Die Zunahme von Cyberangriffen hat in den letzten Jahren eine neue Dimension erreicht. Besonders betroffen sind Unternehmen, die nicht nur ihre IT-Infrastruktur, sondern auch kritische Daten vor immer ausgeklügelteren Angriffsvektoren schützen müssen. Laut dem aktuellen Bericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) stieg die Anzahl der gemeldeten Cybervorfälle im Jahr 2022 um rund 30 % gegenüber dem Vorjahr. Besonders gefährdet sind Mittelständische Unternehmen, die oft mit unterfinanzierten Sicherheitskonzepten und mangelnder Awareness gegenüber neuen Bedrohungen kämpfen. Ein zentraler Faktor ist dabei die zunehmende Abhängigkeit von Cloud-Diensten und vernetzten Systemen, die Angreifern neue Angriffspunkte bieten.

Ein besonders problematischer Trend ist die zunehmende Nutzung von Deepfake-Technologie in Cyberangriffen. Laut einer Studie des Forrester Research wurden 2023 bereits 42 % der Unternehmen von Deepfake-basierten Phishing-Angriffen betroffen. Dabei werden gefälschte Audio- oder Videomitschnitte eingesetzt, um Mitarbeiter zu manipulieren und sensible Daten zu stehlen. Ein klassisches Beispiel ist der Fall eines deutschen Großkonzerns, der 2022 durch einen Deepfake-Angriff auf den CEO 20 Millionen Euro an Transferbetrug erlitten hat. Solche Vorfälle zeigen, wie wichtig es ist, nicht nur technische Schutzmaßnahmen, sondern auch menschliches Bewusstsein für solche Manipulationen zu stärken.

Technische Schutzmaßnahmen: Was Unternehmen heute umsetzen müssen

Die technische Sicherheit ist dabei das Fundament eines jeden Schutzkonzepts. Moderne Unternehmen setzen zunehmend auf Zero Trust-Architekturen, die jeden Zugriff auf Ressourcen überprüfen und nur autorisierte Nutzer zugelassen werden. Besonders effektiv ist dabei die Kombination aus Multi-Faktor-Authentifizierung (MFA) und kontinuierlicher Risikoanalyse. Laut einer Umfrage des IDG Security Report 2023 nutzen bereits 68 % der deutschen Unternehmen MFA, doch nur 32 % setzen zusätzlich auf dynamische Authentifizierung, die sich an das tatsächliche Risikoprofil eines Nutzers anpasst. Eine weitere kritische Komponente ist die regelmäßige Überprüfung und Aktualisierung von Sicherheitssoftware, da viele Angriffe über veraltete Systeme erfolgen.

Ein weiterer entscheidender Schritt ist die Implementierung von Endpoint Protection-Plattformen, die nicht nur Malware erkennen, sondern auch die Ausführung von verdächtigen Prozessen blockieren. Besonders relevant ist dabei die Integration von KI-gestützten Tools, die Anomalien in der Netzwerkaktivität erkennen und sofort Gegenmaßnahmen einleiten können. Ein konkretes Beispiel ist die Nutzung von Tools wie CrowdStrike oder SentinelOne, die seit 2021 in über 80 % der großen deutschen Unternehmen eingesetzt werden. Allerdings zeigen aktuelle Studien, dass viele Unternehmen noch immer auf traditionelle Firewall-Lösungen setzen, die gegen moderne Angriffe oft nicht ausreichend geschützt sind.

Betrug und Manipulation: Wie Unternehmen sich vor internen Angriffen schützen

Interne Angriffe durch Mitarbeiter oder Dritte, die sich als vertrauenswürdig darstellen, stellen eine immer größere Gefahr dar. Besonders gefährdet sind Unternehmen, die keine klaren Zugriffsrechte und eine transparente Verantwortungsstruktur haben. Laut dem BSI-Bericht 2023 wurden 2022 bereits 18 % der Cybervorfälle durch Insider-Aktivitäten verursacht, wobei in 63 % der Fälle keine klaren Regeln zur Datenzugriffskontrolle existierten. Ein klassisches Beispiel ist der Fall eines deutschen Bankenbetriebs, bei dem ein Mitarbeiter durch eine falsche Zugriffsberechtigung 500.000 Euro an Kundenvermögen abfließen ließ. Um solche Vorfälle zu verhindern, müssen Unternehmen strenge Zugriffsprotokolle einführen und regelmäßig Audits durchführen.

Ein weiterer kritischer Bereich ist die Stärkung der Mitarbeiterausbildung. Viele Angriffe erfolgen über soziale Ingenieursmethoden, bei denen Angreifer Mitarbeiter durch gefälschte E-Mails oder Telefonanrufe manipulieren. Laut einer Studie von KnowBe4 wurden 2023 bereits 87 % der Unternehmen durch Phishing-Angriffe betroffen, wobei in 42 % der Fälle Mitarbeiter die Anfrage ohne weitere Überprüfung ausführten. Um dies zu verhindern, müssen Unternehmen regelmäßige Schulungen anbieten, die nicht nur technische Aspekte, sondern auch psychologische Mechanismen von Manipulationen erklären.

• Laut BSI-Bericht 2023 stieg die Anzahl der gemeldeten Cybervorfälle in Deutschland im Jahr 2022 um 30 % gegenüber dem Vorjahr.
• Seit 2021 nutzen über 80 % der großen deutschen Unternehmen KI-gestützte Endpoint Protection-Plattformen.
• 2023 wurden bereits 42 % der Unternehmen von Deepfake-basierten Phishing-Angriffen betroffen (Forrester Research).
• Nur 32 % der Unternehmen setzen zusätzlich zur MFA auf dynamische Authentifizierung.
• Insider-Aktivitäten verursachten 2022 in 63 % der Fälle keine klaren Regeln zur Datenzugriffskontrolle.

Die Entwicklung von Cyberangriffen ist ein dynamischer Prozess, der kontinuierliche Anpassung erfordert. Unternehmen müssen nicht nur ihre technischen Sicherheitsmaßnahmen regelmäßig überprüfen, sondern auch ihre Mitarbeiter für neue Bedrohungen sensibilisieren. Ein zentraler Punkt ist dabei die Zusammenarbeit mit externen Sicherheitsdienstleistern, die durch ihre Erfahrung und Ressourcen helfen können, Schwachstellen frühzeitig zu erkennen und zu beheben. Gleichzeitig müssen auch staatliche Regulierungen wie die DSGVO oder die IT-Sicherheitsgesetzgebung (IT-Grundschutz) beachtet werden, die Unternehmen in der Pflicht lassen, angemessene Schutzmaßnahmen zu ergreifen. Nur durch eine ganzheitliche Herangehensweise können Unternehmen sicherstellen, dass sie auch vor den nächsten digitalen Bedrohungen geschützt sind.

Menace.menace.jetzt bietet Unternehmen eine Plattform, um sich über aktuelle Trends und Best Practices in der Cybersicherheit zu informieren. Besonders interessant ist dabei die Möglichkeit, sich über spezifische Bedrohungen wie Deepfake-Angriffe oder Insider-Risiken zu informieren und konkrete Schutzmaßnahmen zu erlernen. Für Unternehmen, die noch unsicher sind, welche Schritte sie konkret unternehmen müssen, kann es hilfreich sein, sich mit Experten auszutauschen oder an Workshops teilzunehmen, die gezielt auf die individuellen Anforderungen eines Unternehmens zugeschnitten sind.