Auf Unternehmensebene ist die Cybersicherheit der Schlüssel zur Gesamtrisikomanagementstrategie und insbesondere zum Cyberrisikomanagement. Zu den üblichen Cybersicherheitsbedrohungen gehören Ransomware und andere Malware, Phishing -Betrug, Datendiebstahl und in jüngerer Zeit auch Angriffe, die durch künstliche Intelligenz (KI) unterstützt werden.
Da Cyberbedrohungen immer ausgefeilter und häufiger werden, erhöhen Unternehmen ihre Investitionen in Prävention und Abschwächung. Die International Data Corporation (IDC) geht davon aus, dass die Sicherheitsausgaben bis 2028 377 Milliarden US-Dollar erreichen werden.1
Diese sich entwickelnde Bedrohungsgeschäftswelt hat auch das Wachstum auf dem Stellenmarkt im Bereich Cybersicherheit angekurbelt. Das US Bureau of Labor Statistics prognostiziert, dass „die Beschäftigung von Informationssicherheitsanalysten von 2022 bis 2032 um 32 % wachsen wird, schneller als der Durchschnitt aller Berufe.“2
Schließen Sie sich Führungskräften im Bereich Sicherheit an, die von den kuratierten Nachrichten zu KI, Cybersicherheit, Daten und Automatisierung im Think Newsletter profitieren. Lernen Sie schnell von Experten-Tutorials und Erläuterungen, die direkt in Ihren Posteingang geliefert werden. Weitere Informationen finden Sie in der IBM Datenschutzerklärung.
Cyberangriffe und Cyberkriminalität können Unternehmen, Gemeinschaften und Leben stören, schädigen und zerstören. Sicherheitsvorfälle können zu Identitätsdiebstahl, Erpressung und dem Verlust sensibler Informationen führen – Auswirkungen, die Unternehmen und die Wirtschaft erheblich beeinträchtigen können. Einer Schätzung zufolge wird Cyberkriminalität die Weltwirtschaft bis 2025 jährlich 10,5 Billionen USD kosten.3
Eine wichtigere Frage jedoch könnte sein: „Warum ist Cybersicherheit gerade jetzt besonders wichtig?“
Heutzutage nutzen Cyberkriminelle neue Technologien zu ihrem Vorteil. Unternehmen nutzen beispielsweise Cloud Computing für Effizienz und Innovation. Allerdings betrachten böswillige Akteure diesen Fortschritt als eine sich vergrößernde Angriffsfläche, die für Ausbeutung geeignet ist.
Schlechte Schauspieler nutzen auch das Dark Web. Laut dem IBM X-Force 2025 Threat Intelligence Index nutzen ausgeklügelte Bedrohungsakteure, einschließlich Nationalstaaten, die Anonymität des Dark Web, um neue Tools und Ressourcen zu erwerben.
Sie demonstrieren ein noch nie dagewesenes Maß an Koordination, Automatisierung und Fähigkeiten und erhöhen das Risiko von data breach zu groß angelegten Störungen.
Auch die Kosten von Cyberangriffen steigen. Laut dem neuesten Data Breach Kostenreport von IBM gilt:
Eine der größten Herausforderungen für Cybersicherheitsexperten und Sicherheitsteams ist die sich ständig weiterentwickelnde IT-Landschaft und die damit einhergehenden neuen Bedrohungen.
Neue Technologien bieten zwar enorme Vorteile für Unternehmen und Privatpersonen, eröffnen aber auch Angreifern und Cyberkriminellen neue Möglichkeiten, immer raffiniertere Angriffe auf kritische Systeme zu starten. Einige Beispiele:
Der On-Demand-Zugriff auf Computing-Ressourcen kann die Komplexität des Netzwerkmanagements erhöhen und das Risiko von Cloud-Fehlkonfigurationen, falsch gesicherten APIs und anderen Möglichkeiten, die Hacker ausnutzen können, erhöhen.
Ein Multicloud-Ansatz birgt Risiken wie eine vergrößerte Angriffsfläche, Lücken im Identitäts- und Zugriffsmanagement, Cloud-Wildwuchs, fragmentierte Sicherheitsfunktionen und ein erhöhtes Risiko für menschliches Versagen oder Fehlkonfigurationen.
