Der IBM Cost of a Data Breach Report 2026 zeigt einen neuen Höchststand der Schadenkosten durch Datenpannen, getrieben durch KI-Angriffe und unzureichende Abwehrmaßnahmen. Sicherheitsteams stehen an einem Wendepunkt.
Die durchschnittlichen Kosten einer Datenpanne sind weltweit auf einen Rekordwert von 4,99 Millionen US-Dollar gestiegen – ein Plus von 12 Prozent gegenüber dem Vorjahr. Das zeigt der 21. jährliche Cost of a Data Breach Report von IBM auf Basis der Forschung des Ponemon Institute. Der Anstieg resultiert vor allem aus höheren Kosten für Erkennung, Eskalation und Geschäftsausfälle. KI-gestützte Angriffe, die um 56 Prozent zugenommen haben, erhöhen die Kosten um durchschnittlich eine Million US-Dollar zusätzlich.
Wichtige Erkenntnisse des Reports für Deutschland:
Die Ergebnisse für 2026 zeigen, dass die durchschnittlichen Kosten pro Datenleck auch in Deutschland wieder angestiegen sind – auf 4,25 Millionen Euro (ca. 4,85 Millionen US-Dollar). Im Vorjahr waren sie noch zum ersten Mal seit fünf Jahren auf 3,87 Millionen Euro (ca. 4,42 Millionen US-Dollar) gesunken. Die höheren Kosten sind unter anderem auf den verstärkten Einsatz von künstlicher Intelligenz (KI) durch die Angreifer zurückzuführen.
- Industrieunternehmen am schwersten betroffen – Wie bereits 2024 und 2025 meldeten Industrieunternehmen wieder die höchsten Durchschnittskosten pro Datenleck. Sie stiegen auf nun 7,02 Millionen Euro (2025: 6,67 Millionen Euro), gefolgt von Technologieunternehmen (5,65 Millionen Euro) und der Finanzbranche (5,64 Millionen Euro).
- KI-Einsatz senkt die Schadenshöhe deutlich – Unternehmen, die umfassend auf KI und Automatisierung im Securitybereich setzen, verzeichnen im Ernstfall einen Schaden von 3,34 Millionen Euro. Unternehmen, die auf KI und automatisierte Sicherheitsfunktionen verzichten, zahlen hingegen 4,87 Millionen Euro. Das ist eine messbare Ersparnis von 1,53 Millionen Euro.
- Deutsche Firmen bekämpfen Angriffe vergleichsweise schnell – Datenlecks bestanden in Deutschland im Schnitt über insgesamt 160 Tage; dabei brauchten die Sicherheitsexperten durchschnittlich 121 Tage, um das Leck zu entdecken und dann 39 Tage, um es zu schließen. Global lag der Durchschnitt deutlich höher bei insgesamt 247 Tagen (183 Tage bis zur Entdeckung und dann 64 Tage bis zum Beenden des Angriffs).
- Kompromittierte Lieferketten sind der häufigste Angriffsvektor – In 17 Prozent der Fälle drangen die Kriminellen über die Lieferkette in die Unternehmenssysteme ein. Social Engineering folgt mit 16 Prozent der Fälle auf Platz zwei, zum Beispiel über das betrügerische Auftreten der Angreifer als IT- oder Helpdesk-Mitarbeiter. Phishing über das Telefon oder SMS rangierte mit 15 Prozent aller Fälle auf dem dritten Platz.
