70% der von einem Cyberangriff betroffenen Mobilgeräte sind privat und nicht vom Unternehmen gestellt, so Verizons Mobile Security Index 2025, und 85% der Organisationen sagen, mobile Angriffe nähmen insgesamt zu. Das private Smartphone ist zur weichen Flanke des Unternehmens geworden: 80% der Organisationen verzeichneten mobile Phishing-Versuche gegen Beschäftigte, und in Phishing-Simulationen liegt die mediane Klickrate in mobilzentrierten Kanälen wie Sprachanrufen und Textnachrichten um 40% höher als bei E-Mail (Verizon, Data Breach Investigations Report 2026). Auch die Folgen werden schwerer: 50% der Organisationen melden nach einem mobilen Vorfall Datenverlust, und 36% müssen Strafen ihrer Cyberversicherung hinnehmen. Der Fernzugriff gehört zum selben Bild, das wir in unseren Statistiken zur Nutzung von Unternehmens-VPNs behandeln. Wir haben Daten von Verizon, dem britischen Department for Science, Innovation and Technology, Zimperium, Cybersecurity Insiders, der US-Börsenaufsicht SEC, der CFTC, dem NIST, der FTC, IBM und Mordor Intelligence zusammengeführt.
TL;DR
- 70% der von einem Cyberangriff betroffenen Mobilgeräte sind privat und nicht vom Unternehmen gestellt (Verizon Mobile Security Index 2025).
- 85% der Organisationen sagen, mobile Angriffe nähmen insgesamt zu (Verizon Mobile Security Index 2025).
- 82% der Organisationen ermöglichen BYOD zumindest in gewissem Umfang aktiv (Cybersecurity Insiders, 2021 BYOD Security Report).
- 66% der britischen Unternehmen erlauben den Zugriff nur über Geräte im Eigentum der Organisation, gegenüber 61% (DSIT, Cyber Security Breaches Survey 2025/2026).
- Mobilzentrierte Phishing-Simulationen erzielen eine um 40% höhere mediane Klickrate als E-Mail (Verizon DBIR 2026).
- Phishing-Ereignisse auf Mobilgeräten von Beschäftigten stiegen seit Januar 2025 um 380% (Zimperium, 2026 Global Mobile Threat Report).
- 50% der Organisationen verloren Daten und 46% erlitten Ausfallzeiten bei mobilen Vorfällen (Verizon Mobile Security Index 2025).
- 63% der Organisationen, die MDM abgelehnt hatten, verloren bei einem Sicherheitsvorfall Daten (Verizon Mobile Security Index 2025).
- Nur 4% der Organisationen setzten alle acht empfohlenen mobilen Sicherheitspraktiken um (Verizon Mobile Security Index 2025).
- 67% der Nutzer greifen auf Firmengeräten mit nicht unternehmenseigenen Konten auf KI-Dienste zu (Verizon DBIR 2026).
- Die SEC-Verfahren zur Kommunikation außerhalb offizieller Kanäle, oft mit privaten Geräten, überschritten 2 Milliarden Dollar an Strafen gegen mehr als 100 Firmen (SEC, Durchsetzungsergebnisse des Geschäftsjahres 2024).
- Der BYOD-Markt wird für 2026 auf 152,79 Milliarden Dollar geschätzt (Mordor Intelligence, BYOD Market 2026).
1. BYOD-Verbreitung und Geräterichtlinien: Standardmäßig großzügig, an den Rändern strenger
BYOD ist seit Jahren kein Pilotprogramm mehr, und die beste verfügbare Umfrage zeigt immer noch, wie weit die Praxis reicht. 82% der Organisationen ermöglichen BYOD zumindest in gewissem Umfang aktiv, und wer nicht verwaltete Geräte mitbringt, sind nicht nur Beschäftigte (70%), sondern auch Auftragnehmer (26%), Partner (21%), Kunden (18%) und Lieferanten (14%) (Cybersecurity Insiders, 2021 BYOD Security Report). Das ist das Kernproblem: Ein BYOD-Programm ist in Wahrheit ein Zugriffsprogramm für Menschen, deren Geräte das Unternehmen nie zu sehen bekommt.
