In der heutigen Zeit sind Unternehmen und Organisationen vermehrt Cyberangriffen ausgesetzt, sodass von einer verschärften Bedrohungslage gesprochen wird. Das BSI  macht diese Verschärfung im aktuellen Lagebericht zur IT-Sicherheit in Deutschland u. a. an den folgenden Punkten fest [1]:

• Ransomware gilt als aktuell größte Bedrohung: 68 erfolgreiche Ransomware-Angriffe auf Unternehmen wurden im Berichtszeitraum (13 Monate) bekannt.
• Deutliche Erhöhung der Schadprogramm-Varianten: Eine Viertelmillion neuer Schadprogramm-Varianten wurden durchschnittlich täglich im Berichtszeitraum gefunden.
• Schwachstellen in Softwareprodukten: Mehr als 2.000 Schwachstellen in Softwareprodukten (15 % davon kritisch) wurden im Berichtszeitraum durchschnittlich im Monat bekannt. Hier ist ein Zuwachs von 24 % zum Vorjahresbericht zu verzeichnen.
• Phishing-E-Mails: 84% aller betrügerischen E-Mails waren Phishing-E-Mails zur Erbeutung von Authentisierungsdaten [1].

Der Ausfall von Systemen oder der Verlust von Daten kann dabei weitreichende Folgen haben, vom Aufwand der Neuerfassung von Daten über einen gänzlichen Produktionsausfall bis hin zu lebensbedrohlichen Situationen z. B. in Krankenhäusern [2]. Zudem kann in diesem Zusammenhang auch die Industriespionage einen hohen wirtschaftlichen Schaden verursachen [2]. Die Sicherheit der betrieblichen Informationssysteme wie ERP-Systeme ist daher von hoher Relevanz; auch weil viele Unternehmen und Organisationen noch keine ausreichenden Schutzmaßnahmen getroffen haben. Eine aktuelle Studie der Bitkom zeigt, dass 31 % der befragten Unternehmen in einem Zeitraum von 12 Monaten Schäden allein durch Phishing-Angriffe verzeichnet haben (Bild 1) [3]. Trotz einer insgesamt hohen Risikowahrnehmung verfügen viele KMU nicht über ausreichenden Schutz [4].