Der BSI-Lagebericht 2025 zeichnet ein Bild anhaltend hoher Cyber-Bedrohungen bei gleichzeitig unzureichend geschützten Angriffsflächen. Zunehmende Schwachstellen, Ransomware-Fokus auf KMU und Lücken bei KRITIS verdeutlichen die Diskrepanz zwischen Digitalisierungstempo und Sicherheitsniveau.

Cybersicherheit by Design bzw. per Gesetz: Firmen müssen künftig angemessene Sicherheitsmaßnahmen implementieren, um ihre Systeme vor Cyberangriffen zu schützen. Mit dem NIS-2-Umsetzungsgesetz hat der Bundestag den rechtlichen Rahmen nun beschlossen, auch wenn die praktische Ausgestaltung in vielen Punkten noch nachschärfungsbedürftig ist. Wichtig zu verstehen: Die Geschäftsleitung muss selbst Wissen aufbauen. Update!

Im Online-Ticketsystem des Miniatur Wunderlands Hamburg wurde über mehrere Monate hinweg Schadcode eingeschleust. Dadurch konnten Angreifer Kreditkartendaten beim Bezahlvorgang abgreifen. Nach ersten Ermittlungen sind bis zu 35.000 Buchungen betroffen.

Laut PwC-Studie »Digital Trust Insights 2026« war fast jedes deutsche Unternehmen in den letzten drei Jahren von Datendiebstahl betroffen. Neben geopolitischen Krisen setzen neue Bedrohungen durch KI und Quantencomputing die Cyberabwehr zunehmend unter Druck. Prävention bleibt dabei die größte Schwachstelle.

Ein widersprüchliches Bild der IT-Sicherheitslage in deutschen Unternehmen zeigt eine Ransomware-Studie von Opentext. Zwar sind neun von zehn der Befragten überzeugt, sich nach einem Ransomware-Angriff erholen zu können, doch nur ein Drittel der tatsächlich betroffenen Organisationen konnten ihre Daten vollständig wiederherstellen.

Einen drastischen Anstieg von Cyberangriffen auf vernetzte Haushalte dokumentiert eine gemeinsame Studie von Bitdefender und Netgear. Basierend auf Telemetriedaten von über 6,1 Millionen Heimnetzwerken registrieren Forscher durchschnittlich 29 Attacken pro Haushalt und Tag – gegenüber zehn Angriffen im Vorjahr. Streaming-Geräte, Smart-TVs und IP-Kameras sind am häufigsten betroffen.

Der »Human Risk Report 2025« von Arctic Wolf zeigt eine deutliche Lücke zwischen Selbstbild und Realität. Zwei Drittel der IT-Verantwortlichen klickten bereits auf Phishing-Links, viele speisen vertrauliche Daten in KI-Dienste ein und MFA ist oft lückenhaft umgesetzt. Gefordert ist eine Sicherheitskultur, die Lernen statt Angst fördert und Technik konsequent absichert.

Eine Hacker-Gruppe droht Salesforce mit der Veröffentlichung von rund einer Milliarde Kundendatensätzen. Ebenso viele US-Dollar Lösegeld sollen gefordert werden. Salesforce bestätigt den Vorfall, betont jedoch, dass die eigene Plattform nicht kompromittiert wurde.

Die it-sa 2025 setzt erneut Maßstäbe: Über 993 Aussteller, fünf Messehallen und über 28.000 Fachbesucher aus über 64 Ländern. Europas Leitmesse für IT-Sicherheit wächst – doch mit steigender Größe treten neue Herausforderungen auf, von digitalen Souveränität bis zu Plattform-Integration. Mit Anmerkung der Redaktion.

Politische Maßnahmen, geopolitische Spannungen und ein Umbau der Lieferketten erhöhen das Risiko für cyber-physische Systeme. Laut dem neuen Claroty-Report »The Global State of CPS Security 2025« sehen 49 Prozent gestiegene Gefahren. Drittzugriffe und unklare Regulierung gelten als Haupttreiber – viele Organisationen prüfen Prozesse und Fernzugriffsmodelle neu.