In der strengsten staatlichen Datenerhebung geht die Politik in die andere Richtung. Im Vereinigten Königreich erlauben 66% der Unternehmen inzwischen den Zugriff nur noch über Geräte im Eigentum der Organisation, gegenüber 61% in 2024/2025, und der Anteil steigt mit der Größe deutlich, von 64% der Kleinstunternehmen auf 96% der Großunternehmen (DSIT, Cyber Security Breaches Survey 2025/2026). Wohltätige Organisationen, die stark auf Freiwillige und deren private Smartphones angewiesen sind, liegen bei 35%.
| Metrik | Wert | Quelle |
|---|---|---|
| Organisationen, die BYOD in gewissem Umfang aktiv ermöglichen | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Wer nicht verwaltete Geräte mitbringt | Beschäftigte 70%, Auftragnehmer 26%, Partner 21%, Kunden 18%, Lieferanten 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Haupthindernisse für die BYOD-Einführung | Informationssicherheit 30%, Datenschutz der Beschäftigten 15%, Supportkosten 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Britische Unternehmen, die den Zugriff nur über Geräte im Eigentum der Organisation erlauben | 66% (61% in 2024/2025) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Dieselbe Kontrolle nach Größe | Kleinst 64%, klein 82%, mittel 90%, groß 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Britische wohltätige Organisationen mit derselben Kontrolle | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Von einem Cyberangriff betroffene Mobilgeräte, die privat sind | 70% | Verizon Mobile Security Index 2025 |
Hinweis zum Kontext: Die Zahlen von Cybersecurity Insiders sind die aktuellsten verfügbaren Daten einer eigens zu BYOD durchgeführten Umfrage (2021), und die Landingpage veröffentlicht keine Stichprobengröße. Die britische Umfrage befragte zwischen August und Dezember 2025 mit zufälliger Wahrscheinlichkeitsstichprobe 2.112 Unternehmen und 1.085 wohltätige Organisationen. Der Abstand zwischen “die meisten Firmen erlauben BYOD” und “zwei Drittel der britischen Unternehmen beschränken den Zugriff auf Firmengeräte” ist weniger widersprüchlich, als es scheint: Viele Organisationen erlauben private Smartphones für E-Mail und Chat, schirmen aber sensible Systeme ab.
2. Mobiles Phishing und Smishing: Der Posteingang ist in die Hosentasche gezogen
Die E-Mail-Sicherheit hat sich verbessert, also folgten die Angreifer den Menschen auf deren Smartphones. In Phishing-Simulationen liegt die mediane Quote erfolgreicher Klicks in mobilzentrierten Vektoren wie Sprachanrufen und Textnachrichten um 40% höher als bei E-Mail (Verizon, Executive Summary des DBIR 2026). Auf einem privaten Gerät landen die Arbeitsnachricht und die Paketbenachrichtigung im selben Thread, auf einem kleinen Bildschirm und ohne ein dazwischengeschaltetes Unternehmens-E-Mail-Gateway.
Telemetriedaten von Anbietern für mobile Bedrohungsabwehr weisen in dieselbe Richtung. Zimperium berichtet, dass auf Mobilgeräten von Beschäftigten erkannte Phishing-Ereignisse seit Januar 2025 um 380% gestiegen sind, dass die Zahl der Geräte, auf denen ein Beschäftigter einen schädlichen Link anklickte, 2025 um 110% wuchs und dass inzwischen fast 86% der Phishing-Angriffe KI-generierte Elemente enthalten (Zimperium, Pressemitteilung zum 2026 Global Mobile Threat Report). Die Analyse der Einstiegspunkte für 2024 sah SMS bei 27,8% und Messaging-Apps bei 24,4% des mobilen Phishings, vor E-Mail mit 18,8% (Zimperium zLabs Mishing Report). SIM-basierter Betrug ist ein enger Verwandter dieses Trends, den wir in unseren Statistiken zu Telekommunikationsbetrug und SIM-Swapping behandeln.
| Metrik | Wert | Quelle |
|---|---|---|
| Organisationen, die mobile Phishing-Versuche gegen Beschäftigte melden | 80% | Verizon Mobile Security Index 2025 |
| Organisationen, in denen ein Viertel bis die Hälfte der Belegschaft in Smishing-Tests klickte | 39% der Organisationen mit Simulationen | Verizon Mobile Security Index 2025 |
| Organisationen mit Phishing- oder Smishing-Übungen mindestens einmal jährlich | 76% | Verizon Mobile Security Index 2025 |
| Klickrate in Simulationen: mobilzentriert gegenüber E-Mail | Median 40% höher | Verizon DBIR 2026 |
| Phishing-Ereignisse auf Mobilgeräten von Beschäftigten seit Januar 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| Geräte, auf denen ein Beschäftigter einen schädlichen Link anklickte, 2025 gegenüber 2024 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| Einstiegspunkte für mobiles Phishing, 2024 | SMS 27,8%, Messaging-Apps 24,4%, E-Mail 18,8%, PDF 14,4%, soziale Medien 12,9%, QR 1,7% | Zimperium zLabs Mishing Report |
| Erkannte QR-Code-Phishing-Angriffe, Juli 2025 bis Juni 2026 | 145+ Millionen | Microsoft Digital Defense Report 2026 |
Hinweis zum Kontext: Anbieter-Telemetrie zählt Erkennungen auf Geräten, auf denen die Software des jeweiligen Anbieters läuft, daher spiegeln Wachstumsraten teilweise einen wachsenden Kundenstamm wider. Zimperiums Smishing-Erkennungen konzentrierten sich auf Indien (37%), die Vereinigten Staaten (16%) und Brasilien (9%), und rund 3% der analysierten Phishing-Seiten lieferten je nach Gerätetyp unterschiedliche Weiterleitungspfade aus und verbargen die mobile Schadlast so vor desktopbasierten Scannern. Verbraucherdaten zeigen das Ausmaß außerhalb der Unternehmen: Menschen meldeten 2024 Verluste von 470 Millionen Dollar durch Betrug per Textnachricht, mehr als das Fünffache des Werts von 2020 (FTC, Die häufigsten Textnachrichten-Betrugsmaschen 2024).
3. Folgen eines Vorfalls: Datenverlust, Ausfallzeiten und Versicherungsstrafen
Mobile Vorfälle galten früher als Ärgernis, ein verlorenes Telefon und ein Passwort-Reset. Die Umfragedaten von 2025 sagen etwas anderes. 50% der Organisationen meldeten Datenverlust, 46% erlebten Ausfallzeiten und 36% mussten nach einem Sicherheitsvorfall Strafen ihrer Cyberversicherung hinnehmen, und unter denen mit Ausfallzeiten waren 63% länger als einen Tag offline, ein Sprung um 16 Punkte gegenüber dem Vorjahr (Verizon, Infografik zum Mobile Security Index 2025).
Größe schützt nicht vor Betroffenheit. 52% der befragten Großunternehmen erlebten einen mobilen Cyberangriff, der zu Systemausfällen führte, gegenüber 37% der kleinen und mittleren Unternehmen (SMBs), obwohl Großunternehmen mehr schulen (66% schulen neue Beschäftigte zur mobilen Sicherheit). Größere Geräteflotten und mehr Integrationen schaffen schlicht mehr Einfallstore. Breitere Daten zu Sicherheitsvorfällen beziffern das Ergebnis: IBMs Bericht 2026 beziffert die weltweiten durchschnittlichen Kosten einer Datenpanne auf 4,99 Millionen Dollar, ein Plus von 12% und ein Rekordwert (IBM, Cost of a Data Breach Report 2026).
| Metrik | Wert | Quelle |
|---|---|---|
| Organisationen, die Datenverlust melden | 50% | Verizon Mobile Security Index 2025 |
| Organisationen, die Ausfallzeiten melden | 46% | Verizon Mobile Security Index 2025 |
| Organisationen mit Strafen der Cyberversicherung | 36% | Verizon Mobile Security Index 2025 |
| Betroffene mit Ausfallzeiten von mehr als einem Tag | 63% (16 Punkte mehr als im Vorjahr) | Verizon Mobile Security Index 2025 |
| Mobiler Angriff mit Ausfallzeiten: Großunternehmen gegenüber SMBs | 52% gegenüber 37% | Verizon Mobile Security Index 2025 |
| SMBs, die sich bei den Ressourcen im Nachteil sehen | 57% | Verizon Mobile Security Index 2025 |
| Weltweite durchschnittliche Kosten einer Datenpanne | 4,99 Millionen Dollar (+12%) | IBM, Cost of a Data Breach Report 2026 |
| Britische Unternehmen mit einer Datenpanne oder einem Angriff in den letzten 12 Monaten | 43% (mittlere 65%, große 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Hinweis zum Kontext: Die Verizon-Prozentwerte stammen aus einer Umfrage unter Sicherheitsfachleuten, beschreiben also, was Befragte berichten, nicht geprüfte Vorfallszahlen. Der IBM-Durchschnitt umfasst alle Datenpannen, nicht nur mobile Vorfälle, und dient dazu, das Schadensausmaß einzuordnen, nicht es BYOD zuzuschreiben.
4. Der menschliche Faktor und das breitere Bild der Sicherheitsvorfälle
BYOD-Risiko ist überwiegend ein menschliches Problem, das sich über ein Gerät äußert. Der menschliche Faktor war in 62% der Sicherheitsverletzungen im DBIR 2026 von Verizon beteiligt, gegenüber 60%, und der Bericht stellt fest, dass Angreifer “zunehmend Sprach- und andere mobilzentrierte Techniken nutzen, um Menschen mitten am Arbeitstag zu überrumpeln” (Verizon, DBIR 2026). Pretexting erreichte als erster Zugangsvektor 6% aller Sicherheitsverletzungen, während Phishing bei 16% blieb.
Der Rest des DBIR erklärt, warum ein einzelnes kompromittiertes Smartphone zählt. Das Ausnutzen von Schwachstellen ist inzwischen mit 31% der wichtigste erste Zugangsvektor, Ransomware taucht in 48% der Sicherheitsverletzungen auf, und die Beteiligung Dritter erreichte 48%, ein Plus von 60% gegenüber dem vorherigen Datensatz. Nur 26% der kritischen Schwachstellen im KEV-Katalog der CISA wurden 2025 vollständig behoben, gegenüber 38%. Das ist dasselbe Patch-Verzögerungsproblem, dem BYOD-Programme begegnen, wenn sie Betriebssystem-Updates auf privater Hardware nicht erzwingen können. Sprachbasiertes Pretexting wird zunehmend durch synthetische Stimmen unterstützt, ein Trend, den wir in unseren Statistiken zu Betrug mit Stimmklonen verfolgen.
| Metrik | Wert | Quelle |
|---|---|---|
| Analysierte Vorfälle und bestätigte Sicherheitsverletzungen | 31.000+ Vorfälle, 22.000+ Sicherheitsverletzungen, 145 Länder | Verizon DBIR 2026 |
| Menschlicher Faktor bei Sicherheitsverletzungen | 62% (60% im Vorjahr) | Verizon DBIR 2026 |
| Pretexting / Phishing als erster Zugangsvektor | 6% / 16% der Sicherheitsverletzungen | Verizon DBIR 2026 |
| Ausnutzen von Schwachstellen gegenüber Missbrauch von Zugangsdaten als erster Zugang | 31% gegenüber 13% | Verizon DBIR 2026 |
| Ransomware-Anteil an Sicherheitsverletzungen | 48% (44% im Vorjahr); 69% der Betroffenen zahlten nicht | Verizon DBIR 2026 |
| Sicherheitsverletzungen mit Beteiligung Dritter | 48% (+60%) | Verizon DBIR 2026 |
| Vollständig behobene kritische KEV-Schwachstellen | 26% in 2025 (38% im Vorjahr); Median 43 Tage | Verizon DBIR 2026 |
| Edge-Geräte und VPNs als Ziele von Ausnutzung | 22% (3% im Vorjahr) | Verizon DBIR 2025 |
Hinweis zum Kontext: Der Datensatz des DBIR 2026 umfasst Oktober 2024 bis November 2025. Die Zahl zu Edge-Geräten stammt aus dem DBIR 2025, zitiert im Zero-Trust-Anwendungsfallblatt von Verizon. Im DBIR 2025 analysierte Verizon 12.195 bestätigte Sicherheitsverletzungen und fand eine Beteiligung Dritter von 30% (Verizon, Pressemitteilung zum DBIR 2025), was zeigt, wie schnell dieser Anteil gestiegen ist.
