Cyberangriffe können Unternehmen in die Insolvenz treiben. Der Fall der Papierfabrik Fasana – ein Traditionsunternehmen, das nach einem Ransomware-Angriff im Mai 2025 Insolvenz anmelden musste – verdeutlicht exemplarisch die Gefahren mangelnder Cybersecurity für die wirtschaftliche Existenz. Der Beitrag analysiert das Zusammenspiel von Cybersecurity und Insolvenzrecht anhand dieses Falls und ähnlicher Beispiele. Er beleuchtet die wirtschaftliche Bedrohungslage durch Cyberangriffe mit empirischen Daten, diskutiert den Pflichtenkreis der Geschäftsleitung (insbesondere Organisations-, Überwachungs- und Präventionspflichten in Bezug auf IT-Sicherheit) zur Vermeidung insolvenzrelevanter Vorfälle und erörtert die Bedeutung von Cyberrisiken im Insolvenzverfahren selbst – etwa für Insolvenzverwalter und den Erhalt der Masse. Abschließend werden rechtspolitische Perspektiven aufgezeigt und Reformbedarfe diskutiert, um Unternehmen besser vor existenzbedrohenden Cybervorfällen zu schützen.