Auf Unternehmensebene ist die Cybersicherheit der Schlüssel zur Gesamtrisikomanagementstrategie und insbesondere zum Cyberrisikomanagement. Zu den üblichen Cybersicherheitsbedrohungen gehören Ransomware und andere Malware, Phishing -Betrug, Datendiebstahl und in jüngerer Zeit auch Angriffe, die durch künstliche Intelligenz (KI) unterstützt werden.
Da Cyberbedrohungen immer ausgefeilter und häufiger werden, erhöhen Unternehmen ihre Investitionen in Prävention und Abschwächung. Die International Data Corporation (IDC) geht davon aus, dass die Sicherheitsausgaben bis 2028 377 Milliarden US-Dollar erreichen werden.1
Diese sich wandelnde Bedrohungslage hat zudem das Wachstum auf dem Arbeitsmarkt im Bereich Cybersicherheit beflügelt. Das US Bureau of Labor Statistics prognostiziert, dass „die Beschäftigung von Informationssicherheitsanalysten von 2022 bis 2032 um 32 % wachsen wird, schneller als der Durchschnitt aller Berufe.“2
Platz 1 bei den G2 Best Software Awards 2026
Cyberangriffe und Cyberkriminalität können Unternehmen, Gemeinschaften und Leben stören, schädigen und zerstören. Sicherheitsvorfälle können zu Identitätsdiebstahl, Erpressung und dem Verlust sensibler Informationen führen – Auswirkungen, die Unternehmen und die Wirtschaft erheblich beeinträchtigen können. Einer Schätzung zufolge wird Cyberkriminalität die Weltwirtschaft bis 2025 jährlich 10,5 Billionen USD kosten.3
Eine treffendere Frage wäre jedoch: „Warum ist Cybersicherheit gerade jetzt besonders wichtig?“
Heutzutage nutzen Cyberkriminelle neue Technologien zu ihrem Vorteil. Unternehmen nutzen beispielsweise Cloud Computing für Effizienz und Innovation. Allerdings betrachten böswillige Akteure diesen Fortschritt als eine sich vergrößernde Angriffsfläche, die für Ausbeutung geeignet ist.
Böswillige Akteure nutzen auch das Dark Web. Laut dem IBM® X-Force 2025 Threat Intelligence Index nutzen anspruchsvolle Bedrohungsakteure, darunter Nationalstaaten, die Anonymität des Dark Webs, um neue Werkzeuge und Ressourcen zu erwerben.
Sie demonstrieren ein bisher beispielloses Maß an Koordination, Automatisierung und Kompetenz – wodurch sich das Risiko von Datenlecks zu großflächigen Störungen ausweitet.
Auch die Kosten von Cyberangriffen steigen. Laut dem neuesten Cost of a Data Breach Report von IBM gilt:
Schließen Sie sich Führungskräften im Bereich Sicherheit an, die von den kuratierten Nachrichten zu KI, Cybersicherheit, Daten und Automatisierung im Think Newsletter profitieren. Lernen Sie schnell von Experten-Tutorials und Erläuterungen, die direkt in Ihren Posteingang geliefert werden. Weitere Informationen finden Sie in der IBM Datenschutzerklärung.
Eine der größten Herausforderungen für Cybersicherheitsexperten und Sicherheitsteams ist die sich ständig weiterentwickelnde IT-Landschaft und die damit einhergehenden neuen Bedrohungen.
Neue Technologien bieten zwar enorme Vorteile für Unternehmen und Privatpersonen, eröffnen aber auch Angreifern und Cyberkriminellen neue Möglichkeiten, immer raffiniertere Angriffe auf kritische Systeme zu starten. Zum Beispiel,
Der On-Demand-Zugriff auf Computing-Ressourcen kann die Komplexität des Netzwerkmanagements erhöhen und das Risiko von Cloud-Fehlkonfigurationen, falsch gesicherten APIs und anderen Möglichkeiten, die Hacker ausnutzen können, erhöhen.
Ein Multicloud-Ansatz birgt Risiken wie eine vergrößerte Angriffsfläche, Lücken im Identitäts- und Zugriffsmanagement, Cloud-Wildwuchs, fragmentierte Sicherheitsfunktionen und ein erhöhtes Risiko für menschliches Versagen oder Fehlkonfigurationen.
