In einem umfassenden neuen Bericht hat CrowdStrike, ein führendes Unternehmen im Bereich Cybersicherheit, eine sich rasant wandelnde Bedrohungslandschaft vorgestellt, die herkömmliche Abwehrmaßnahmen infrage stellt. Der CrowdStrike Global Threat Report 2025 zeichnet das Bild einer Welt, in der Cybergegner mit beispielloser Geschwindigkeit und geradezu geschäftsmäßiger Präzision agieren – und Unternehmen dadurch gezwungen werden, ihre Sicherheitsstrategien zu überdenken.
Beispiellose Geschwindigkeit und Größenordnung der Angriffe
Der Bericht zeigt, dass einige Cyberangriffe innerhalb von 51 Sekunden ausbrechen können und die durchschnittliche Zeit bis zum Sicherheitsvorfall 48 Minuten beträgt. Diese beunruhigende Beschleunigung bedeutet, dass bei einem Vorfall kaum Zeit zum Reagieren bleibt.
Darüber hinaus hebt der Bericht einen Anstieg der China-bezogenen Aktivitäten um 150 % hervor. Das unterstreicht, wie geopolitische Spannungen und fortschrittliche, staatlich unterstützte Techniken häufigere und ausgefeiltere Eindringversuche begünstigen. Bemerkenswert ist, dass 79 % der Erkennungen schadsoftwarefrei waren – eine Erinnerung daran, dass moderne Angreifer herkömmliche Virenschutzmaßnahmen häufig umgehen, indem sie innovative Techniken ohne Schadsoftware einsetzen.
Das Geschäft mit der Cyberkriminalität
Cyberkriminelle sind längst keine unorganisierten Hacker mehr. Heute betreiben sie hocheffiziente Strukturen, die legitimen Geschäftsmodellen ähneln.
Der Bericht beschreibt, wie Bedrohungsakteure Automatisierung, künstliche Intelligenz und fortschrittliche Social Engineering einsetzen, um ihre Aktivitäten auszuweiten. Mit 26 neu benannten Angreifern und einer wachsenden Liste von mehr als 257 identifizierten Bedrohungsakteuren definieren diese „unternehmerisch denkenden Angreifer“ die Landschaft der Cyberbedrohungen neu. Zu ihren Methoden gehört der Einsatz von generativer KI zur Erstellung überzeugender Phishing-E-Mails, betrügerischer Websites und fingierter Profile, die darauf ausgelegt sind, die Abwehrmaßnahmen von Unternehmen zu täuschen und zu infiltrieren.
Ein dramatischer Anstieg der Vishing-Angriffe um 442 % in der zweiten Hälfte des Jahres 2024 verdeutlicht zusätzlich, wie weit Angreifer gehen, um Schwachstellen auszunutzen.
Wandelnde Taktiken in einer digitalen Welt: Sollten Sie das interessieren?
Je komplexer digitale Ökosysteme werden, desto ausgefeilter werden auch die Taktiken von Cybergegnern. Der Bericht betont, dass moderne Cyberkriminalität nicht auf dem Einsatz eines einzelnen Exploits beruht, sondern auf der Koordination vielschichtiger Kampagnen, die Geschwindigkeit, Tarnung und Raffinesse miteinander verbinden.
Auch Operationen mit Insidern haben zugenommen, da Cyberkriminelle immer häufiger vertrauenswürdige Personen innerhalb von Unternehmen ins Visier nehmen, um Zugang zu kritischen Systemen zu erhalten. Diese dynamische Bedrohungsumgebung erfordert einen neu gedachten Ansatz für Cybersicherheit – einen, der kontinuierliche Bedrohungsaufklärung, schnelle Reaktionen und adaptive Abwehrmaßnahmen umfasst.
Für Unternehmen ist es keine Option mehr, in einer dynamischen Bedrohungslandschaft statisch zu bleiben. Da Cyberangriffe innerhalb von Sekunden ausbrechen können und Bedrohungsakteure ihre Techniken ständig verfeinern, sehen sich Unternehmen mit erheblichen finanziellen Verlusten, Reputationsschäden und Betriebsunterbrechungen konfrontiert. Cyberresilienz ist nicht nur ein Wettbewerbsvorteil, sondern eine Notwendigkeit.
Entdecken Sie die besten praxiserprobten Möglichkeiten, Datenpannen zu vermeiden und Ihre Daten vor Cyberangriffen zu schützen.