5. Kontrollen, die wirken: MDM, Zero Trust und die acht bewährten Praktiken
Der nützlichste Befund in den mobilen Daten ist die Größe der Lücke zwischen Organisationen, die Geräte verwalten, und denen, die es nicht tun. Organisationen, die MDM abgelehnt hatten, meldeten doppelt so oft ein extremes mobiles Risiko (31%) wie solche mit MDM (15%), und 63% der Organisationen, die MDM erwogen und abgelehnt hatten, verloren bei einem Sicherheitsvorfall Daten (Verizon, MDM-Anwendungsfallblatt 2025). Die Organisationen, die alle acht empfohlenen Praktiken umsetzten, meldeten nur in 12% der Fälle schwerwiegende Folgen, gegenüber einem Umfragedurchschnitt von 63%.
Fast niemand schafft das. Nur 4% der Befragten setzten alle acht bewährten Praktiken für mobile Sicherheit um, und der Schutz gegen neuere Bedrohungen ist dünn: 16% der Unternehmen haben Schutz gegen Zero-Day-Exploits und 17% verfügen über Kontrollen speziell für KI-gestützte Angriffe (Verizon, Phishing-Anwendungsfallblatt 2025). Die praktische Botschaft für BYOD-Programme lautet, dass Verwaltung und Zugriffsrichtlinie, nicht der Gerätebesitz, die meisten Ergebnisse bestimmen. Der BYOD-Praxisleitfaden des NIST benennt den Zielkonflikt direkt und hält fest, dass BYOD “neue Datenschutzrisiken für Beschäftigte” schafft, weil der Arbeitgeber Zugriff auf private Geräte erhält (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| Metrik | Wert | Quelle |
|---|---|---|
| Extremes mobiles Risiko: MDM abgelehnt gegenüber MDM im Einsatz | 31% gegenüber 15% | Verizon Mobile Security Index 2025 |
| Organisationen, die MDM abgelehnt hatten und Daten verloren | 63% | Verizon Mobile Security Index 2025 |
| Schwerwiegende Folgen: alle acht Praktiken gegenüber Umfragedurchschnitt | 12% gegenüber 63% | Verizon Mobile Security Index 2025 |
| Organisationen, die alle acht bewährten Praktiken umsetzen | 4% | Verizon Mobile Security Index 2025 |
| Automatischer Entzug des mobilen Zugriffs bei Risikosignalen: MDM-Nutzer gegenüber Nichtnutzern | 71% gegenüber 57% | Verizon Mobile Security Index 2025 |
| Zero-Trust-Einführung: Großunternehmen gegenüber SMBs | 47% gegenüber 38% (Durchschnitt 43%) | Verizon Mobile Security Index 2025 |
| Unternehmen mit Schutz gegen Zero-Day-Exploits | 16% | Verizon Mobile Security Index 2025 |
| Britische Unternehmen mit aktuellem Malware-Schutz | 81% (wohltätige Organisationen 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Hinweis zum Kontext: Die MDM-Vergleiche sind korrelativ. Organisationen, die MDM einführen, haben tendenziell größere und reifere Sicherheitsteams, die Lücke spiegelt also mehr als das Werkzeug selbst. Verizons acht Praktiken sind MDM und UEM, Mobile Threat Defense, Zero Trust, SASE, sicherer Unternehmensbrowser und Secure Web Gateway, EDR, MDR und Quantifizierung von Cyberrisiken. Die breitere Mobilgeräte-Orientierungshilfe des NIST, SP 800-124 Rev. 2 (Mai 2023), deckt ausdrücklich sowohl von der Organisation bereitgestellte als auch private Einsatzszenarien ab.
