Gespräche und Begegnungen
Mitarbeitende werden über scheinbar zufällige Gespräche und geschäftliche Begegnungen angesprochen. Die DSN warnt vor unerwarteter Nähe neuer Kontakte und vor ungewöhnlichen Geschenken oder Gefälligkeiten.
Bedrohungslage · Stand: 1. November 2026
Sie sind bereits Ziel. Die Frage ist, ob jemand antwortet.
Was Nachrichtendienste und Wirtschaft melden, was ein Abfluss kostet und was das Recht vom Leitungsorgan erwartet. Mit Quellen, ohne Spekulation.
Lagebild 2026
Die Zahlen.
211Mrd. €
Schaden in Deutschland durch Diebstahl, Spionage und Sabotage, zwölf Monate. Spanne bis 270,8 Mrd. €.
Bitkom, Wirtschaftsschutz 2026 ↗76%
dieses Schadens entstehen durch Cyberangriffe, die oft mit einem Menschen beginnen.
Bitkom, Wirtschaftsschutz 2026 ↗52%
der betroffenen Unternehmen sehen Spuren nach China, 6 Prozentpunkte mehr als im Vorjahr.
Bitkom, Wirtschaftsschutz 2026 ↗42%
nennen (ehemalige) Mitarbeitende als Täter: 19 % vorsätzlich, 23 % unbeabsichtigt.
Bitkom, Wirtschaftsschutz 2026 ↗4,92Mio. USD
durchschnittliche Kosten eines Datenlecks durch böswillige Insider, zum zweiten Mal in Folge der teuerste Angriffsweg.
IBM, Cost of a Data Breach 2025 ↗19,5Mio. USD
jährliche Kosten durch Insider-Risiken bei den befragten Organisationen.
Ponemon / DTEX 2026 ↗10.000+
verdeckte Anbahnungen über Karrierenetzwerke in einem Jahr, allein gegenüber britischen Staatsangehörigen.
UK Government / MI5 ↗Akteure
Staaten, Wettbewerber, Kriminelle. Mit denselben Methoden.
Die DSN bezeichnet die Bedrohung durch nachrichtendienstliche Aktivitäten Russlands, Chinas und Irans als unvermindert. Russland agiere hybrid, mit Cyberangriffen, Spionage und Desinformation; Wirtschaft, Wissenschaft und Forschung seien relevante Ziele.
Sentia Strategies ist mit keiner Behörde verbunden. Bei konkretem Verdacht ist der Wirtschaftsschutz der DSN die erste Anlaufstelle; er bietet eine vertrauliche, kostenlose Erstberatung.
Methoden
Wie es tatsächlich passiert.
Geschäftsreisen
Reisen in Risikoländer sind ein bevorzugter Moment: fremde Netze, fremde Geräte, Abende in Hotelbars. Die DSN empfiehlt eigene Reisegeräte und minimale Daten an Bord.
Karrierenetzwerke
Gefälschte Profile von Headhuntern, Forschern und Thinktanks. MI5 zählte über 10.000 solcher Ansätze in einem Jahr.
Deepfakes
Täuschend echte Stimmen und Videos von Vorständen. 48 % der Unternehmen, die verstärkten KI-Einsatz wahrnehmen, berichten davon.
Innentäter
Vorsätzlich oder unwissentlich: (ehemalige) Mitarbeitende werden in 42 % der Fälle als Täter genannt.
Branchen im Fokus
Die DSN nennt unter anderem IT, Telekommunikation, Automatisierung, Luftfahrt, Energie, Biotechnologie und Pharma.
Recht und Haftung
Schutz von Wissen ist Pflicht des Leitungsorgans.
- Geschäftsgeheimnisse
- Schutz nur bei angemessenen Geheimhaltungsmaßnahmen (§ 26b Abs. 1 Z 3 UWG; Art. 2 Nr. 1 lit. c RL (EU) 2016/943). Dokumentierte Schulung der Wissensträger kann ein Baustein sein.
- Organhaftung
- Vorstand: Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters, Haftung gegenüber der Gesellschaft (§ 84 AktG). Geschäftsführung: Sorgfalt eines ordentlichen Geschäftsmannes (§ 25 GmbHG).
- NIS-2
- Art. 20 Abs. 2 RL (EU) 2022/2555 verpflichtet Leitungsorgane erfasster Einrichtungen zu Schulungen; in Österreich umgesetzt durch das NISG 2026.
- Unsere Rolle
- Wir schulen und dokumentieren. Ob ein Programm im Einzelfall rechtliche Anforderungen erfüllt, beurteilt Ihre Rechtsberatung.
Die Prämisse
Ein USB-Stick. Ein Angebot. Fünfzehn Jahre Entwicklung.