Remote-Arbeit, hybride Arbeitsmodelle und Bring-Your-Own-Device-Richtlinien (BYOD) bedeuten mehr Verbindungen, Geräte, Anwendungen und Daten, die von Sicherheitsteams geschützt werden müssen – und die von Angreifern ausgenutzt werden können.
Viele vernetzte Geräte – Fahrzeuge, Haushaltsgeräte und andere physische Objekte – innerhalb von IoT-Netzwerken sind standardmäßig ungesichert oder unzureichend gesichert und können leicht von böswilligen Akteuren kompromittiert werden.
Insbesondere generative KI ist eine neue Bedrohungslandschaft, die bereits durch Methoden wie Prompt Injection ausgenutzt wird. Laut Untersuchungen des IBM Institute for Business Value sind jedoch nur 24 % der generativen KI-Initiativen gesichert.
Angesichts der zunehmenden weltweiten Angriffsfläche haben die Mitarbeiter im Bereich Cybersicherheit Mühe, Schritt zu halten. Eine Studie des Weltwirtschaftsforums ergab, dass die Lücke zwischen verfügbaren Mitarbeitern im Bereich Cybersicherheit und Jobs, die gefüllt werden müssen, bis 2030 85 Millionen erreichen könnte.4
Die Schließung dieser Qualifikationslücke kann erhebliche Auswirkungen haben. Dem Bericht „Cost of a Data Breach 2024“ zufolge beliefen sich die Kosten für Sicherheitsverletzungen für Unternehmen mit einem schwerwiegenden Mangel an Sicherheitsfachkräften auf durchschnittlich 5,74 Mio. USD. Bei einem geringeren Mangel an Fachkräften betrugen die Kosten dagegen nur 3,98 Mio. USD.
Um diesen Herausforderungen zu begegnen, werden ressourcenbeschränkte Sicherheitsteams zunehmend auf Sicherheitstechnologien mit fortschrittlichen Analysen, KI und Automatisierung zurückgreifen, um die Cyberabwehr zu stärken und die Auswirkungen erfolgreicher Angriffe zu minimieren.
Erwerben Sie Kernkompetenzen für eine Rolle im Bereich Cybersicherheit mit IBM SkillsBuild: Beginnen Sie kostenlos mit dem Lernen.
Effektive Cybersicherheit umfasst mehrere Schutzebenen für die gesamte IT-Infrastruktur eines Unternehmens. Zu den wichtigsten Arten von Cybersicherheit gehören:
In diesem Zusammenhang bezieht sich der Begriff KI-Sicherheit auf Maßnahmen zur Cybersicherheit , die KI-Anwendungen und -Systeme vor Cyberbedrohungen, Cyberangriffen und böswilliger Nutzung schützen sollen. Hacker könnten Prompt-Injection, Datenvergiftung oder andere böswillige Techniken einsetzen, um KI-Tools dazu zu verleiten, vertrauliche Informationen preiszugeben. Sie nutzen auch die KI selbst, um schnell bösartigen Code und Phishing-Scam-Inhalte zu erstellen.
Der Begriff „KI-Sicherheit“ kann auch den Einsatz von KI zur Verbesserung der Sicherheitsstatus eines Unternehmens bedeuten (siehe „Was ist KI-Sicherheit?“).
Sicherheitsmaßnahmen für kritische Infrastruktur schützt die Computersysteme, Anwendungen, Netzwerke, Daten und digitalen Assets, die für die nationale Sicherheit, wirtschaftliche Entwicklung und öffentliche Sicherheit einer Gesellschaft unerlässlich sind.
In den Vereinigten Staaten bietet das National Institute of Standards and Technology (NIST) ein Framework für Cybersicherheit an, um IT-Anbietern und Stakeholdern bei der Sicherung kritischer Infrastrukturen zu helfen.5 Die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums bietet ebenfalls Orientierungshilfen.6
Netzwerksicherheit konzentriert sich auf Maßnahmen zur Verhinderung des unbefugten Zugriffs auf Computernetzwerke und -systeme. Sie hat drei Hauptziele: unbefugten Zugriff zu verhindern; um Cyberangriffe und Sicherheitsverletzungen zu erkennen und zu stoppen; und sicherzustellen, dass autorisierte Benutzer sicheren Zugriff auf ihre Ressourcen haben.
