Top Ten der Risiken für Unternehmen

Marktstagnation oder ein Wirtschaftsabschwung (Positionen 6 und 7) werden ebenso wie die Gefahr eines verschärften Wettbewerbs auf Platz 8 im Vergleich zu 2014 als weniger risikoreich eingestuft. Die Top 10 komplettieren das Risiko der politischen/sozialen Unruhen sowie die Gefahr von Diebstahl, Betrug und Korruption.

Die Top Ten im Überblick:

1. Betriebs- und Lieferkettenunterbrechungen
2. Naturkatastrophen
3. Feuer und Explosionen
4. Cybergefahren
5. politische Risiken
6. Marktstagnation
7. Wirtschaftsabschwung
8. verschärfter Wettbewerb
9. politische/soziale Unruhen
10. Gefahr von Diebstahl, Betrug und Korruption

Der Klimawandel und Naturkatastrophen sowie technische Innovationen wie der 3D-Druck oder die Nanotechnologie dominieren die langfristige Risikoagenda. Laut Allianz sind Unternehmen am schlechtesten auf Cyberrisiken vorbereitet. Reputationsverlust und Betriebsunterbrech-ungen gelten als größte Schadenursachen nach IT-Sicherheitsvorfällen.

„Ein Risiko kann mehrere andere nach sich ziehen“, weiß Chris Fischer Hirs, CEO von Allianz Global Corporate & Specialty (AGCS), dem Unternehmens- und Spezialversicherer des Konzerns. „Naturkatastrophen und Cyber­angriffe können den Betrieb nicht nur in einem einzigen Unternehmen unterbrechen, sondern eine ganze Branche oder kritische Infrastruktur betreffen.“ Das Risikomanagement müsse diese neue Realität widerspiegeln. „Unternehmen, die frühzeitig die Folgen von Wechselwirkungen erkennen, können Schäden mini­mieren oder bestenfalls sogar komplett vermeiden“, glaubt Hirs. „Um mo­derne Risiken zu beherrschen, müssen Unternehmen auch die Zusammenarbeit zwischen verschiedenen Unternehmensfunktionen stärken.“

Betriebsunterbrechungen sind nicht nur global, sondern auch in Deutschland (55 Prozent) weiter das Top-Risiko für Unternehmen. Auf Platz 2 in Deutschland folgen als Aufsteiger des diesjährigen Rankings Cyberrisiken (32 Prozent), die im Vorjahr noch auf Platz 6 und 2013 noch außerhalb der Top-10-Risiken rangierten. „Die deutsche Wirtschaft ist weltweit vernetzt und hoch digitalisiert und damit stark gefährdet durch Internetkriminalität”, erklärt Dr. Christopher Lohmann, CEO Germany und Zentraleuropa bei AGCS. „Die Gefahren aus dem Netz sind mittlerweile in den Vorstandsetagen angekommen. Dabei konstatieren CEOs wie CIOs die Grenzen der technischen Aufrüstung in der IT-Sicherheit.“

Einen 100-prozentigen Schutz gebe es nicht. Jedes Unternehmen müsse daher entscheiden, ob es die ver­bleibenden Sicherheitsrisiken selber tragen oder weitergeben möchte. Lohmann verweist auch auf den engen Zusammenhang zwischen BU und Cybergefahren. Laut einer Studie des VDMA verzeichneten bereits rund ein Drittel der deutschen Unter­nehmen im Ma­schinen- und Anlagenbau Produktionsausfälle in Folge von IT-Sicherheitsvorfällen.

Obwohl das Bewusstsein für Cyberrisiken zunimmt, werden deren Folgen weiter oft unterschätzt. Knappe Mittel und unzureichende Risikoana­ly­sen gelten als weitere Gründe, warum IT-Chefs nicht besser auf die Abwehr von Cyberrisiken vor­bereitet sind. „Cyberrisiken sind sehr komplex. Verschiedene Stakeholder wie IT-Sicherheitsarchitekten und ­Business-Continuity-Manager müssen ihr Wissen teilen, um Bedrohungs­szenarien zu identifizieren und zu bewerten“, erläutert Jens Krickhahn, Practice Leader Cyber & Fidelity bei AGCS Financial Lines für Deutschland & Mitteleuropa. „Bislang in Silostrukturen gefangenes Wissen muss in einer ‚Denk­fabrik‘ gebündelt werden, um Risiken ganzheitlich zu verstehen. Auch sollte der ‚Faktor Mensch‘ nicht unterschätzt werden, da Mit­arbeiter fahrlässig oder absichtlich IT-Sicherheitsvorfälle verursachen können.“

BIldquelle: Thinkstock