Verletzungen der Sicherheitsvorschriften


25 Prozent der Unternehmen im vergangenen Jahr von APT-Angriffen betroffen
Im Jahr 2024 ein sprunghaften Anstieg im Bereich Advanced Persistent Threats


Jedes vierte Unternehmen (25 Prozent) wurde im vergangenen Jahr von Advanced Persistent Threats (APTs) ins Visier genommen. Dabei waren diese für 43 Prozent aller schwerwiegenden Sicherheitsvorfälle in Unternehmen verantwortlich; dies entspricht einem Anstieg von 74 Prozent gegenüber dem Vorjahr (24,7 Prozent).

APTs griffen mit Ausnahme des Telekommunikationssektors alle Branchen an. Am häufigsten waren IT-Unternehmen (15 Prozent) und staatliche Einrichtungen (14 Prozent) betroffen, gefolgt von Industrieunternehmen (5 Prozent). Weitere kritische Sicherheitsvorfälle gingen zurück auf:

>> zuvor von Kaspersky als zielgerichtete Angriffe eingestufte Sicherheitsübungen (17 Prozent),
>> schwere Verletzungen der Sicherheitsvorschriften (12 Prozent),
>> Malware-Angriffe (12 Prozent) sowie
>> Artefakte zielgerichteter Angriffe (8 Prozent).

Sergey Soldatov, Head of Security Operations Center bei Kaspersky, kommentiert: "Im Jahr 2024 haben wir einen sprunghaften Anstieg im Bereich Advanced Persistent Threats beobachten können. Dieser besorgniserregende Trend unterstreicht, dass menschlich gesteuerte, zielgerichtete Angriffe trotz Verbesserungen bei der automatischen Bedrohungserkennung weiterhin branchenübergreifend Schwachstellen ausnutzen. Unternehmen müssen ihre Abwehrfähigkeiten erhöhen und in umfassende Cybersicherheitsstrategien investieren, um diesen hochentwickelten Bedrohungen etwas entgegenzusetzen." (Kaspersky Lab: ra)

eingetragen: 09.05.25

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Cyber-Angriffe

  • Signatur ist nicht gleich Signatur

    Geraten digitale Prozesse immer wieder ins Stocken, weil etwas unterzeichnet werden muss? Dann wird es Zeit, eine moderne Signaturlösung in die eigenen Abläufe zu integrieren. Bereits seit den 1970er Jahren wird immer wieder das papierlose Büro prognostiziert. Lange haben sich diese Prognosen eher als Papiertiger erwiesen, doch heute sind wir näher an der Umsetzung als je zuvor. In Zeiten von Tablets, 5G-Konnektivität und KI-Assistenten sind Ausdrucke für die meisten Büroangestellten eher zu einer Last geworden. Ganz verschwunden sind sie dennoch nicht und dafür sorgt nicht selten das Nadelöhr Unterschrift. Oft brechen an diesem Punkt Prozesse ab, die ansonsten vollständig digital ablaufen.

  • Identity Lifecycle Management

    Wirtschaftliche Veränderungen wirken sich auf nahezu alle Unternehmensbereiche aus. Immer betroffen ist die Belegschaft: Prosperiert ein Unternehmen, stellt es Leute ein, in Zeiten der Rezession versucht es durch Personalentlassungen Kosten einzusparen. In jedem Konjunkturzyklus, sei es Expansion, Rezession oder Erholung, entstehen durch personelle Fluktuation spezifische Herausforderungen für die Verwaltung von Mitarbeiter-, Kunden- und Partner-Identitäten - und somit auch für die IT-Sicherheit. Denn nicht mehr benötigten Nutzerkonten müssen Zugriffsrechte entzogen, neu angelegten solche gewährt werden und das alles in Einklang mit Unternehmens- und Compliance-Richtlinien. Den Lebenszyklus einer digitalen Identität zu verwalten, wird als Identity Lifecycle Management bezeichnet.

  • Datenklau als primäres Ziel

    Das Damoklesschwert Ransomware ist nicht neu, aber es schlägt immer etwas anders aus. Große Akteure wie LockBit und ALPHV/BlackCat sind scheinbar passé, doch in entstehende Lücken drängen neue, noch nicht etablierte Gruppen. Die Ransomware-as-a-Service (RaaS)-Gruppen revidieren zudem ihre interne Arbeitsaufteilung und -organisation. Selbst Staaten wie Russland und Nordkorea entdecken Ransomware als Einnahmequelle.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen