Wie viel Geld geben deutsche Unternehmen für Cybersicherheit aus?

Die Welt um uns herum ändert sich ständig und wer nicht mit der Zeit geht – geht mit der Zeit. Hybride Bedrohungen von anderen Staaten, Hackerangriffe und andere Aktivitäten führen auch teilweise oft an die Entwicklung von neuesten Technologien, unter anderem auch an die rasche Entwicklung der KI. Somit stellen sich nicht nur die Staaten und große Konzerne wie Apple, sondern auch die kleinen Unternehmen die Frage: was lässt sich dagegen tun?

Aber so schlimm ist es nicht, es entwickeln sich ständig neue Schutzmaßnahmen, dabei handelt es sich nicht nur um alte gute Antivirenprogrammen, sondern auch um extrem wichtige Passwort-Manager, VPN für Unternehmen, Zwei-Faktor-Authentifizierungs-Systeme und vieles mehr. Auch die Schulung von Mitarbeitern in den Bereichen der Cybersicherheit bis hin zur Einführung von KI-Agenten und Automatisierung der Erkennung mithilfe von XDR (Extended Detection and Response) und EDR (Endpoint Detection and Response) werden immer beliebter und verbreiteter.

Diese Entwicklung lässt sich weltweit beobachten. Die IT-Branche hat sich fast vollständig auf die Kostenoptimierung verlagert, während die Cybersicherheit gerade erst an Fahrt gewinnt und die Investitionen in diesem Bereich von Jahr zu Jahr steigen. Laut einer Prognose von Gartner könnten die weltweiten Ausgaben für KI im Jahr 2026 6,15 Billionen Dollar erreichen, wovon etwa 244,2 Milliarden ausschließlich für Cybersicherheit aufgewendet werden. In Deutschland steigen die Ausgaben für Cybersicherheit laut Bitkom ab 2022 jährlich um 9 bis 11 Prozent. Im Jahr 2024 beliefen sich die Ausgaben für Cybersicherheit auf 10,1 Milliarden Euro; für 2026 wird eine Erhöhung des Budgets um 9,9 Prozent prognostiziert, was etwa 12,2 Milliarden Euro entspricht. Das sind durchschnittlich 18 Prozent des gesamten IT-Budgets. Möglicherweise werden die Investitionen in diesen Bereich weiterhin stark zunehmen, da der jährliche Schaden durch Cyberangriffe 202,4 Milliarden Euro übersteigt. Und mehr als 59 Prozent der deutschen Unternehmen betrachten Cyberangriffe als Hauptgrund für ihren möglichen Ruin und als größte Gefahr für ihr Geschäft. Europa insgesamt gibt jedoch nur etwa 25,8 Prozent des Weltmarktes aus (wobei Deutschland lediglich 5,3 Prozent des Weltmarktes ausmacht).

Nach einem Bericht von Gartner, der am 5. Februar 2026 veröffentlicht wurde, zeichnen sich insgesamt sechs wichtige Haupttrends in der Cybersicherheit ab. Wir werden nun kurz erläutern, wohin die meisten Investitionen fließen und warum.

Trend 1: Generative KI

Aufgrund der Verfügbarkeit von KI-Agenten und der großen Menge an Code, der mithilfe dieser Agenten über „Vibe-Coding“ oder No-Code-/Low-Code-Plattformen geschrieben wird, ist dieser Code völlig ungeschützt und führt mit hoher Wahrscheinlichkeit zu Datenlecks. In den Händen von Fachleuten wird er jedoch zu einem leistungsstarken Werkzeug: Das Training mit riesigen Datenmengen, ständiges Feedback und die Erstellung komplexer Verschlüsselungsschlüssel tragen dazu bei, präziseren und zuverlässigeren Code zu erstellen.

Dieser Marktanteil belief sich im Jahr 2025 auf 49 Milliarden Dollar und wird laut Prognosen von Gartner bis 2029 sogar 160 Milliarden erreichen.