6. Shadow AI, Kommunikation außerhalb offizieller Kanäle und die Reaktion des Marktes
Zwei neuere Risiken reisen auf privaten Geräten mit. Das erste ist generative KI: 93% der Organisationen berichten, dass Beschäftigte generative KI auf Mobilgeräten nutzen, und 64% nennen die Kompromittierung von Daten durch Beschäftigte, die sensible Informationen in generative KI eingeben, als größtes Risiko bei der Nutzung mobiler Geräte (Verizon Mobile Security Index 2025). Verizons DBIR 2026 ergab, dass 67% der Nutzer auf Firmengeräten mit nicht unternehmenseigenen Konten auf KI-Dienste zugreifen, während regelmäßige KI-Nutzer auf Firmengeräten von 15% auf 45% sprangen. MDM-Nutzer haben mit höherer Wahrscheinlichkeit definierte und durchgesetzte Richtlinien für generative KI (59% gegenüber 45%).
Das zweite ist regulierte Kommunikation. US-Aufsichtsbehörden haben Messaging auf privaten Geräten zu einem der teuersten Compliance-Verstöße der Geschichte gemacht. Im ersten Verfahren der SEC stellte diese fest, dass Beschäftigte von JPMorgan “häufig über Wertpapiergeschäfte auf ihren privaten Geräten kommunizierten, per Textnachricht, WhatsApp und privaten E-Mail-Konten”, und verhängte eine Strafe von 125 Millionen Dollar (SEC, 17. Dezember 2021). Seit Dezember 2021 hat die Initiative mehr als 100 Firmen mit Strafen von mehr als 2 Milliarden Dollar belegt (SEC, Durchsetzungsergebnisse des Geschäftsjahres 2024). Die CFTC kam auf mehr als 710 Millionen Dollar gegen 11 Institute wegen Nachrichten, die “per privater Textnachricht, WhatsApp oder Signal” gesendet wurden (CFTC, 27. September 2022). Genehmigte Kollaborationskanäle sind die Alternative, die wir in unseren Statistiken zu Unified Communications in Unternehmen verfolgen.
| Metrik | Wert | Quelle |
|---|---|---|
| Organisationen, die generative KI-Nutzung durch Beschäftigte auf Mobilgeräten melden | 93% | Verizon Mobile Security Index 2025 |
| Nutzer, die auf Firmengeräten mit nicht unternehmenseigenen Konten auf KI zugreifen | 67% | Verizon DBIR 2026 |
| Regelmäßige KI-Nutzer auf Firmengeräten | 45% (15% im Vorjahr) | Verizon DBIR 2026 |
| SEC-Verfahren zu inoffiziellen Kanälen seit Dezember 2021 | Mehr als 100 Firmen, mehr als 2 Milliarden Dollar | SEC, Durchsetzungsergebnisse des Geschäftsjahres 2024 |
| SEC, Maßnahme vom 27. September 2022 | 16 Firmen, zusammen mehr als 1,1 Milliarden Dollar | SEC, Pressemitteilung 2022-174 |
| CFTC, Maßnahme vom 27. September 2022 | 11 Institute, mehr als 710 Millionen Dollar | CFTC, Pressemitteilung 8599-22 |
| Größe des BYOD-Marktes | 132,22 Milliarden Dollar (2025), 152,79 Milliarden Dollar (2026), 315,07 Milliarden Dollar (2031), CAGR 15,62% | Mordor Intelligence, BYOD Market 2026 |
| Größe des MDM-Marktes | 11,11 Milliarden Dollar (2026) bis 26,04 Milliarden Dollar (2031), CAGR 18,57% | Mordor Intelligence, MDM Market 2026 |
Hinweis zum Kontext: Im MDM-Bericht von Mordor hielten unternehmenseigene Geräte 2025 weiterhin 56,91% der Ausgaben, während BYOD das am schnellsten wachsende Eigentumssegment ist (CAGR 21,32%). Der BYOD-Bericht weist Nordamerika 38,10% des Marktes und Smartphones nach Gerätetyp 48,02% zu (Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market). Die SEC-Maßnahmen vom 14. August 2024 (26 Firmen, 392,75 Millionen Dollar) und vom 13. Januar 2025 (12 Firmen, 63,1 Millionen Dollar) setzten die Welle fort.
