Schmidt-Universität/Universität der Bundeswehr Hamburg und dem Sozio-ökonomischen Panel (SOEP) am DIW Berlin. Die Untersuchung basiert auf einer Befragung von 1.224 Unternehmen in Deutschland zwischen März 2025 und Januar 2026.
Hohe Gefährdung vs. unvollständige Vorsorge
Cyberangriffe, IT-Ausfälle und Störungen in Lieferketten gelten für die befragten Unternehmen als größte Bedrohung. Fast jedes zweite Unternehmen war in den vergangenen fünf Jahren von IT-Ausfällen oder Störungen in Lieferketten betroffen. Zwar haben 91 % der Betriebe Maßnahmen zur IT-Sicherheit umgesetzt, jedoch planen lediglich 17 % der größten Betriebe weitere Schritte.
Cyberangriffe = höchstes Risiko
Betreiber sogenannter kritischer Infrastrukturen, etwa in der IT, der Energieversorgung oder im Gesundheitswesen, bewerten das Risiko von Ausfällen der kritischen Infrastrukturen deutlich höher als andere Branchen. Das Risiko von Cyber-Angriffen stufen alle Betriebe als höchstes Risiko ein. Den Forschern zufolge besteht deshalb dringender Handlungsbedarf etwa beim Ausbau von Backups und redundanten Systemen.
Deutliche Unterschiede zwischen Großunternehmen und KMU
Großunternehmen sind insgesamt besser auf Krisen vorbereitet als kleine und mittlere Unternehmen (KMU). Sie verfügen häufiger über Notfallpläne, Risikoanalysen und technische Absicherungen wie Notstromaggregate (63 % gegenüber 35 % bei kleinen Betrieben). KMU hingegen setzen stärker auf finanzielle Rücklagen, verfügen jedoch oft über weniger strukturierte Vorsorgemaßnahmen, geringere Vernetzung mit Behörden und einer Diversifizierung der Lieferketten. Dabei könnten viele Maßnahmen mit vergleichsweise geringem Aufwand umgesetzt werden – etwa durch Nutzung staatlicher Förderprogramme, branchenspezifischer Leitfäden oder eine stärkere Einbindung in lokale Netzwerke mit Behörden und Hilfsorganisationen, erklärten die Autoren der Studie.
Gerade Städte haben Nachholbedarf beim Katastrophenschutz
Die Studie zeigt auch deutliche regionale Unterschiede: Unternehmen in ländlichen Regionen sind stärker für den Katastrophenschutz sensibilisiert. 41 % der Betriebe dort haben den Austausch mit lokalen Akteuren des Krisen- und Katastrophenschutzes ausgebaut oder entsprechende Kooperationen intensiviert – in Städten sind es nur 34 %. Zudem sind ländliche Unternehmen eher bereit, im Krisenfall Ressourcen wie Personal oder Transportmittel bereitzustellen. In urbanen Räumen besteht hingegen Nachholbedarf bei Vernetzung mit Behörden und Hilfsorganisationen, Schulung und Sensibilisierung der Beschäftigten.
Handlungsempfehlungen
Die Ergebnisse der Studie unterstreichen die wachsende Bedeutung strategischer Krisenvorsorge – nicht nur als Reaktion auf vergangene Ereignisse, sondern als integraler Bestandteil moderner Unternehmensführung. Konkret empfiehlt die Studie:
- Risiken breit denken: Realistische Analysen auch für seltene, aber gravierende Szenarien durchführen.
- KMU stärken: Praxisnahe Instrumente, Förderprogramme und Checklisten bereitstellen.
- Städte nachrüsten: Vernetzung mit Behörden/Hilfsorganisationen und Mitarbeiterschulungen ausbauen.
- Verteidigungsfall adressieren: Notfallpläne und Trainings für hybride Bedrohungen verbindlich machen.
Zur Studie selbst (22-seitiges PDF)