Endpoint Security schützt Endbenutzer und Endgeräte – Desktops, Laptops, mobile Geräte, Smartphones, Server und andere – vor Cyberangriffen. Unternehmen setzen auch Unified Endpoint Management (UEM)-Lösungen ein, die es ihnen ermöglichen, alle Endgeräte von einer einzigen Konsole aus zu schützen, zu konfigurieren und zu verwalten.
Anwendungssicherheit (AppSec) identifiziert und behebt Schwachstellen in der Anwendungssoftware, um unbefugten Zugriff, Änderungen oder Missbrauch zu verhindern. Moderne Methoden zur Anwendungsentwicklung (wie z. B.DevOps und DevSecOps) integrieren Sicherheit und Sicherheitstests in den Entwicklungsprozess.
Cloud-Sicherheit schützt die Cloud-basierte Infrastruktur eines Unternehmens, einschließlich Anwendungen, Daten und virtuelle Server. Im Allgemeinen basiert die Cloud-Sicherheit auf dem Modell der geteilten Verantwortung. Der Cloud-Provider ist für die Sicherheit seiner bereitgestellten Services und der Infrastruktur, über die sie bereitgestellt werden, verantwortlich. Der Kunde ist für den Schutz seiner Daten, seines Codes und anderer Assets verantwortlich, die er in der Cloud speichert oder ausführt.
Informationssicherheit (InfoSec) schützt die wichtigen Informationen eines Unternehmens (digitale Dateien und Daten, Papierdokumente, physische Medien) vor unbefugtem Zugriff, unbefugter Nutzung oder Änderung. Datensicherheit – der Schutz digitaler Informationen – ist ein Teilbereich der Informationssicherheit und steht im Mittelpunkt der meisten InfoSec-Maßnahmen im Zusammenhang mit der Cybersicherheit.
Die Identitätssicherheit konzentriert sich auf den Schutz digitaler Identitäten und der Systeme, die sie verwalten. Dazu gehören Praktiken wie die Identitätsüberprüfung, die Durchsetzung von Zugriffskontrollen und die Verhinderung von unbefugtem Zugriff. Laut dem IBM X-Force 2025 Threat Intelligence Index machen identitätsbasierte Angriffe 30 % aller Angriffe aus. Damit sind identitätsbasierte Angriffe der häufigste Eintrittspunkt in Unternehmensnetzwerke.
Zu den häufigsten Arten von Cyberangriffen und Cybersicherheitsbedrohungen gehören heute:
Malware, kurz für „bösartige Software“, ist jeder Softwarecode oder jedes Computerprogramm, das absichtlich geschrieben wurde, um ein Computersystem oder dessen Endbenutzer zu schädigen, wie z. B. Trojaner und Spyware. Fast jeder moderne Cyberangriff beinhaltet irgendeine Art von Malware.
Bei Ransomware handelt es sich um eine Art von Malware, die die vertrauliche Daten oder das Gerät eines Opfers in Geiselhaft nimmt und damit droht, sie nicht mehr freizugeben – oder sie nur dann freizugeben, wenn das Opfer ein Lösegeld zahlt. Seit 2023 sind Ransomware-Angriffe rückläufig. Der Rückgang ist wahrscheinlich auf die Zurückhaltung der Unternehmen bei der Zahlung von Lösegeldern und die verstärkten Maßnahmen der Regierung gegen Ransomware-Gruppen zurückzuführen.
Phishing ist eine Form des Social Engineering, bei der betrügerische E-Mail-, Text- oder Sprachnachrichten verwendet werden, um Benutzer dazu zu verleiten, Malware herunterzuladen, vertrauliche Informationen weiterzugeben oder Geld an die falschen Personen zu überweisen.
Am bekanntesten sind Massen-Phishing-Betrügereien – massenhaft versendete betrügerische E-Mails, die scheinbar von einer vertrauenswürdigen Marke stammen und die Empfänger auffordern, ihre Passwörter zurückzusetzen oder ihre Kreditkartendaten erneut einzugeben. Fortschrittlichere Phishing-Betrügereien wie Spear-Phishing und Kompromittierungen geschäftlicher E-Mails (Business Email Compromise, BEC) zielen auf bestimmte Einzelpersonen oder Gruppen ab, um besonders wertvolle Daten oder große Geldsummen zu stehlen.
