Die europäische Cybersicherheitsagentur ENISA hat in ihrem jüngsten Threat Landscape Report eine deutliche Zunahme der Angriffe auf kritische Infrastrukturen verzeichnet. Besonders besorgniserregend ist der Anstieg der Aktivitäten von Hacktivisten, die beinahe 80 Prozent der dokumentierten Vorfälle ausmachen. Im Mittelpunkt ihrer Angriffe stehen DDoS-Kampagnen, die trotz ihrer Häufigkeit nur in etwa zwei Prozent der Fälle zu einem tatsächlichen Ausfall führten.
Obwohl DDoS-Attacken häufig vorkommen, bleibt Ransomware die verheerendste Bedrohung. Insbesondere die Akira- und SafePay-Gruppen verursachten erhebliche Schäden. Staatsnahe Akteure intensivierten parallel ihre Spionageaktivitäten gegen EU-Mitgliedsstaaten und betrieben zunehmend Informationsmanipulation und -interferenz.
Phishing bleibt der dominierende Einstiegspunkt für Cyberangriffe und ist für rund 60 Prozent der Vorfälle verantwortlich, gefolgt von der Ausnutzung technischer Schwachstellen mit einem Anteil von 21,3 Prozent. Künstliche Intelligenz spielt dabei eine wachsende Rolle zur Automatisierung dieser Angriffe, während auch mobile Geräte und OT-Systeme verstärkt ins Visier geraten.
Öffentliche Verwaltungen sind besonders betroffen und machen 38,2 Prozent der Vorfälle aus. DDoS- und gezielte Ransomware-Kampagnen sind hier besonders verbreitet. Auch der Verkehrssektor (7,5 Prozent), digitale Infrastrukturen (4,8 Prozent) und der Finanzsektor (4,5 Prozent) stehen im Fokus der Angreifer, was im Einklang mit den durch die NIS2-Richtlinie geschützten Sektoren ist.
Angesichts der steigenden Bedrohung durch staatlich geführte Gruppen und ausgeklügelte Ransomware-Initiativen hat Microsoft ein umfangreiches Sicherheitsprogramm auf den Weg gebracht. Dieses setzt auf künstliche Intelligenz, internationale Kooperation und technische Soforthilfe und steht europäischen Behörden kostenfrei zur Verfügung.
Ermittler aus Deutschland und anderen Ländern haben jüngst eine großangelegte Operation gegen führende Cyberkriminelle durchgeführt. Diese Maßnahme, die vom 19. bis 22. Mai 2025 stattfand, führte zur Beschlagnahmung von Servern und der Sicherstellung von Kryptowährungen im Millionenwert.
Der M-Trends Report 2025 von Mandiant beleuchtet die wachsende Komplexität der Bedrohungslage. Besonders die Zunahme von Infostealer-Malware und die Ausnutzung von Web3-Technologien stellen aufkommende Risiken dar. Es wird immer deutlicher, dass proaktive Sicherheitsmaßnahmen wichtiger denn je sind, um diesen Bedrohungen entgegenzuwirken.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie