Cyber-Bedrohungslage bleibt angespannt, Resilienz gegen Angriffe steigt

Protecting information and data through encryption, requiring a login with username and password for secure access to personal user information on the internet.
Protecting information and data through encryption, requiring a login with username and password for secure access to personal user information on the internet.Bild:©2rogan/stock.adobe.com

Die Sicherheitslage im Cyberraum ist weiterhin angespannt. Zugleich stellen sich Staat, Wirtschaft und Gesellschaft stärker als bisher auf die Bedrohungen ein und haben ihre Resilienz erhöht. Das geht aus dem aktuellen Bericht zur Lage der IT-Sicherheit in Deutschland hervor, den Bundesinnenministerin Nancy Faeser und Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), vorgestellt haben.

Im Berichtszeitraum von Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt – das entspricht einem Anstieg von 26 Prozent im Vergleich zum Vorjahr. Dieser ist insbesondere auf eine Zunahme von Schadprogramm-Varianten zurückzuführen, die Schwachstellen in 64-Bit-Varianten von Windows ausnutzen. Zudem legten Android-Schadprogramm-Varianten im Berichtszeitraum überdurchschnittlich zu.

Mehr Resilienz bei Ransomware-Angriffen

Nach wie vor stellen Ransomware-Angriffe Unternehmen und Institutionen vor große Herausforderungen. Die Zahl der Opfer von Datenleaks nach Ransomware-Angriffen ist im aktuellen Bericht weiter gestiegen. Gleichzeitig beobachtet das BSI, dass der Anteil der Ransomware-Opfer, die Lösegeld bezahlen, gesunken ist. Betroffene, die über funktionierende Sicherungskopien (Back-ups) ihrer Daten verfügen, sind nicht auf die Entschlüsselung ihrer Systeme durch die Angreifer angewiesen. Zudem gehen immer mehr Unternehmen transparent mit Cyberangriffen um: Sie informieren die Öffentlichkeit und ihre Kundinnen und Kunden. Dies trägt laut BSI dazu bei, dass potenzielle Schwachstellen schneller geschlossen und Schäden von weiteren Unternehmen abgewendet werden können.

Cyberspionage durch APT-Gruppierungen

Vor dem Hintergrund geopolitischer Konfliktlagen sind professionelle und oftmals staatlich gelenkte Angriffe durch APT-Gruppierungen (Advanced Persistant Threats) weiterhin zu beobachten. So hat laut Bericht die Cyberspionage zum Nachteil von Behörden, Parteien, politischen Institutionen und Unternehmen an Bedeutung gewonnen.

Zunahme von DDoS-Angriffen

Bei DDoS-Angriffen beobachtet das BSI einen deutlichen Anstieg in Qualität und Häufigkeit. Der Anteil hochvoluminöser DDoS-Angriffe mit einer Bandbreite von über 10.000 MBit pro Sekunde lag im ersten Halbjahr 2024 bei monatlich durchschnittlich 13 Prozent und war damit mehr als doppelt so hoch wie im langjährigen Durchschnitt mit 6,75 Prozent. Wie das BSI berichtet, stellen Angreifende die vergleichsweise geringen Schadwirkungen solcher Überlast-Angriffe übertrieben in sozialen Netzwerken dar, um allgemeine gesellschaftliche Verunsicherung zu schüren. www.bsi.de

Seiten: 1 2