Hacker haben viele Techniken, um Zugangsdaten zu stehlen und Konten zu übernehmen. Zum Beispiel manipulieren Kerberoasting-Angriffe das Kerberos-Authentifizierungsprotokoll (das häufig in Microsoft Active Directory verwendet wird) um privilegierte Benutzerkonten zu übernehmen. Im Jahr 2025 stellte das IBM X-Force-Team eine Zunahme von Phishing-E-Mails fest, die Malware und Anmeldedaten-Phishing verbreiteten.
Insider-Bedrohungen gehen von autorisierten Benutzern (Mitarbeitern, Auftragnehmern oder Geschäftspartnern) aus, die absichtlich oder versehentlich ihren legitimen Zugang missbrauchen oder ihre Konten von Cyberkriminellen gehackt werden. Diese Bedrohungen können schwer zu erkennen sein, da sie den Anschein autorisierter Aktivitäten erwecken und für Antivirensoftware, Firewalls und andere Sicherheitslösungen, die externe Angriffe blockieren, nicht sichtbar sind.
Cyberkrimineller nutzen KI, um komplexe Angriffe durchzuführen. Einige verwenden Open Source generative KI, um gefälschte E-Mails, Anwendungen und andere Geschäftsdokumente in Minuten zu erstellen. Hacker nutzen die KI-Tools von Unternehmen auch als Angriffsvektoren. Bei Prompt-Injection-Angriffen beispielsweise nutzen Bedrohungsakteure bösartige Eingaben, um generative KI-Systeme so zu manipulieren, dass sie sensible Daten weitergeben, Fehlinformationen verbreiten oder Schlimmeres.
Cryptojacking tritt auf, wenn Hacker Zugriff auf ein Gerät erlangen und dessen Rechenressourcen nutzen, um Kryptowährungen wie Bitcoin, Ethereum und Monero zu schürfen. Sicherheitsanalysten identifizierten Kryptojacking um 2011, kurz nach der Einführung der Kryptowährung, als Cyberbedrohung.
Ein DDoS-Angriff versucht, eine Online-Ressource – wie eine Website oder einen Cloud-Service – zum Absturz zu bringen, indem sie mit Datenverkehr überlastet wird. Dies wird in der Regel mithilfe eines Botnetzes durchgeführt, einem Netzwerk aus verteilten Systemen, das ein Cyberkrimineller mithilfe von Malware und ferngesteuerten Operationen kapert. Zunehmend kombinieren Angreifer DDoS-Angriffe mit Ransomware-Angriffen oder drohen einfach damit, DDoS-Angriffe zu starten, wenn das Opfer kein Lösegeld zahlt.
Trotz der weltweiten zunehmenden Zahl von Vorfällen im Bereich der Cybersicherheit und der Erkenntnisse, die aus der Lösung dieser Vorfälle gewonnen wurden, halten sich einige Cybersicherheits-Missverständnisse hartnäckig. Zu den gefährlichsten gehören:
Starke Passwörter machen tatsächlich einen Unterschied – ein 12-stelliges Passwort ist 62 Billionen Mal schwieriger zu knacken als ein 6-stelliges. Aber Passwörter lassen sich auch leicht durch Social Engineering, Keylogging-Malware oder den Kauf im Dark Web (oder von verärgerten Insidern) beschaffen.
Die Cyberbedrohungslandschaft verändert sich ständig. Jedes Jahr werden Tausende neue Schwachstellen entdeckt. Die Wahrscheinlichkeit menschlicher Fehler – insbesondere durch fahrlässige Mitarbeiter oder Auftragnehmer, die unbeabsichtigt eine Datenschutzverletzung verursachen – nimmt ständig zu.
Cyberkriminelle finden ständig neue Angriffsvektoren. Der Aufstieg von KI-Technologien, Betriebstechnologie (OT), Geräten für das IoT und Cloud-Umgebungen bietet Hackern neue Möglichkeiten, Probleme zu verursachen.
Jede Branche ist mit Cybersicherheitsrisiken konfrontiert. Zum Beispiel sind Ransomware-Angriffe auf mehr Sektoren als je zuvor ausgerichtet, darunter lokale Regierungsbehörden, gemeinnützige Organisationen und Gesundheitsdienstleister. Auch Angriffe auf Lieferketten, Regierungswebsites (.gov) und kritische Infrastrukturen haben zugenommen.