Zusammenfassung: BYOD-Sicherheit in Zahlen
| Metrik | Wert | Quelle |
|---|---|---|
| Von Cyberangriffen betroffene Mobilgeräte, die privat sind | 70% | Verizon Mobile Security Index 2025 |
| Organisationen, die sagen, mobile Angriffe nähmen zu | 85% | Verizon Mobile Security Index 2025 |
| Organisationen, die BYOD in gewissem Umfang ermöglichen | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Britische Unternehmen, die den Zugriff nur von Geräten im Eigentum der Organisation erlauben | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Organisationen, die mobile Phishing-Versuche melden | 80% | Verizon Mobile Security Index 2025 |
| Klickrate in Simulationen: mobilzentriert gegenüber E-Mail | Median 40% höher | Verizon DBIR 2026 |
| Phishing-Ereignisse auf Mobilgeräten von Beschäftigten seit Januar 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| SMS-Anteil an den Einstiegspunkten für mobiles Phishing, 2024 | 27,8% | Zimperium zLabs Mishing Report |
| Organisationen, die Datenverlust / Ausfallzeiten melden | 50% / 46% | Verizon Mobile Security Index 2025 |
| Organisationen mit Strafen der Cyberversicherung | 36% | Verizon Mobile Security Index 2025 |
| Ausfallzeiten von mehr als einem Tag | 63% der Betroffenen mit Ausfallzeiten | Verizon Mobile Security Index 2025 |
| Weltweite durchschnittliche Kosten einer Datenpanne | 4,99 Millionen Dollar | IBM, Cost of a Data Breach Report 2026 |
| Menschlicher Faktor bei Sicherheitsverletzungen | 62% | Verizon DBIR 2026 |
| Extremes mobiles Risiko ohne gegenüber mit MDM | 31% gegenüber 15% | Verizon Mobile Security Index 2025 |
| Organisationen mit allen acht mobilen Praktiken | 4% | Verizon Mobile Security Index 2025 |
| Nutzer mit nicht unternehmenseigenen KI-Konten auf Firmengeräten | 67% | Verizon DBIR 2026 |
| SEC-Strafen für inoffizielle Kanäle seit Dezember 2021 | Mehr als 2 Milliarden Dollar, 100+ Firmen | SEC, Durchsetzungsergebnisse des Geschäftsjahres 2024 |
| Der FTC gemeldete Verluste durch Textnachrichten-Betrug, 2024 | 470 Millionen Dollar | FTC Data Spotlight 2025 |
| BYOD-Markt, 2026 | 152,79 Milliarden Dollar | Mordor Intelligence, BYOD Market 2026 |
Methodik und Quellen
Jede der obigen Zahlen wurde während der Recherche für diesen Artikel in einem Primärbericht, einer Umfragepublikation, einer Regierungsmitteilung oder einer Pressemitteilung einer Aufsichtsbehörde gelesen. Anbieter-Telemetrie und von Anbietern gesponserte Umfragen sind als solche gekennzeichnet, und wir kombinieren keine Zahlen unterschiedlicher Methodik zu neuen Summen.
