Auf den Punkt: Drittanbieter sind zur größten Sicherheitsherausforderung für deutsche Einzelhändler geworden – doch viele priorisieren Compliance über technische Schwachstellenbehebung.
Datenlecks bei deutschen Einzelhändlern zeigen: Auch Unternehmen mit starken Sicherheitsmaßnahmen werden über vertrauenswürdige Drittanbieter kompromittiert. Jede Integration einer SaaS-Lösung oder eines Logistikpartners vergrößert die Angriffsfläche erheblich.
Laut einer Studie von ManageEngine zur operativen Resilienz berichten 75 Prozent der befragten Einzelhandelsunternehmen, dass sie im vergangenen Jahr mindestens einen Cybersicherheitsvorfall verzeichneten. Als häufigste Angriffsmethoden bleiben Phishing und kompromittierte Zugangsdaten dominant, gefolgt von Schwachstellenausnutzung und Datenlecks. Die Erkenntnis ist kritisch: Angreifer setzen nicht vorrangig auf neuartige Techniken, sondern exploitieren bekannte Lücken, die sich in komplexen digitalen Ökosystemen schwer flächendeckend schließen lassen.
Bei Datenlecks werden personenbezogene Daten wie Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Anschriften, Passwörter und Zahlungsinformationen erbeutet. Diese Informationen ermöglichen Angreifern überzeugendere Phishing-Kampagnen und Identitätsbetrug – die finanziellen Folgen entstehen oft erst durch nachgelagerte Angriffswellen. Die zentrale Gefahr liegt in der unkontrollierten Ausweitung des Ökosystems: Jede SaaS-Lösung und jeder Logistikpartner erhöht die Angriffsfläche und damit das Kompromittierungsrisiko.
Eine erhebliche Diskrepanz offenbaren die Studienergebnisse bei der Priorisierung von Gegenmaßnahmen. Befragte Unternehmen geben an, regelgetriebene Maßnahmen und Richtlinienanpassungen stärker zu priorisieren als technische Maßnahmen wie Schwachstellenbehebung, Patch-Management und Zugriffsrechtsprüfung. Zwar ist umfassende Compliance für die Unternehmenssteuerung notwendig, reduziert aber operative Cyberrisiken ohne komplementäre technische Maßnahmen nicht ausreichend.
IT-Sicherheitsteams sind dabei erheblichen operativen Belastungen ausgesetzt: Zu viele manuelle Prozesse, Budgetkürzungen und ein fehlender kontinuierlicher Überblick über IT-Ressourcen, digitale Identitäten und Drittanbieter-Zugriffe behindern die Bedrohungserkennung. Nur 58 Prozent der befragten Einzelhändler vertrauen darauf, cybersicherheitsrelevante Vorfälle in den kommenden ein bis zwei Jahren bewältigen zu können. Mit KI-gestützten Angriffsautomatisierungen und identitätsbasierten Attacken wird dieser Vertrauensverlust weiter zunehmen, solange manuelle Prozesse und reaktive Maßnahmen dominieren.
Quelle: www.it-daily.net · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.