Security Navigator 2026 von Orange Cyberdefense Zahl der erfolgreichen Cyberangriffe hat sich seit 2020 verdreifacht

Anbieter zum Thema

Orange Cyberdefense

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Der Security Navigator von Orange Cyberdefense zeigt einen alarmierenden Anstieg professioneller Cyberkriminalität in Europa. Besonders kleinere Un­ternehmen und das Gesundheitswesen stehen im Fokus.

Dem aktuellen „Security Navigator“ von Orange Cyberdefense macht deutlich, dass die europäische Wirtschaft und insbesondere der deutsche Mittelstand immer stärker ins Fa­den­kreuz professioneller Cyberkriminalität geraten. Seit 2020 habe sich die Zahl der Unternehmen, die Opfer von Cyberangriffen wurden, verdreifacht. Allein im Jahr 2025 sei sie um 44,5 Prozent gestiegen. Für den Bericht wurden zwischen Oktober 2024 und September 2025 insgesamt 139.373 Sicherheits­vorfälle analysiert und 19.053 bestätigte Sicherheits­verletzungen aus­ge­wer­tet. Die Daten stammen aus europäischen und globalen Security Operations Centern, aus Incident-Response-Einsätzen, Darknet-Beobachtungen sowie aus eigenen Forschungs­teams und Cyber-Threat-Intelligence-Quellen.

Vorbereitung auf den Notfall

Orange Cyberdefense präsentiert Cyber Experience Center

Erpressung ist in Deutschland wachsendes Problem

Orange zufolge ist für Unternehmen Cyber-Extorion, also Cyber-Erpressung, die größte Be­droh­ung für Unternehmen. In Deutschland sei die Zahl der bekannten Opfer 2025 gegenüber 2024 um 91 Prozent gestiegen. Dabei gerate vo rallem kleine und mittlere Unternehmen bis 250 Beschäftigte in Mitleidenschaft. Da viele von ihnen Teil von Lieferketten sind und auch weltweit kritische Infrastrukturen beliefern, wirken sich erfolgreiche Cyberangriffe in solchen Netzen weit über die unmittelbare betroffene Organisation hinaus aus.

Besonders das Gesundheitswesen traf es dem Security Navigator nach hart: Die Zahl der Er­pres­sungs­fälle stieg um 69 Prozent. In Finanz und Versicherungsunternehmen um 71 Prozent, im Handel und in der Distribution um 80 Prozent. „Die europäische Wirtschaft ist stark vernetzt und digitalisiert. Aufgrund der gegenseitigen Abhängigkeiten kann eine einzige Schwachstelle zu massiven Kompromittierungen führen“, kommentiert Charl van der Walt, Head of Security Research bei Orange Cyberdefense. „Wer ein deutsches Industrieunternehmen oder einen europäischen Finanzdienstleister trifft, erzeugt schnell spürbare Effekte über Landesgrenzen hinweg.“ Diese Hebelwirkung mache Ziele in Europa besonders attraktiv.

Cybersicherheitsvorfälle

Aktuelle Cyberangriffe auf deutsche Unternehmen 2025

Ziele der Cyberangreifer

Hinter diesen Angriffen steht Orange zufolge ein arbeitsteiliges Crime-as-a-Service-Gefüge. Die Akteure würden Zugangsdaten, Erpressungsplattformen, Ransomware Kits und Geld­wäsche modular anbieten. Zudem erhöhe Künstliche Intelligenz derzeit Tempo und Präzision der Angriffe, zum Beispiel durch mehrsprachige Phishing-Kampagnen und rasante Auswertung gestohlener Daten. Die Zahl aktiver Erpressergruppen im Security Navigator stieg seit 2020 von 33 auf 89.

Doch Cyberangriffe würde nicht mehr nur dazu dienen, sich zu bereichern. Staatliche Akteure und ideologisch motivierte Gruppen stören Lieferketten, manipulieren Informationsflüsse und setzen vertrauliche Daten als Druckmittel ein. Gerade manipulative Informationskampagnen treten laut Orange neben Cyberangriffen immer häufiger auf. Als Beispiele nennt der Anbieter gefälschte Pressemitteilungen, inszenierte Leaks, soziale Medien mit manipulierten Inhalten und koordinierte DDoS-Wellen gegen Medienhäuser und kritische Infrastrukturen. Das Ziel der Akteure sei es, Vertrauen zu untergraben und Märkte sowie demokratische Prozesse zu be­ein­flussen. Deshalb bräuchten Unternehmen neben technischer Abwehr auch belastbare Struk­turen für die Krisenkommunikation.

Krisenkommunikation in Cyberangriffen

Wenn der Angriff kommt, zählt jedes Wort

Verfolgung und strikte Vorgaben

Doch es gibt dem Security Navigator zufolge auch Lichtblicke. Orange konnte infolge der Analyse von 418 Strafverfolgungsoperationen aus den Jahren 2021 bis 2025 einige Erfolge beobachten. In 29 Prozent kam es zu Festnahmen, in 17 Prozent zur Stilllegung krimineller Infrastruktur, in 14 Prozent zu Anklagen. In Europa erhöhen zudem NIS 2, der Cyber Resilience Act und sektorspezifische Vorgaben den Druck, Risiken systematisch zu managen und Vorfälle zu melden. „Für Unternehmen bedeutet das zusätzlichen Aufwand, aber auch mehr Trans­pa­renz und Vergleichbarkeit. Organisationen mit ausgereiften Prozessen und klarer Governance erkennen Angriffe früher und begrenzen Schäden besser“, sagt Matthias Rosche, Geschäfts­führer von Orange Cyberdefense Deutschland.

Alles zum Cyber Resilience Act – Teil 1

Warum Produkte cybersicher werden müssen

(ID:50667374)