Spionage i Tyskland: från 7% till 37% på tre år

En säkerhetschef på ett tyskt mellanstort företag budgeterar efter ett gammalt hot

Säkerhetschefen på en tysk medelstor tillverkare av verktygsmaskiner sätter sig i september för att lägga nästa års budget. Han avsätter en liten post för 'statlig risk', precis som han gjort de senaste tre åren: en sällsynt, avlägsen risk som motiverar en blygsam, nästan försäkringsliknande reserv och inte mycket mer. Den 26 augusti 2026 publicerade Bitkom, den tyska branschorganisationen för den digitala industrin, och BfV, Tysklands inrikes säkerhetstjänst, en studie som får den budgetposten att framstå som tydligt föråldrad.

Studien, kallad Wirtschaftsschutz 2026, tillfrågade tyska företag om datastöld, industrispionage och sabotage under de senaste tolv månaderna. Bland de företag som rapporterade minst en sådan attack kunde 37% spåra minst en incident till en utländsk underrättelsetjänst. Ett år tidigare låg siffran på 28%. År 2023 var den 7%. Säkerhetschefens mentala modell, som behandlar spionage som en marginell risk, har inte uppdaterats med de siffror som hans egen branschorganisation just publicerat.

Siffrorna, tre år isär

Bitkom och BfV presenterade siffrorna vid en gemensam presskonferens i Berlin. Totalt uppgav 96% av de tillfrågade företagen att de drabbats av någon form av attack eller attackförsök under det senaste året, från datastöld till sabotage till industrispionage. Den totala uppskattade skadan för tysk ekonomi ligger mellan 211 och 270,8 miljarder euro, varav ungefär tre fjärdedelar tillskrivs cyberattacker specifikt.

Trenden bakom den siffran är det som gör det här till ett beslutsproblem snarare än bara en dålig nyhet. Andelen som spåras till en utländsk underrättelsetjänst, bland drabbade företag, har flyttat sig vid varje upplaga av studien:

Det är närmare en femdubbling på tre år, och enbart hoppet från 28% till 37% på ett år är större än hela utgångssiffran från 2023.

Fallgropen: att budgetera efter en föråldrad basfrekvens

Denna missmatchning i basfrekvensen är samma beslutsfälla som dyker upp varje gång ett företag mäter en risk en gång och sedan slutar uppdatera den. En basfrekvens är inte ett faktum man lär sig och lägger undan, utan ett tal som rör sig, och en riskmodell byggd på en tre år gammal basfrekvens fördelar varje efterföljande euro fel. Att behandla statlig spionage som en exotisk, osannolik händelse var en försvarbar tolkning av data 2023, då siffran var 7%. Det är inte en försvarbar tolkning 2026, då siffran är 37%.

Jämförelsen som är värd att göra internt är densamma som används för leverantörsrisk: ett företag skulle inte fortsätta köpa från en leverantör vars felfrekvens femdubblats på tre år bara för att det ursprungliga avtalet förutsatte en låg felfrekvens. En säkerhetsbudget byggd på en föråldrad basfrekvens är samma misstag, tillämpat på en större siffra.

AI:s roll i de stigande siffrorna

Bitkom och BfV pekade ut artificiell intelligens som en av faktorerna bakom både volymen och sofistikeringen av de attacker studien registrerade. AI-verktyg sänker kostnaden för att research ett mål, formulera ett övertygande phishingförsök på flytande tyska, eller automatisera spaningsarbete som tidigare tog en mänsklig analytiker dagar. Inget av detta förändrar vad ett företag konkret bör göra annorlunda, men det förklarar delvis varför kurvan från 7% till 37% böjt uppåt så snabbt.

För en säkerhetschef som förbereder nästa års budget är den praktiska slutsatsen att verktygen en angripare har tillgång till förbättras snabbare än de flesta interna riskmodeller revideras. En budgetpost skriven 2023 förutsatte en angripare från 2023.

Vad som bör ändras före nästa budgetcykel

Siffrorna från Bitkom och BfV är specifika för Tyskland och bör läsas så: de säger inget direkt om attributionsgrader i Frankrike, Nederländerna eller Storbritannien. Men beslutsproblemet de illustrerar är inte tyskt till sin natur. Varje företagare i EU eller Storbritannien som senast dimensionerade sin statliga risk utifrån ett antagande från före 2023 arbetar med en basfrekvens som, enligt de tyska uppgifterna själva, är föråldrad.

Den konkreta lösningen är inte en större budget av tillit, utan en schemalagd omkalibrering. Hämta en gång om året aktuella hotattributionssiffror för er egen bransch och ert eget land, jämför dem med antagandet som låg till grund för er senaste budgetcykel, och justera fördelningen mellan allmän cyberhygien och riktade motspionageåtgärder därefter. Ett företag som inte upprepat den jämförelsen sedan 2023 planerar per definition mot en hotnivå som, enligt den egna tyska säkerhetstjänsten, inte längre gäller.

Servola Journal

Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.

Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förståelse av vad som händer oss alla inte borde bero på vem som har råd att betala för det.

Om det gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering, eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.

Läs vidare: Drönarpengarna Kom Före Attacken I Leipzig  |  Dina Serverfläktar Säljs För 5,4 Miljarder Dollar