40 % der mittelständischen Unternehmen berichten von unbefugtem Zugriff auf sensible Daten, so Netwrix Research

FRISCO, Texas, 14. Okt. 2026 – Netwrix, ein anerkannter Marktführer für Identitäts- und Datensicherheit, veröffentlichte heute neue Erkenntnisse aus seinem 2026 Bericht zur Daten- und Identitätssicherheit mit Ergebnissen nach Unternehmensgröße.

Organisationen mit 500 bis 999 Mitarbeitern meldeten im vergangenen Jahr die höchste Rate unbefugten Zugriffs auf sensible Daten mit 40 %. Zum Vergleich: 18 % bei Organisationen mit weniger als 500 Mitarbeitern und 27 % bei solchen mit 10.000 oder mehr.

80 % gaben an, keine einheitliche Übersicht darüber zu haben, wo sensible Daten gespeichert sind und welche Identitäten darauf zugreifen können. Dieser Wert lag bei 70 % sowohl bei Organisationen mit weniger als 500 Mitarbeitern als auch bei solchen mit 10.000 oder mehr.

Der Bericht 2026 befragte 2.317 IT- und Sicherheitsexperten, darunter 1.344 in Organisationen mit weniger als 1.000 Mitarbeitern. Für diese Gruppe fand das Netwrix Security Research Team außerdem heraus:

• 76 % gaben an, dass Identität und Datensicherheit nicht vereint sind unter einer Strategie.
• 70 % haben privilegierte Konten mit dauerhaftem Zugriff auf sensible Systeme oder Daten. Nur 18 % entfernen diesen Zugriff automatisch, wenn er nicht mehr benötigt wird.
• 67 % gaben an, dass KI und Automatisierung die Anzahl der Identitäten erhöht haben, die auf sensible Daten zugreifen können, verglichen mit 50 % der Organisationen mit weniger als 500 Mitarbeitern.
• 28 % verwenden selbst entwickelte oder ad-hoc-Tools zur Verwaltung von privilegiertem Drittzugang.
• Unter denen, die unbefugten Zugriff erlebten, waren 87 % zuversichtlich, dass ihr Active Directory frei von Fehlkonfigurationen war, die eine Privilegieneskalation ermöglichen könnten, und 85 % waren sicher, riskante Kombinationen von Benutzerzugriffen erkennen zu können.
• 56 % der Organisationen, die unbefugten Zugriff erlebten, schätzten den finanziellen Schaden auf über 100.000 $.47 % berichteten jeweils von Betriebsstörungen und Vertrauensverlust bei Kunden.

Die Ergebnisse sahen bei Organisationen mit weniger als 500 Mitarbeitern anders aus:

• 23 % hatten im vergangenen Jahr keine Sicherheitsbewertung von Active Directory durchgeführt. Bei Organisationen mit 10.000 oder mehr Mitarbeitern lag dieser Wert bei 8 %.
• 18 % gaben an, dass nicht-menschliche Identitäten überhaupt nicht geregelt sind, verglichen mit 2 % der Organisationen mit 10.000 oder mehr Mitarbeitern.
• 26 % gaben an, für KI-Sicherheit unvorbereitet zu sein, ohne formelle Dateninventur oder Nutzungsrichtlinien.

Bei Organisationen mit weniger als 1.000 Mitarbeitern war das Budget mit 34 % die am häufigsten genannte Hürde zur Verbesserung der Identitäts- und Datensicherheit, gefolgt von Fähigkeiten und Personal mit 28 %.

Netwrix 1Secure™ ist für Organisationen entwickelt, die über einfache Sicherheitstools hinausgewachsen sind, aber kein vollständiges Security Operations Center besitzen. Die Plattform liefert innerhalb einer Stunde eine erste Daten- und Sicherheitsrisikobewertung, umfasst mehr als 200 von PingCastle unterstützte Sicherheitsprüfungen und stattet schlanke IT- und Sicherheitsteams mit zeitsparenden Funktionen wie dem Netwrix Neo KI-Assistenten und KI-gestützter Behebungsanleitung aus. 1Secure ist direkt und über Managed Service Provider erhältlich, mit Preisen ab 24 $ pro Identität und Jahr.

Netwrix wird die Forschung während der Netwrix Innovation Week vom 19. bis 23. Oktober vorstellen, mit Praxissitzungen, Live-Demonstrationen und Expertengesprächen zur Sicherung von Daten und Identitäten, während KI die Arbeitsweise von Organisationen verändert. Eine Live-Demonstration von 1Secure am 20. Oktober zeigt, wie mittelgroße Teams riskante Zugriffe erkennen und beheben können. Weitere Informationen sind hier.

Zusätzliche Ressourcen

Laden Sie den Netwrix-Bericht zur Daten- und Identitätssicherheit 2026 herunter

Bewerten Sie Sicherheitsrisiken von Active Directory mit Netwrix PingCastle

Bewertung der Sicherheit von Daten, Identität und KI: ein kostenloses Benchmarking-Tool, das Organisationen in 12 Sicherheitsdimensionen und fünf Reifegraden für KI-Bereitschaft bewertet

Methodik

Im April 2026 befragte Netwrix 2.317 IT- und Sicherheitsfachleute aus Organisationen mit Hauptsitz in 110 Ländern, davon 57 % in den USA. Die Teilnehmer waren IT-Manager, Systemadministratoren, Sicherheitsexperten und Führungskräfte auf C-Level.

Die Analyse vergleicht Organisationen mit weniger als 500 Mitarbeitern (981 Befragte), 500 bis 999 Mitarbeitern (363), 1.000 bis 4.999 Mitarbeitern (416), 5.000 bis 9.999 Mitarbeitern (180) und 10.000 oder mehr Mitarbeitern (377). Die Prozentsätze basieren auf den Befragten, die jede Frage beantwortet haben, und können aufgrund von Rundungen nicht 100 % ergeben.

Von den 363 Befragten in Organisationen mit 500 bis 999 Mitarbeitern beantworteten 315 die Frage zum unbefugten Zugriff; 126 davon (40 %) berichteten, dass unautorisierte Identitäten in den letzten 12 Monaten auf sensible Daten zugegriffen hatten. Die Ergebnisse zu Vertrauen und Vorfallauswirkungen für diese Gruppe basieren auf diesen 126 Befragten.