Trend 2: Datenlecks als Grund für mehr Investitionen in die Cybersicherheit

Jährlich steigt weltweit die Anzahl von Geldstrafen und Bußgeldern für Firmen, da man ständig gegen immer neue veröffentlichte Gesetze verstößt. Sehr oft wird dabei nicht nur die Firma sehr belastet, sondern auch Führungskräfte und Vorstände. Das alles führt dazu, dass man eine klare Struktur in Bezug auf die Verantwortung bei Cyber-Risiken schaffen soll, um sich selbst oder das Unternehmen zu schützen. Dadurch wächst auch die Nachfrage nach Beratungsdienstleistungen im Bereich Cybersicherheit. Wenn man bedenkt, dass die Ausgaben von 24,2 (für das Jahr 2024) Milliarden pro Jahr auf 36,6 Milliarden Dollar bis zum Jahr 2029 steigen, wird jedem klar, dass diese IT-Bereiche weiter wachsen werden und eine dringende kompetente Unterstützung brauchen,

Trend 3: Einführung von Quantencomputern

Man geht fast davon aus, dass der Markt der Verschlüsselungstechnologien bis zum Jahr 2029 sich fast verdoppeln wird. Kein Wunder, dass Apple hier Maßstäbe setzen will. Der Grund dafür ist, dass die Quantencomputer die asymmetrische Kryptografie sehr wahrscheinlich unsicher machen werden. Infolgedessen wird mehr Geld in die Flexibilität kryptografischer Prozesse fließen und die Vertraulichkeit sowie die Lebensdauer von Daten  wird sehr wahrscheinlich neu bewertet werden.

Trend 4: Automatische Identifizierung mithilfe von KI-basierten Softwaren

Alle Vorgänge zur Identifizierung von Menschen sind bis jetzt immer noch eine reine physische Aufgabe. Das heißt, es gibt noch keine Möglichkeit diese Prozesse an eine Software zu übergeben. Als Folge dieser Tendenz sieht Gartner größere Investitionsmöglichkeiten und Summen, die sich auf mehrere Milliarden Euro belaufen. Geschätzt werden die Investitionen im Bereich der Zugriffskontrolle auf ca. zwischen 19 und 30 Milliarden Euro.

Trend 5: Umschulung und Weiterbildung der verfügbaren Fachkräfte

Es ist kein Wunder, dass im IT-Bereich schon seit Jahren eigentlich mehr Nachfrage als Jobangeboten herrscht. Doch dies gilt nicht für alle IT-Bereiche, nach wie vor herrscht ein Fachkräftemangel von ca. 5 Millionen Mitarbeitern in Bereichen Cybersicherheit. Anstatt sich darum zu kümmern, versuchen viele Firmen diese Lücke mit KI-basierten Algorithmen zu fühlen, anstatt selbst ihre eigenen Mitarbeiter zu schulen und weiterzubilden.

Trend 6: Unerlaubte betriebliche Nutzung von KI-Agenten

Laut einer von Gartner zwischen dem Mai und dem November 2025 unter 175 Fachkräften durchgeführte Umfrage ergibt sich, dass fast 60% der Mitarbeiter ihre persönlichen AI-Konten für arbeitsbezogene Zwecke nutzen, dabei geben fast 35 % zu, dass sie sogar verschiedene vertrauliche Informationen eingeben, die nicht mit den Führungspositionen ihres Unternehmens abgesprochen wurden. Das heißt, fast ein Drittel der Angestellten veröffentlicht aktiv vertrauliche Daten in verschiedenen KI-Agenten,ohne darauf zu achten, dass diese Informationen nicht geschätzt sind. Allerdings gibt es auch gute Nachrichten, wenn man weiß, dass ein Unternehmen viele Fachkräfte hat, die gerne KI-Tools nutzen, sollte man ihnen diese zur Verfügung stellen und davon profitieren, indem man in die Entwicklung investiert.

Fazit

Zusammenfassend lässt sich sagen, dass die Cybersicherheit für jedes Unternehmen ein absolutes Must-have ist. Sie dürfen sich auf keinen Fall auf Roboter verlassen, denn Menschen, die über viel Wissen in diesem Bereich verfügen, sind viel wichtiger als alle modernen Softwaren der Welt. Beachten Sie dabei, dass die Einbindung kryptografischer Flexibilität in die Architektur die Kosten für zukünftige Erneuerungen senken wird, was einen riesigen Vorteil mit sich bringt..

Es ist extrem wichtig, eine Übersicht über die Kontrolle über die von Ihren Mitarbeitern genutzten KI-Assets zu verschaffen, egal ob es sich dabei um autorisierte oder nicht autorisierte Nutzung der KI handelt.