„Das Wiederansteigen der Schadenshöhen in deutschen Unternehmen zeigt, dass die Angreifer aufholen“, sagte Christine Barbara Müller, Partner & Head of Security Services DACH bei IBM Deutschland. „Sie setzen verstärkt auf fortschrittliche KI und egalisieren so teilweise die technischen Fortschritte der IT-Sicherheitsabteilungen der letzten Jahre. Die Zahlen zeigen aber auch, dass die umfassende Nutzung von KI und automatisierten Sicherheitsfunktionen den Unternehmen immer noch ein mächtiges Abwehrwerkzeug an die Hand gibt: Firmen, die diese Technologien umfassend einsetzen, können ein Datenleck innerhalb von nur 149 Tagen entdecken und schließen. Kommen diese Technologien gar nicht zum Einsatz, benötigen sie hingegen bis zu 185 Tage bis der Angriff beendet werden kann. Das ist ein deutlicher Unterschied, der durchschnittlich Mehrkosten von 1,53 Millionen Euro verursacht. Trotzdem setzen bisher nur 32 Prozent der deutschen Unternehmen umfassend auf KI und automatisierte Sicherheitsfunktionen. Hier müssen die Verantwortlichen dringend umdenken. „Dass sich dieses Umdenken auch betriebswirtschaftlich sofort auszahlt, beweist unsere tägliche Praxis, in der wir durch die gesteigerte Security Maturity bei der Mehrheit unserer Kunden bereits Einsparungen in Millionenhöhe realisieren konnten.“
Die Studie untersuchte 602 Organisationen in 16 Ländern und 17 Branchen, die zwischen März 2025 und Februar 2026 von Datenpannen betroffen waren. 3.558 Sicherheits- und Führungskräfte wurden befragt. Das Ergebnis ist eindeutig: Angreifer agieren mit Maschinengeschwindigkeit, während viele Verteidiger den Sicherheitslebenszyklus nur unzureichend abdecken.
Angreifer setzen generative KI für Deepfake-Impersonationen (45 Prozent der KI-Angriffe), Phishing und Malware-Generierung ein. Mehr als jede vierte Organisation erlebte einen bösartigen KI-Angriff. Kritische Sektoren wie Finanzdienstleistungen und Energie trugen 62 Prozent dieser Vorfälle.
Gleichzeitig bietet dieselbe Technologie die stärkste Kostensenkung: Organisationen, die KI und Automatisierung umfangreich einsetzten, verkürzten die Bearbeitungszeiten um 65 Tage und sparten durchschnittlich 1,93 Millionen US-Dollar. Dennoch nutzte nur etwa ein Drittel der betroffenen Organisationen diese Werkzeuge durchgängig. Bei agentischer KI setzten 50 Prozent Agents für Threat Hunting und Response ein, aber nur 18 Prozent für Vulnerability Scanning.
Die USA verzeichneten mit 11,5 Millionen US-Dollar die höchsten regionalen Kosten. Das Gesundheitswesen blieb zum 13. Mal in Folge die teuerste Branche (6,64 Millionen US-Dollar). Phishing blieb der häufigste Einstiegsvektor; Voice- und SMS-Phishing verursachten die höchsten Kosten (5,29 Millionen). Ransomware betraf 39 Prozent der Organisationen; in 41 Prozent der Fälle drohten Angreifer mit öffentlicher Bloßstellung.
Vorfälle mit KI-Modellen und -Anwendungen stiegen auf 21 Prozent. Model-Inversion-Angriffe kosteten durchschnittlich 6,07 Millionen US-Dollar. 92 Prozent der betroffenen Organisationen verfügten nicht über angemessene KI-Zugriffskontrollen. Shadow-AI-Vorfälle verdoppelten sich auf 43 Prozent.
53 Prozent der Organisationen verschlüsselten sensible Daten weder im Ruhezustand noch während der Übertragung. Die mittlere Zeit bis zur Identifizierung und Eindämmung stieg leicht auf 247 Tage. Interne Teams erkannten Vorfälle am schnellsten (209 Tage).
85 Prozent der Organisationen planen höhere Ausgaben für Sicherheitstools und Governance. Mehr als die Hälfte will in KI-Sicherheits- und Governance-Lösungen investieren. Die Sicherung nicht-menschlicher Identitäten in KI-Workflows bleibt eine Schwachstelle.
Organisationen, die KI sowohl als Verteidigungsinstrument als auch als reguliertes Asset behandeln, können Kosten und Zeiten sparen. Wer hinterherhinkt, riskiert anhaltende Störungen.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de