Remote-Arbeit, hybride Arbeitsmodelle und Bring-Your-Own-Device-Richtlinien (BYOD) bedeuten mehr Verbindungen, Geräte, Anwendungen und Daten, die von Sicherheitsteams geschützt werden müssen – und die von Angreifern ausgenutzt werden können.
Viele vernetzte Geräte – Fahrzeuge, Geräte und andere physische Objekte – innerhalb von IoT-Netzwerken sind standardmäßig ungesichert oder unsachgemäß gesichert, und böswillige Akteure können sie leicht unter ihre Kontrolle bringen.
Insbesondere generative KI ist eine neue Bedrohungslandschaft, die bereits durch Methoden wie Prompt Injection ausgenutzt wird. Laut Untersuchungen des IBM Institute for Business Value sind jedoch nur 24 % der generativen KI-Initiativen gesichert.
Angesichts der zunehmenden weltweiten Angriffsfläche haben die Mitarbeiter im Bereich Cybersicherheit Mühe, Schritt zu halten. Eine Studie des Weltwirtschaftsforums ergab, dass die Lücke zwischen verfügbaren Mitarbeitern im Bereich Cybersicherheit und Jobs, die gefüllt werden müssen, bis 2030 85 Millionen erreichen könnte.4
Die Schließung dieser Qualifikationslücke kann erhebliche Auswirkungen haben. Laut dem Bericht „Cost of a Data Breach 2024“ beliefen sich die durchschnittlichen Kosten pro Datenschutzverletzung für Unternehmen mit einem schwerwiegenden Mangel an Sicherheitsfachkräften auf 5,74 Millionen USD, verglichen mit 3,98 Millionen USD für Unternehmen mit einem geringeren Mangel an Fachkräften.
Um diesen Herausforderungen zu begegnen, werden ressourcenbeschränkte Sicherheitsteams zunehmend auf Sicherheitstechnologien mit fortschrittlichen Analysen, KI und Automatisierung zurückgreifen, um die Cyberabwehr zu stärken und die Auswirkungen erfolgreicher Angriffe zu minimieren.
Erwerben Sie mit IBM SkillsBuild Kernkompetenzen für eine Tätigkeit im Bereich Cybersicherheit: Beginnen Sie kostenlos mit dem Lernen.
Effektive Cybersicherheit umfasst mehrere Schutzebenen für die gesamte IT-Infrastruktur eines Unternehmens. Zu den wichtigsten Arten von Cybersicherheit gehören:
In diesem Zusammenhang bezieht sich der Begriff KI-Sicherheit auf Maßnahmen zur Cybersicherheit , die KI-Anwendungen und -Systeme vor Cyberbedrohungen, Cyberangriffen und böswilliger Nutzung schützen sollen. Hacker könnten Prompt-Injection, Datenvergiftung oder andere böswillige Techniken einsetzen, um KI-Tools dazu zu verleiten, vertrauliche Informationen preiszugeben. Sie nutzen auch die KI selbst, um schnell bösartigen Code und Phishing-Scam-Inhalte zu erstellen.
Der Begriff „KI-Sicherheit“ kann auch bedeuten, KI zur Verbesserung der Sicherheitsstatus eines Unternehmens einzusetzen (siehe „Was ist KI-Sicherheit?“).
Sicherheitsmaßnahmen für kritische Infrastruktur schützt die Computersysteme, Anwendungen, Netzwerke, Daten und digitalen Assets, die für die nationale Sicherheit, wirtschaftliche Entwicklung und öffentliche Sicherheit einer Gesellschaft unerlässlich sind.
In den Vereinigten Staaten bietet das National Institute of Standards and Technology (NIST) ein Framework für Cybersicherheit an, um IT-Anbietern und Stakeholdern bei der Sicherung kritischer Infrastrukturen zu helfen.5 Die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums bietet ebenfalls Orientierungshilfen.6
Netzwerksicherheit konzentriert sich auf Maßnahmen zur Verhinderung des unbefugten Zugriffs auf Computernetzwerke und -systeme. Sie hat drei Hauptziele: unbefugten Zugriff zu verhindern; um Cyberangriffe und Sicherheitsverletzungen zu erkennen und zu stoppen; und sicherzustellen, dass autorisierte Benutzer sicheren Zugriff auf ihre Ressourcen haben.