Ihre Firewall erkennt Angreifer, die von außen kommen. Sie erkennt niemanden, der bereits drinnen ist und sich mit seinem eigenen Ausweis anmeldet.
Wer berechtigten Zugang hat, löst keinen Alarm aus. Er kopiert, was er immer sieht, zu Zeiten, zu denen er immer arbeitet. Organisationen tragen dafür im Schnitt 19,5 Millionen US-Dollar an Insider-Kosten pro Jahr, und bis ein Vorfall eingedämmt ist, vergehen durchschnittlich 67 Tage.
Cybersicherheit schützt Systeme. Counterintelligence schützt die Menschen, die die Schlüssel haben.
Anatomie einer Anwerbung
Niemand wird über Nacht zum Verräter.
Anbahnung ist ein Prozess, kein Ereignis. Allein in Großbritannien zählte der Inlandsnachrichtendienst MI5 in einem Jahr über 10.000 verdeckte Anbahnungsversuche über Karrierenetzwerke. Das folgende Muster ist illustrativ und aus öffentlich beschriebenen Vorgehensweisen zusammengesetzt.
- Woche 0
Der Kontakt
Eine Konferenz, eine Messe, eine Anfrage über ein Karrierenetzwerk. Ein Headhunter, ein Forscher, eine Journalistin. Alles wirkt normal.
- Nach 3 Wochen
Die Wertschätzung
Ein Vortrag gegen Honorar, ein Abendessen, ehrliches Interesse an Ihrer Arbeit. Endlich jemand, der sie versteht.
- Nach 3 Monaten
Der kleine Gefallen
Eine Einschätzung, ein Organigramm, ein Papier, das ohnehin bald öffentlich wird. Harmlos. Bezahlt.
- Nach 6 Monaten
Die Bindung
Regelmäßige Honorare, Reisen, ein gemeinsames Geheimnis. Die Beziehung hat einen Wert bekommen, den man nicht verlieren will.
- Nach 9 Monaten
Die eigentliche Bitte
Jetzt geht es um das, wofür alles begann. Wer ablehnen will, merkt, dass es dafür zu spät ist.
Was ein einziger Verrat kostet
Der Schaden steht in keiner Bilanz. Bis er in allen steht.
Spionage hinterlässt selten eine Rechnung. Sie hinterlässt verlorene Ausschreibungen, kopierte Produkte und Fragen an den Vorstand.
- Ihr Vorsprung
- Jahre an Forschung und Entwicklung, und die Marge, die sie rechtfertigen. Ein Wettbewerber, der Ihre Ergebnisse kennt, muss sie nicht mehr bezahlen.
- Ihre Abschlüsse
- Ein verlorenes Angebot, ein geplatzter Deal, eine Gegenseite, die Ihre Schmerzgrenze kennt.
- Ihr Rechtsschutz
- Information ist nur dann als Geschäftsgeheimnis geschützt, wenn angemessene Geheimhaltungsmaßnahmen bestanden. Wer sie nicht nachweisen kann, steht nach dem Abfluss ohne Anspruch da.
- Ihre persönliche Haftung
- Vorstände schulden die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters und haften der Gesellschaft bei Pflichtverletzung; für Geschäftsführer gilt Entsprechendes. Nach einem Vorfall wird gefragt werden, was das Leitungsorgan zum Schutz getan hat.
- Ihre Aufsicht
- Für Einrichtungen im Anwendungsbereich von NIS-2 sind Schulungen der Leitungsorgane zum Cybersicherheitsrisikomanagement verpflichtend.
- Ihr Ruf
- Kunden, Banken und Behörden vergeben Vertrauen nur einmal. Einen Abfluss, der öffentlich wird, erklärt man nicht weg.
Die Lage hat sich verändert
Europa ist Zielgebiet.
Die österreichische Direktion Staatsschutz und Nachrichtendienst bezeichnet die Bedrohung durch Russland, China und Iran als unvermindert, mit Wirtschaft, Wissenschaft und Forschung als Ziel.
In Deutschland sehen 52 % der betroffenen Unternehmen Spuren nach China. Und die Werkzeuge werden besser: Unter Unternehmen, die einen verstärkten KI-Einsatz bei Angriffen wahrnehmen, berichten 48 % von täuschend echten Deepfake-Anrufen und -Videos. Die Stimme Ihres Vorstands ist kein Beweis mehr.
Kontakt
Die Frage ist nicht, ob jemand fragt. Sondern wer dann antwortet.
Ein vertrauliches Erstgespräch über Ihre Lage. Auf Wunsch unter NDA, persönlich und ohne Spuren in Ihrem Kalender.