Im Oktober hat Stoïk bei den Unternehmen, die der Anbieter versichert oder mit Sicherheitsdiensten betreut, mehr als 300 Cybervorfälle gezählt. Im Mai waren es 123, im September 201. Binnen eines Monats stieg die Zahl damit um 28 Prozent, gegenüber Mai liegt sie mehr als 2,5-mal so hoch. Die Werte beziehen sich ausschließlich auf das eigene Portfolio des Unternehmens.
„Wir sind davon überzeugt, dass KI ein wesentlicher Treiber der steigenden Schadenfrequenz ist. Mit KI führen Cyberkriminelle bekannte Angriffe in deutlich größerem Umfang durch, schneller, besser und günstiger als je zuvor. Doch KI kann und sollte auch die Cyberabwehr stärken“, sagt Franziska Geier, Geschäftsführerin der Stoïk GmbH.
Bei der Schadenhöhe verzeichnet der Versicherer dagegen keine Veränderung. Die Schadenquote der Cyberversicherungssparte sei stabil und liege deutlich unter Marktniveau, teilt Stoïk mit.
Schadenfrequenz wächst schneller als der Bestand
Die annualisierte Schadenfrequenz, also die auf zwölf Monate hochgerechnete Zahl der Vorfälle im Verhältnis zum Bestand versicherter Unternehmen, stieg von 11,7 Prozent im Mai auf 16,6 Prozent im September. Für Oktober nennt Stoïk rund 23,8 Prozent. Zwar wuchs auch der Bestand, die Vorfälle nahmen jedoch deutlich stärker zu. Das größere Portfolio erklärt nach Darstellung des Unternehmens daher nur einen kleinen Teil des Anstiegs.
Bis September trieb vor allem der sogenannte Business Email Compromise die Zahlen nach oben: Zwischen Mai und September nahmen solche Fälle um 119 Prozent zu. Dabei übernehmen Kriminelle ein E-Mail-Konto oder geben sich als vertraute Person aus, um Zahlungen oder Daten umzuleiten. Im Oktober geht der Anstieg laut Stoïk hauptsächlich auf Datendiebstahl zurück. Die Täter greifen dabei Kunden-, Kontakt- oder Zahlungsdaten ab und nutzen sie für gezielten Betrug oder Erpressung.
Auch über einen längeren Zeitraum zeigt sich der Trend. Die Schadenfrequenz im Stoïk-Portfolio stieg bereits von 4,34 Prozent im Jahr 2024 auf 10,56 Prozent im Jahr 2025. Der durchschnittliche Schaden pro Vorfall blieb nach Angaben des Versicherers auf ähnlichem Niveau. Unternehmen werden demnach häufiger angegriffen, der einzelne Fall wird aber nicht teurer.
Wie KI bekannte Angriffsmuster skaliert
Neue Angriffsarten beobachtet das unternehmenseigene Computer Emergency Response Team (CERT) nicht. Nach Einschätzung von Stoïk senkt KI jedoch die technischen und finanziellen Hürden, sodass auch weniger versierte Täter in großem Umfang vorgehen können.
So automatisiert KI die Suche nach Schwachstellen und verkürzt die Zeit, bis ein funktionierender Exploit vorliegt. Unternehmen bleibt dadurch weniger Zeit, Sicherheitslücken zu schließen. Automatisierte Werkzeuge durchsuchen zudem geleakte Datenbanken nach gültigen Zugangsdaten und kombinieren diese mit Brute-Force-Angriffen auf E-Mail-Konten, Fernzugänge und Cloud-Dienste.
Hinzu kommt überzeugenderes Social Engineering. Phishing-Mails sind fehlerfrei und in der jeweiligen Landessprache verfasst, gezielte Angriffe nutzen echte Namen und Unternehmensdetails. Beim Vishing geben sich KI-generierte Stimmen am Telefon als Vorgesetzte oder Geschäftspartner aus. Sind Zugangsdaten erst erbeutet, hilft KI dabei, E-Mails auszuwerten, interne Abläufe zu verstehen und täuschend echte Nachrichten zu formulieren.
Patchen und Schulungen bleiben die erste Verteidigungslinie
An den grundlegenden Gegenmaßnahmen ändert sich aus Sicht von Stoïk nichts. Schnelles Patchen und starke Authentifizierung schließen viele Einfallstore, auf die automatisierte Angriffe setzen. Regelmäßige Schulungen helfen Mitarbeitern, auch sprachlich ausgefeilte Phishing-Versuche zu erkennen. Managed-Defense-Dienste wie Managed Detection and Response (MDR) und Managed Email Security ergänzen dies um eine laufende Überwachung von Endgeräten, Active Directory, Cloud-Systemen und E-Mail-Konten.
Gelingt ein Angriff dennoch, kommt es auf die Reaktion des Incident-Response-Teams an. Stoïk beschäftigt dafür nach eigenen Angaben mehr als 30 Spezialisten, die rund um die Uhr erreichbar sind und selbst KI einsetzen.
„Bei Stoïk hilft KI-gestützte Triage unserem hausinternen Team, echte Bedrohungen vom Grundrauschen zu unterscheiden, und beschleunigt die Analyse komplexer Vorfälle“, sagt Geier. „Jeder Vorfall wird dabei weiterhin von einem unserer Spezialisten persönlich bearbeitet. Sie prüfen die Schlussfolgerungen der KI und konzentrieren sich auf den gesamten Umfang des Angriffs und die Lage des betroffenen Unternehmens.“