Endpoint Security schützt Nutzer und Endgeräte – Desktops, Laptops, mobile Geräte, Smartphones, Server und andere – vor Cyberangriffen. Unternehmen setzen auch Lösungen im Bereich Unified Endpoint Management (UEM) ein, mit denen sie alle Endgeräte über eine einzige Konsole schützen, konfigurieren und verwalten können.
Anwendungssicherheit (AppSec) identifiziert und behebt Schwachstellen in der Anwendungssoftware, um unbefugten Zugriff, Änderungen oder Missbrauch zu verhindern. Moderne Methoden zur Anwendungsentwicklung (wie z. B.DevOps und DevSecOps) integrieren Sicherheit und Sicherheitstests in den Entwicklungsprozess.
Cloud-Sicherheit schützt die Cloud-basierte Infrastruktur eines Unternehmens, einschließlich Anwendungen, Daten und virtuelle Server. Im Allgemeinen basiert die Cloud-Sicherheit auf dem Modell der geteilten Verantwortung. Der Cloud-Provider ist für die Sicherheit seiner bereitgestellten Services und der Infrastruktur, über die sie bereitgestellt werden, verantwortlich. Der Kunde ist für den Schutz seiner Daten, seines Codes und anderer Assets verantwortlich, die er in der Cloud speichert oder ausführt.
Informationssicherheit (InfoSec) schützt die wichtigen Informationen eines Unternehmens (digitale Dateien und Daten, Papierdokumente, physische Medien) vor unbefugtem Zugriff, unbefugter Nutzung oder Änderung. Datensicherheit – der Schutz digitaler Informationen – ist ein Teilbereich der Informationssicherheit und steht im Mittelpunkt der meisten InfoSec-Maßnahmen im Zusammenhang mit der Cybersicherheit.
Die Identitätssicherheit konzentriert sich auf den Schutz digitaler Identitäten und der Systeme, die sie verwalten. Dazu gehören Praktiken wie die Identitätsüberprüfung, die Durchsetzung von Zugriffskontrollen und die Verhinderung von unbefugtem Zugriff. Laut dem IBM X-Force 2025 Threat Intelligence Index machen identitätsbasierte Angriffe 30 % aller Angriffe aus. Damit sind identitätsbasierte Angriffe der häufigste Eintrittspunkt in Unternehmensnetzwerke.
Zu den häufigsten Arten von Cyberangriffen und Cybersicherheitsbedrohungen gehören heute:
Malware, kurz für "Malicious Software", ist jeder Softwarecode oder jedes Computerprogramm, das absichtlich dazu geschrieben wurde, einem Computersystem oder seinen Nutzern zu schaden, wie Trojanische Pferde und Spyware. Fast jeder moderne Cyberangriff beinhaltet irgendeine Art von Malware.
Bei Ransomware handelt es sich um eine Art von Malware, die die vertrauliche Daten oder das Gerät eines Opfers in Geiselhaft nimmt und damit droht, sie nicht mehr freizugeben – oder sie nur dann freizugeben, wenn das Opfer ein Lösegeld zahlt. Seit 2023 sind Ransomware-Angriffe rückläufig. Der Rückgang ist wahrscheinlich auf die Zurückhaltung der Unternehmen bei der Zahlung von Lösegeldern und die verstärkten Maßnahmen der Regierung gegen Ransomware-Gruppen zurückzuführen.
Phishing ist eine Form des Social Engineering, bei der betrügerische E-Mail-, Text- oder Sprachnachrichten verwendet werden, um Benutzer dazu zu verleiten, Malware herunterzuladen, vertrauliche Informationen weiterzugeben oder Geld an die falschen Personen zu überweisen.
Am bekanntesten sind Massen-Phishing-Betrügereien – massenhaft versendete betrügerische E-Mails, die scheinbar von einer vertrauenswürdigen Marke stammen und die Empfänger auffordern, ihre Passwörter zurückzusetzen oder ihre Kreditkartendaten erneut einzugeben. Fortschrittlichere Phishing-Betrügereien wie Spear-Phishing und Kompromittierungen geschäftlicher E-Mails (Business Email Compromise, BEC) zielen auf bestimmte Einzelpersonen oder Gruppen ab, um besonders wertvolle Daten oder große Geldsummen zu stehlen.
