Wenn ein Cyberangriff deine Systeme verschlüsselt, steht nicht nur die IT still – dein ganzes Geschäft steht still. Und während du wartest, laufen die Kosten weiter. Im Schnitt brauchen kleine und mittlere Unternehmen nach einem Ransomware-Angriff rund drei Wochen, bis der Betrieb wieder normal läuft. Was das konkret kostet, rechnen wir hier durch.
Das Wichtigste in Kürze
- Der durchschnittliche Gesamtschaden eines Cyberangriffs liegt für KMU bei rund 200.000 Euro.
- Das Lösegeld ist selten der größte Posten – teurer sind Ausfall, Wiederherstellung und Folgekosten.
- Die normale Betriebshaftpflicht greift nicht beim eigenen Ertragsausfall.
- Mit professionellem Incident Response sinkt die Ausfallzeit von ~21 Tagen auf wenige Tage.
Was „Betriebsausfall durch Cyberangriff" wirklich bedeutet
Ein Betriebsausfall ist mehr als „die IT ist weg". Wenn E-Mails, Kundendaten, Warenwirtschaft, Kasse oder Telefonanlage stillstehen, kann dein Unternehmen schlicht nicht arbeiten. Mitarbeiter stehen bereit, aber ohne Systeme. Kunden warten, aber werden nicht bedient. Aufträge verschieben sich oder platzen.
Besonders bitter: Während kein Geld hereinkommt, laufen fast alle Kosten unvermindert weiter – Löhne, Miete, Leasing, Kredite. Genau diese Schere zwischen ausbleibendem Umsatz und weiterlaufenden Kosten macht den Betriebsausfall so teuer.
Die Kostenblöcke im Detail
Ertragsausfall
Der offensichtlichste Posten: Umsatz, der schlicht nicht gemacht wird. Bei einem Unternehmen mit 500.000 Euro Jahresumsatz bedeuten drei Wochen Stillstand grob 25.000 bis 30.000 Euro entgangenen Umsatz – und das nur für die reine Ausfallzeit, ohne die schleppende Erholung danach.
Personalkosten
Deine Mitarbeiter werden weiter bezahlt, auch wenn sie nicht arbeiten können. Bei einem 30-köpfigen Betrieb summiert sich das über drei Wochen schnell auf einen fünfstelligen Betrag.
IT-Wiederherstellung und Forensik
Externe Spezialisten, die herausfinden, was passiert ist, die Systeme neu aufsetzen und Daten retten, kosten je nach Schwere 15.000 bis 50.000 Euro. Forensik ist dabei kein Luxus, sondern oft Voraussetzung, um den Vorfall sauber abzuschließen.
Vertragsstrafen und rechtliche Folgekosten
Verpasste Liefertermine, gebrochene Service-Level-Vereinbarungen, die Datenschutz-Meldung und mögliche Bußgelder – all das kommt obendrauf. Hier reden wir je nach Fall über weitere 5.000 bis 50.000 Euro.
Reputationsschaden
Der am schwersten zu beziffernde, aber oft langlebigste Schaden. Kunden, die abspringen, weil drei Wochen nichts lief. Interessenten, die den Negativbericht lesen. Vertrauen, das Jahre zum Aufbau brauchte und in Tagen erodiert.
Beispielrechnung: KMU mit 30 Mitarbeitern
| Posten | Geschätzte Kosten |
|---|---|
| Ertragsausfall (21 Tage) | 90.000 € |
| Personalkosten (weiterlaufend) | 45.000 € |
| IT-Wiederherstellung & Forensik | 35.000 € |
| Vertragsstrafen & Datenschutz | 20.000 € |
| Summe | ca. 190.000 € |
Das sind keine Konzern-Zahlen, sondern die Realität für einen ganz normalen mittelständischen Betrieb. Reputations- und Folgeschäden sind in dieser Rechnung noch gar nicht enthalten.
21 Tage Stillstand – eine Zeitleiste
- Tag 1–2 – Chaos: Schockstarre, IT-Dienstleister wird gerufen, niemand hat Zugriff. Mitarbeiter stehen rum, Kunden können nicht bedient werden.
- Tag 3–5 – Schadensbegrenzung: Forensik beginnt, die Datenschutzbehörde wird informiert, Kunden werden notdürftig per Telefon kontaktiert.
- Tag 6–14 – Wiederaufbau: Systeme werden neu aufgesetzt, Daten – wenn die Backups funktionieren – wiederhergestellt. Der Betrieb läuft auf Notlösungen.
- Tag 15–21 – Normalisierung: Schrittweise Rückkehr zum Regelbetrieb. Aufträge sind verloren, Kunden abgesprungen, die echte Erholung dauert Monate.
Wie sich dieselbe Woche mit Vorbereitung und professionellem Incident Response abspielt, zeigt unsere Seite zum Betriebsausfall im direkten Vorher-Nachher-Vergleich.
Warum normale Versicherungen nicht greifen
Die klassische Betriebshaftpflicht deckt Schäden, die du Dritten zufügst – nicht deinen eigenen Ertragsausfall durch einen Cyberangriff. Auch die Inhaltsversicherung hilft nicht, weil hier kein physischer Sachschaden vorliegt. Genau diese Lücke schließt eine Cyberversicherung mit Betriebsunterbrechungs-Deckung: Sie übernimmt entgangenen Umsatz, Wiederherstellung und Krisenmanagement.
Wie du die Ausfallzeit drastisch senkst
Der größte Hebel ist nicht, den Angriff um jeden Preis zu verhindern, sondern die Ausfallzeit zu minimieren. Drei Dinge machen den Unterschied:
- Getestete Offline-Backups – damit Wiederherstellung in Tagen statt Wochen möglich ist.
- Ein einsatzbereites Incident-Response-Team – das im Ernstfall sofort übernimmt, statt dass du selbst Feuerwehr spielst.
- Frühe Erkennung – je früher ein Angriff bemerkt wird, desto kleiner der Schaden. Welche Maßnahmen dahinterstehen, liest du im Ransomware-Schutz für KMU.
Rechne nach, was ein Stillstand dich kosten würde – und starte den kostenlosen Cyber-Check.
Wie sicher ist dein Unternehmen?
Du hast Fragen zu grundlegenden Vorsorgethemen in deinem Unternehmen? Melde dich unverbindlich bei uns.