Doch, und wie. Der Hiscox Cyber Readiness Report ergab, dass fast die Hälfte (41 %) der kleinen Unternehmen in den USA im letzten Jahr einen Cyberangriff erlebt hat.7
Die Sicherheitsstrategien der einzelnen Unternehmen unterscheiden sich zwar, aber viele nutzen diese Tools und Taktiken, um Schwachstellen zu reduzieren, Angriffe zu verhindern und laufende Angriffe abzufangen:
Mit robusten Datensicherheitsrichtlinien kann eine Schulung zum Sicherheitsbewusstsein Mitarbeitern dabei helfen, persönliche und organisatorische Daten zu schützen. Beispielsweise kann es Benutzern verdeutlichen, wie scheinbar harmlose Handlungen – wie das Teilen zu vieler Informationen in sozialen Medien oder das Ignorieren von Betriebssystem-Updates – das Risiko eines Angriffs erhöhen können. Sie können ihnen auch helfen, Phishing- und Malware-Angriffe zu erkennen und zu vermeiden.
Datensicherheitstools können dazu beitragen, aktuelle Sicherheitsbedrohungen zu stoppen oder deren Auswirkungen zu mindern. So können beispielsweise Tools für Data Loss Prevention (DLP) versuchten Datendiebstahl erkennen und blockieren, während Sicherheitsmaßnahmen wie die Verschlüsselung den Datenschutz verbessern können, indem sie alle Daten, die Hacker stehlen, unbrauchbar machen.
Identity und Access Management (IAM) bezieht sich auf die Tools und Strategien, die kontrollieren, wie Benutzer auf digitale Ressourcen zugreifen und was sie mit diesen Ressourcen tun können. Beispielsweise erfordert die Multi-Faktor-Authentifizierung (MFA), dass Benutzer für die Anmeldung mehrere Zugangsdaten eingeben. Das bedeutet, dass Bedrohungsakteure mehr als nur ein Passwort benötigen, um in ein Konto einzudringen. Eine Zero-Trust-Sicherheitsarchitektur ist eine Möglichkeit, strenge Zugriffskontrollen durchzusetzen.
Angriffsflächenmanagement (Attack Surface Management, ASM) ist die kontinuierliche Erkennung, Analyse, Behebung und Überwachung aller Cybersicherheitsschwachstellen und potenziellen Angriffsvektoren, die die Angriffsfläche eines Unternehmens ausmachen. Im Gegensatz zu anderen Cybersicherheitsdisziplinen wird bei ASM vollständig die Perspektive des Angreifers eingenommen.
Analyse- und KI-gestützte Technologien können dabei helfen, laufende Angriffe zu erkennen und darauf zu reagieren. Zu diesen Technologien zählen Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR) und Endpoint Detection and Response (EDR). Typischerweise nutzen Unternehmen diese Technologien als Teil eines formellen Plans zur Reaktion auf Vorfälle.
Disaster Recovery-Funktionen spielen eine entscheidende Rolle bei der Aufrechterhaltung der Geschäftskontinuität und der Beseitigung von Bedrohungen im Falle eines Cyberangriffs. So kann beispielsweise die Möglichkeit eines Failovers auf ein Backup, das an einem entfernten Standort gehostet wird, es einem Unternehmen ermöglichen, den Betrieb nach einem Ransomware-Angriff wieder aufzunehmen (manchmal ohne Lösegeld zu zahlen).
1 Weltweite Sicherheitsausgaben werden bis 2025 um 12,2 % steigen, da globale Cyberbedrohungen zunehmen, laut IDC, International Data Corporation (IDC), 21. März 2025.
2 State of the Tech Workforce | Cyberstates 2024, The Computing Technology Industry Association (CompTIA), März 2024.
3 Cybercrime threatens business growth. Take these steps to mitigate your risk, ZDNet, April 2022.
4 Strategic Cybersecurity Talent Framework, World Economic Forum, April 2024.
5 NIST Cybersecurity Framework, National Institute of Standards and Technology (NIST), 26. Februar 2024.
6 Cybersecurity Best Practices, Cybersecurity and Infrastructure Security Agency (CISA).
7 The Hiscox Cyber Readiness Report 2024, Hiscox Insurance Company Inc., 2024.