Hacker haben viele Techniken, um Zugangsdaten zu stehlen und Konten zu übernehmen. Zum Beispiel manipulieren Kerberoasting-Angriffe das Kerberos-Authentifizierungsprotokoll (das häufig in Microsoft Active Directory verwendet wird), um privilegierte Benutzerkonten zu übernehmen. Im Jahr 2025 stellte das IBM X-Force-Team einen Anstieg von Phishing-E-Mails fest, die Malware zum Diebstahl von Informationen und Anmeldeinformationen verbreiteten.
Insider-Bedrohungen gehen von autorisierten Benutzern (Mitarbeitern, Auftragnehmern oder Geschäftspartnern) aus, die absichtlich oder versehentlich ihren legitimen Zugang missbrauchen oder ihre Konten von Cyberkriminellen gehackt werden. Diese Bedrohungen können schwer zu erkennen sein, da sie den Anschein autorisierter Aktivitäten erwecken und für Antivirensoftware, Firewalls und andere Sicherheitslösungen, die externe Angriffe blockieren, nicht sichtbar sind.
Cyberkrimineller nutzen KI, um komplexe Angriffe durchzuführen. Einige verwenden Open Source generative KI, um gefälschte E-Mails, Anwendungen und andere Geschäftsdokumente in Minuten zu erstellen. Hacker nutzen die KI-Tools von Unternehmen auch als Angriffsvektoren. Bei Prompt-Injection-Angriffen beispielsweise nutzen Bedrohungsakteure bösartige Eingaben, um generative KI-Systeme so zu manipulieren, dass sie sensible Daten weitergeben, Fehlinformationen verbreiten oder Schlimmeres.
Cryptojacking tritt auf, wenn Hacker Zugriff auf ein Gerät erlangen und dessen Rechenressourcen nutzen, um Kryptowährungen wie Bitcoin, Ethereum und Monero zu schürfen. Sicherheitsanalysten identifizierten Kryptojacking um 2011, kurz nach der Einführung der Kryptowährung, als Cyberbedrohung.
Ein DDoS-Angriff zielt darauf ab, eine Online-Ressource – wie beispielsweise eine Website oder einen Cloud-Dienst – durch eine Überlastung mit Datenverkehr lahmzulegen. Diese Aktion wird in der Regel mithilfe eines Botnetzes durchgeführt, einem Netzwerk verteilter Systeme, das ein Cyberkrimineller mithilfe von Malware und ferngesteuerten Vorgängen unter seine Kontrolle bringt. Zunehmend kombinieren Angreifer DDoS-Angriffe mit Ransomware-Angriffen oder drohen einfach damit, DDoS-Angriffe zu starten, wenn das Opfer kein Lösegeld zahlt.
Trotz der weltweiten zunehmenden Zahl von Vorfällen im Bereich der Cybersicherheit und der Erkenntnisse, die aus der Lösung dieser Vorfälle gewonnen wurden, halten sich einige Cybersicherheits-Missverständnisse hartnäckig. Zu den gefährlichsten gehören:
Starke Passwörter machen tatsächlich einen Unterschied – ein 12-stelliges Passwort ist 62 Billionen Mal schwieriger zu knacken als ein 6-stelliges. Aber Passwörter lassen sich auch leicht durch Social Engineering, Keylogging-Malware oder den Kauf im Dark Web (oder von verärgerten Insidern) beschaffen.
Die Cyberbedrohungslandschaft verändert sich ständig. Jedes Jahr werden Tausende neue Schwachstellen entdeckt. Die Wahrscheinlichkeit menschlicher Fehler – insbesondere durch fahrlässige Mitarbeiter oder Auftragnehmer, die unbeabsichtigt eine Datenschutzverletzung verursachen – nimmt ständig zu.
Cyberkriminelle finden ständig neue Angriffsvektoren. Der Aufstieg von KI-Technologien, operativer Technologie (OT), IoT-Geräten und Cloud-Umgebungen bietet Hackern neue Möglichkeiten, Ärger zu verursachen.
Jede Branche ist mit Cybersicherheitsrisiken konfrontiert. Zum Beispiel sind Ransomware-Angriffe auf mehr Sektoren als je zuvor ausgerichtet, darunter lokale Regierungsbehörden, gemeinnützige Organisationen und Gesundheitsdienstleister. Auch Angriffe auf Lieferketten, Regierungswebsites (.gov) und kritische Infrastrukturen haben zugenommen.