- Verizon Business: Mobile Security Index 2025 (Landingpage), Infografik zum MSI 2025, MDM-Anwendungsfallblatt, Phishing-Anwendungsfallblatt, Zero-Trust-Anwendungsfallblatt, Infografik zu Großunternehmen und SMBs
- Verizon Business: Data Breach Investigations Report 2026, Executive Summary des DBIR 2026, Pressemitteilung zum DBIR 2025
- Britisches Department for Science, Innovation and Technology: Cyber Security Breaches Survey 2025/2026 (30. April 2026), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: Pressemitteilung zum 2026 Global Mobile Threat Report (29. Juli 2026), zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- US-Börsenaufsicht Securities and Exchange Commission: JPMorgan, 17. Dezember 2021, 16 Firmen, 27. September 2022, 26 Firmen, 14. August 2024, Durchsetzungsergebnisse des Geschäftsjahres 2024, 12 Firmen, 13. Januar 2025
- US-Terminhandelsaufsicht Commodity Futures Trading Commission: 11 Institute, 27. September 2022
- US-Handelsbehörde Federal Trade Commission: Die häufigsten Textnachrichten-Betrugsmaschen 2024 (14. April 2025)
- NIST: SP 1800-22, Mobile Device Security: BYOD (September 2023), SP 800-124 Rev. 2 (Mai 2023)
- CISA: Mobile Communications Best Practice Guidance, gerichtet an stark gefährdete Personen in Regierungs-, Militär- und politischen Funktionen (Seite datiert auf den 13. März 2026)
- Mordor Intelligence: BYOD Market, Mobile Device Management Market
- Daten-Hinweis: Öffentliche, speziell auf BYOD bezogene Umfragedaten sind dünn. Die einzige eigens dem Thema BYOD-Verbreitung gewidmete Umfrage, die wir verifizieren konnten, ist der Bericht von Cybersecurity Insiders aus dem Jahr 2021, daher ist deren Verbreitungszahl von 82% der aktuellste verfügbare Wert und älter als drei Jahre; ihre Landingpage nennt keine Stichprobengröße. Das vollständige PDF des Verizon Mobile Security Index 2025 liegt hinter einem Registrierungsformular, daher stammen seine Zahlen aus den von Verizon veröffentlichten Infografiken und Anwendungsfallblättern, die den Bericht zitieren (datiert auf den 22. Oktober 2025); die Stichprobengröße der Umfrage wird nur als Hunderte von Sicherheitsfachleuten beschrieben. Zwei Zahlen aus Verizons Infografiken (Vertrauen in die Wiederherstellung und Anteile bei der Zugriffskontrolle) ließen sich nicht sicher ihren Bezeichnungen zuordnen und wurden ausgeschlossen. Die Zimperium-Zahlen sind Anbieter-Telemetrie von den Geräten der eigenen Kunden, und die Pressemitteilung nennt keine Gerätezahlen. Die Schätzung des BYOD-Marktes stammt von einem einzigen Unternehmen: Grand View Research blockierte den Zugriff mit einem CAPTCHA, und andere von uns versuchte Marktseiten lieferten fachfremde oder fehlende Berichte, sodass wir sie nicht mit einem zweiten Unternehmen gegenprüfen konnten; Mordors eigener UEM-Bericht (7,07 Milliarden Dollar im Jahr 2025 bis 27,03 Milliarden Dollar bis 2031) zeigt, wie stark diese Segmentdefinitionen variieren. Die Seite zum Digital Defense Report von Microsoft ist mit 2026 beschriftet und deckt Juli 2025 bis Juni 2026 ab, während ihre URL einen Slug mit 2025 trägt. Die vollständigen Berichte Verizon MSI 2025, Lookout und Jamf zu mobilen Bedrohungen konnten nicht gelesen werden und wurden nicht verwendet.
Zuletzt aktualisiert: 3. Oktober 2026. Wir aktualisieren diese Zusammenstellung vierteljährlich, und die nächste Aktualisierung wird erwartet, wenn Verizon seinen nächsten Mobile Security Index veröffentlicht und das DSIT die nächste Cyber Security Breaches Survey herausgibt.