DAX-företag slår larm: risker från cyberattacker och byråkrati!

DAX-företag slår larm: risker från cyberattacker och byråkrati!

Den 4 juni 2025 publicerade University of Hohenheim och Crunchtime Communications omfattande resultat om riskuppfattningen hos 134 DAX-företag. Forskningen visar att antalet rapporterade risker har ökat med cirka 30 % jämfört med för två år sedan. Det som är särskilt anmärkningsvärt är att regulatoriska bördor och cyberattacker bedöms som de största riskerna av 98 % av de undersökta företagen.

Företag har nu blivit mer känsliga för yttre hot. Förutom cyberrisker och finansiella frågor, som har blivit allt viktigare, ser 86 % av de tillfrågade också den geopolitiska utvecklingen som betydande risker. Prof. Dr. Frank Brettschneider påpekar att uppfattningen av byråkrati som en allvarlig affärsrisk har ökat, vilket knappast är förvånande med tanke på den nya federala regeringens planer på att minska byråkratin.

Riskbedömning och vd-kommunikation

DAX-företagens VD:ar tar sällan upp specifika risker i sina förord; endast 40 % av bidragen innehåller hänvisningar till detta. I genomsnitt nämner de 1,2 risker, där det vanligaste ämnet – geopolitik – bara nämns i 37 % av förorden. Analysen visar också att 90 % av företagen genomför en systematisk kvantitativ riskbedömning, medan endast 9 % beskriver risker kvalitativt.

Riskuppfattningen har förändrats de senaste åren. En anmärkningsvärd minskning av benämningen av pandemier, energikriser och inflation som risker noterades. Denna förändring tyder på en koncentration av farhågor kring regulatoriska och tekniska utmaningar, förstärkt av vågen av digitalisering och innovation.

Cyberrisker i fokus

Cyberincidenter är inte bara ett hot mot DAX-företag. Enligt BaFin ökar cyberattacker över hela världen, särskilt inom finanssektorn, där nästan 20 % av globala cyberincidenter under de senaste två decennierna har inträffat. Skadan som orsakats av cyberbrottslighet har uppgått till nästan 12 miljarder US-dollar sedan 2004. Medan 65 % av företagen fruktar att de kan drabbas av cyberattacker som hotar deras existens, ökade antalet rapporter om betalningsincidenter avsevärt under den första tredjedelen av 2024.

Införandet av DORA (Digital Operational Resilience Act) i januari 2025 kommer att bidra till att harmonisera kraven på rapportering av IKT-incidenter. Som svar på de ökande riskerna planerar BaFin att hålla cyberrundabord och krishanteringsövningar för att stärka motståndskraften i finanssektorn. Samtidigt framhålls att outsourcing till IT-tjänsteleverantörer ökar attackytan för cyberattacker och företag måste ständigt investera i IT-säkerhet.

Riskhanteringsstatistik

Utöver riskbedömningen i DAX-studien visar en analys av Secureframe att 41 % av företagen upplevt tre eller fler kritiska riskincidenter under de senaste 12 månaderna. De flesta riskhanterare identifierar cyber- och informationsrisker som de största hoten mot affärstillväxt. Detta visar en direkt koppling mellan riskuppfattning och riskreducerande åtgärder, där 63 % av cheferna hänvisar till bristande konkurrensfördelar från sina nuvarande riskhanteringsprocesser.

Sammantaget är det tydligt att företag i Tyskland måste utforma sina riskhanteringsstrategier allt mer systematiskt och anpassa dem till utmaningarna i den nya digitala eran. Resultaten av studien klargör att effektiv hantering och kommunikation av risker i dessa dynamiska tider är avgörande för framtida konkurrenskraft.