Doch, und wie. Der Hiscox Cyber Readiness Report ergab, dass fast die Hälfte (41 %) der kleinen Unternehmen in den USA im letzten Jahr einen Cyberangriff erlebt hat.7
Die Sicherheitsstrategien der einzelnen Unternehmen unterscheiden sich zwar, aber viele nutzen diese Tools und Taktiken, um Schwachstellen zu reduzieren, Angriffe zu verhindern und laufende Angriffe abzufangen:
Mit robusten Datensicherheitsrichtlinien kann eine Schulung zum Sicherheitsbewusstsein Mitarbeitern dabei helfen, persönliche und organisatorische Daten zu schützen. Zum Beispiel kann es Nutzern helfen zu verstehen, wie scheinbar harmlose Handlungen – das Überteilen in sozialen Medien oder das Ignorieren von Betriebssystemupdates – das Angriffsrisiko erhöhen können. Sie können ihnen auch helfen, Phishing- und Malware-Angriffe zu erkennen und zu vermeiden.
Datensicherheitstools können dazu beitragen, aktuelle Sicherheitsbedrohungen zu stoppen oder deren Auswirkungen zu mindern. Beispielsweise können Tools zur Data Loss Prevention (DLP) (DLP) versuchte Datendiebstähle erkennen und blockieren. Sicherheitskontrollen wie Verschlüsselung können den Datenschutz verbessern, indem sie alle Daten, die Hacker stehlen, nutzlos machen.
Identity und Access Management (IAM) bezieht sich auf die Tools und Strategien, die kontrollieren, wie Benutzer auf digitale Ressourcen zugreifen und was sie mit diesen Ressourcen tun können. Beispielsweise erfordert die Multi-Faktor-Authentifizierung (MFA), dass Benutzer für die Anmeldung mehrere Zugangsdaten eingeben. Das bedeutet, dass Bedrohungsakteure mehr als nur ein Passwort benötigen, um in ein Konto einzudringen. Eine Zero-Trust-Sicherheitsarchitektur ist eine Möglichkeit, strenge Zugriffskontrollen durchzusetzen.
Angriffsflächenmanagement (Attack Surface Management, ASM) ist die kontinuierliche Erkennung, Analyse, Behebung und Überwachung aller Cybersicherheitsschwachstellen und potenziellen Angriffsvektoren, die die Angriffsfläche eines Unternehmens ausmachen. Im Gegensatz zu anderen Cybersicherheitsdisziplinen wird bei ASM vollständig die Perspektive des Angreifers eingenommen.
Analyse- und KI-gestützte Technologien können dabei helfen, laufende Angriffe zu erkennen und darauf zu reagieren. Zu diesen Technologien zählen Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR) und Endpoint Detection and Response (EDR). Typischerweise nutzen Unternehmen diese Technologien als Teil eines formellen Plans zur Reaktion auf Vorfälle.
Funktionen zur Wiederherstellung im Katastrophenfall (Disaster Recovery) spielen häufig eine wichtige Rolle bei der Wahrung der Geschäftskontinuität und der Beseitigung von Bedrohungen im Falle eines Cyberangriffs. Die Möglichkeit, auf ein Backup an einem entfernten Standort zurückzugreifen, kann beispielsweise Unternehmen helfen, den Betrieb nach einem Ransomware-Angriff wieder aufzunehmen (manchmal sogar ohne Lösegeldzahlung).
1 Weltweite Sicherheitsausgaben werden bis 2025 um 12,2 % steigen, da globale Cyberbedrohungen zunehmen, laut IDC, International Data Corporation (IDC), 21. März 2025.
2 State of the Tech Workforce | Cyberstates 2024, The Computing Technology Industry Association (CompTIA), März 2024.
3 Cybercrime threatens business growth. Take these steps to mitigate your risk, ZDNet, April 2022.
4 Strategic Cybersecurity Talent Framework, World Economic Forum, April 2024.
5 NIST Cybersecurity Framework, National Institute of Standards and Technology (NIST), 26. Februar 2024.
6 Cybersecurity Best Practices, Cybersecurity and Infrastructure Security Agency (CISA).
7 The Hiscox Cyber Readiness Report 2024, Hiscox Insurance Company Inc., 2024.