Das Wachstumstempo bei den Ausgaben für Cybersicherheit hat sich 2025 verlangsamt. Dies weckt die Sorge, dass sich Unternehmen in einer Zeit, in der Cyberbedrohungen immer ausgefeilter werden, ungeschützt zurücklassen könnten.
Laut dem neu veröffentlichten 2025 Security Budget Benchmark Report von IANS Research und Artico Search stiegen die durchschnittlichen Sicherheitsbudgets im Jahresvergleich nur um 4 % – halb so stark wie 2024 mit 8 % und so langsam wie seit fünf Jahren nicht mehr.
Die Verlangsamung fällt in eine turbulente Weltwirtschaft, die von geopolitischer Instabilität geprägt ist, Unsicherheiten bei Zöllen, Inflation und schwankenden Zinssätzen. Dem Bericht zufolge gehen Unternehmen bei ihren Ausgaben vorsichtiger vor, wobei die Budgets für Cybersicherheit stärker unter Druck geraten als in den Vorjahren.
Eine der deutlichsten Folgen der Verlangsamung zeigt sich bei den Neueinstellungen. Nur 47 % der CISOs meldeten in diesem Jahr eine Budgeterhöhung, gegenüber 62 % im Jahr 2024, während sich bei 39 % überhaupt nichts änderte. Auch das Personalwachstum hat sich auf 7 % verlangsamt – den niedrigsten Stand seit vier Jahren.
Nur 11 % der Sicherheitsverantwortlichen geben an, dass ihre Teams ausreichend besetzt sind; die übrigen 89 % berichten, dass sie bis an ihre Grenzen belastet sind.
„Obwohl die meisten Unternehmen Cyberrisiken als eines der fünf größten Geschäftsrisiken einstufen, erhalten die meisten CISOs keine Budgeterhöhungen, die dem wachsenden Umfang ihrer Sicherheitsprogramme entsprechen“, sagte Steve Martano, Dozent bei IANS und Partner bei Artico Search.
Sicherheitsbudgets verlieren gegenüber IT-Ausgaben an Boden
Erstmals seit fünf Jahren ist der Anteil der Sicherheitsbudgets an den IT-Ausgaben gesunken – von 11,9 % auf 10,9 %. Während die gesamten IT-Ausgaben vor allem durch Investitionen in KI und Cloud-Infrastruktur steigen, halten die Sicherheitsbudgets nicht mehr Schritt.
„Sicherheit wird wie jede andere Geschäftseinheit behandelt – ihr Budget ist weitgehend ein Spiegelbild des makroökonomischen Umfelds und der Unternehmensziele“, erklärte Nick Kakolowski, Senior Research Director bei IANS.
Diese Entwicklung markiert das Ende eines stetigen Aufwärtstrends bei den Investitionen in Cybersicherheit und deutet auf eine Verlagerung von Großprojekten hin zur Optimierung bestehender Systeme statt auf eine deutliche Expansion.
Folgen der Verlangsamung
Die Folgen eines abkühlenden Cybersicherheitsbudgets sind weitreichend.
Da sich die Angriffsfläche weiter vergrößert und Cyberangriffe immer komplexer werden, laufen unterfinanzierte Teams Gefahr, bei ihrer Fähigkeit zur Abwehr von Bedrohungen zurückzufallen. Die Verlangsamung verschärft zudem den anhaltenden Fachkräftemangel in der Branche. Ohne ausreichende personelle Ausstattung können selbst die fortschrittlichsten Tools ihr volles Potenzial möglicherweise nicht entfalten, wodurch Unternehmen verwundbar bleiben.
Einige Unternehmen greifen auf KI-gestützte Tools zurück, um Lücken zu schließen und Routineaufgaben wie die Priorisierung von Warnmeldungen oder die grundlegende Bedrohungserkennung zu übernehmen, damit sich menschliche Analysten auf anspruchsvollere Tätigkeiten konzentrieren können. Experten warnen jedoch, dass KI allein den Personalmangel nicht lösen wird und oft erhebliche Anfangsinvestitionen erfordert.
Wie Martano es ausdrückte: „Die Folgewirkungen davon sind real. Dazu gehören eine schlechtere Teammoral, verzögerte oder ins Stocken geratene Initiativen sowie eine wachsende Kluft zwischen der Risikobereitschaft des Unternehmens und der operativen Sicherheit.“
Diese Budgetbeschränkungen sind nur eine von vielen Herausforderungen, mit denen Cybersicherheitsexperten heute konfrontiert sind. Entdecken Sie die anderen drängenden Sorgen, die Sicherheitsverantwortliche nachts wachhalten.