Insights

Unternehmen investieren viel in die Stärkung ihrer internen Netzwerke. Trotzdem nehmen die Sicherheitsverletzungen weiter zu. Und warum? Die Antwort ist, dass die Angreifer nicht mehr die Eingangstür ins Visier nehmen. Sie dringen über vertrauenswürdige Drittparteien ein.

Die Claude-Mythos-Vorschau von Anthropic hat eine Welle kühner Behauptungen über die künftige KI und ihre Rolle in der Cybersicherheit ausgelöst. Berichte über Tausende von entdeckten Schwachstellen, darunter auch solche, die angeblich seit Jahrzehnten unentdeckt geblieben sind, positionieren das Modell als eine transformative Kraft sowohl für Angriffe als auch für die Verteidigung. Darüber hinaus signalisieren Initiativen wie das Projekt Glasswing die Bemühungen der Branche, den Risiken zuvorzukommen, bevor sie sich voll entfalten.

In Fortsetzung unserer Serie über die wichtigsten Cyberangriffe in diesem Jahr hat sich das Incident-Response-Team von Integrity360 den Cybersicherheitstrends zugewandt, die wir in der zweiten Jahreshälfte erwarten .

In der heutigen digitalen Landschaft arbeiten Unternehmen mit einer zunehmend komplexen Mischung aus IT-, Cloud-, SaaS-, IoT- und OT-Umgebungen. Jede neue Anlage, jeder neue Benutzer oder jede neue Verbindung vergrößert die Angriffsfläche, oft auf eine Art und Weise, die schwer zu verfolgen und noch schwerer zu sichern ist. Diese wachsende Komplexität stellt ein erhebliches Cybersecurity-Risiko dar, insbesondere wenn unbekannte oder nicht verwaltete Anlagen zu Einstiegspunkten für Angreifer werden. Managed Attack Surface Management (ASM) geht diese Herausforderung direkt an, indem es kontinuierliche Transparenz, priorisierte Risikominderung und proaktive Abhilfemaßnahmen bietet.

Managed Detection and Response (MDR) befindet sich in einem grundlegenden Wandel. Da Bedrohungsakteure ihre Techniken weiterentwickeln und künstliche Intelligenz in großem Umfang einsetzen, muss sich MDR von einem reaktiven Dienst zu einer proaktiven, erkenntnisgesteuerten Fähigkeit entwickeln. Das traditionelle Modell der Alarmtriage und der Reaktion auf Vorfälle allein reicht nicht mehr aus. Stattdessen wird MDR im Jahr 2026 durch Konvergenz, Automatisierung und einen stärkeren Fokus auf Gefährdungen und Angriffspfade definiert.

Für Organisationen, die sich an ISO 27001 oder PCI DSS orientieren, ist es sowohl für die Einhaltung der Vorschriften als auch für ein effektives Risikomanagement von entscheidender Bedeutung zu verstehen, wo Penetrationstests vorgeschrieben sind und wo sie als bewährte Praxis gelten.

Wenn geopolitische Spannungen eskalieren, liegt das Hauptaugenmerk auf physischen Konflikten, wirtschaftlichen Störungen und politischen Auswirkungen. Was oft weniger sichtbar ist, sich aber bereits parallel dazu abspielt, ist ein Anstieg der Cyberaktivitäten.

Cyberkriminalität wird oft als das Werk einzelner, isoliert operierender Hacker missverstanden. In Wirklichkeit ähneln cyberkriminelle Aktivitäten eher einem strukturierten Unternehmensökosystem mit klar definierten Rollen, Lieferketten und sogar Leistungserwartungen. Viele cyberkriminelle Banden arbeiten mit demselben Organisationsgrad wie legitime Unternehmen und verteilen die Zuständigkeiten auf spezialisierte Funktionen, um die Effizienz zu maximieren, das Risiko zu verringern und den Betrieb zu skalieren.

Die Theorie des toten Internets tauchte erstmals Anfang der 2010er Jahre in Online-Foren auf und besagte, dass die echte menschliche Interaktion im Internet ihren Höhepunkt erreicht habe und Bots, Algorithmen und automatisierte Systeme die Online-Aktivitäten zu dominieren beginnen.

Endpoint Detection and Response (EDR) ist nach wie vor ein grundlegendes Element der modernen Cybersicherheit. Es bietet einen tiefen Einblick in die Aktivitäten auf Endpunkten wie Laptops, Servern und Workstations und ermöglicht es Sicherheitsteams, verdächtiges Verhalten zu erkennen, Vorfälle zu untersuchen und effektiver auf Bedrohungen zu reagieren als mit herkömmlichen Antiviren-Tools.

Der Internationale Tag des digitalen Aufräumens am 21. März wird oft als Erinnerung daran verstanden, alte Fotos zu löschen oder den persönlichen Posteingang aufzuräumen. Für Unternehmensleiter sollte dieser Tag jedoch Anlass zu einer viel ernsthafteren Diskussion sein. Die unkontrollierte Anhäufung von Unternehmensdaten hat sich im Stillen zu einer Quelle von Risiken und nicht von Werten entwickelt.

Moderne Cyberangriffe sind selten isolierte Vorfälle. Viel häufiger sind sie Teil von anhaltenden Kampagnen, die von hartnäckigen Bedrohungsakteuren durchgeführt werden. Sobald Angreifer eine Umgebung erfolgreich kompromittiert haben, kehren sie häufig zurück, entweder weil sie immer noch Zugang haben oder weil die Schwachstellen, die den Einbruch ermöglicht haben, weiterhin ausgenutzt werden können. Wie alle Kriminellen neigen sie dazu, den Weg des geringsten Widerstands zu wählen. Wenn die Verteidigungsmaßnahmen einer Organisation schwach oder schlecht überwacht erscheinen, wird sie zu einem attraktiveren Ziel als eine Organisation mit stärkeren Sicherheitskontrollen und sichtbaren Erkennungsfunktionen.