BSI-Lagebericht 2025 Deutschland bleibt leichtes Ziel für Cyberangriffe

Die Zahl der neuen Schwachstellen pro Tag nimmt laut BSI-Lagebericht zur IT-Sicherheit in Deutschland 2025 zu. Auch die Angriffsflächen in Wirtschaft und Regierung werden größer, was Deutschland verwundbarer macht. Zwar ist eine Verbesserung der Resilienz sichtbar, diese schreitet jedoch langsamer voran als die Bedrohungslage.

Digitalisierung soll den Bürgerinnen und Bürgern sowie der Wirtschaft dienen. Doch dafür muss sie abgesichert sein. Um sich ein umfassendes Bild über die Cyberbedrohungslage in Deutschland zu verschaffen, berichtet das Bundesamt für Sicherheit in der Informationstechnik (BSI) einmal jährlich an das Bundesministerium des Inneren (BMI). Dem aktuellen BSI-Lagebericht zur IT-Sicherheit in Deutschland 2025 zufolge greifen insbesondere russische Akteure die IT-Strukturen deutscher Unter­nehmen, Kommunen und Privatleute an, um Disruption und Desinformation zu verursachen. Auch rein monetäre Ziele würden von Cyberkriminellen zunehmend verfolgt. Um die digitale Angriffsfläche Deutschlands zu reduzieren und gleichzeitig die Resilienz hierzulande zu stär­ken, hat die Bundesregierung das Bundesministerium für Digitalisierung und Staats­mo­der­nisierung gegründet. Zudem wurde das deutsche „Cyberdome“ geschaffen, womit die teil­auto­ma­tisierte Abwehr im Netz etabliert werden soll, um Cyberangriffe zu vermeiden und mögliche Schäden zu reduzieren. Diese Maßnahmen sind Alexander Dobrindt, Bundes­minister des Innern, zufolge dringend notwendig, denn: „Es gibt keine uninteressanten Ziele für Cyber­an­griffe, solange Aufwand und Nutzen in einem für Angreifer günstigen Ver­hältnis stehen.“ Und auch BSI-Präsidentin Claudia Plattner betont: „Die Gesamtlage ist nach wie vor angespannt.“

Die Lage der IT-Sicherheit 2024

BSI sieht Bedrohungslage als „besorgniserregend“

Deutschland ist zu leicht angreifbar

Wie schon die Zahlen des BSI-Lageberichts 2024 aussagten, ist auch die IT-Sicherheitslage des vergangenen Jahres laut Lagebericht 2025 angespannt. Dem BSI zufolge ist dies auch auf immer noch zu schlecht geschützte Angriffsflächen zurückzuführen. Viele Behörden, Unternehmen und andere Organisationen würden es Angreifern nach wie vor zu leicht machen, sie anzu­grei­fen. Somit sei der Aufwand für die Cyberkriminellen vergleichsweise gering, die einfachen Mit­teln, die die Akteure nutzen, würden weiterhin großen Schaden anrichten. Denn Cyber­an­greifer würden mehr und mehr den Weg des geringsten Widerstandes gehen und sich Ziele aussuchen, die am besonders leicht angreifbar seien. Dies habe besonders kleine und mittlere Unter­neh­men sowie Institutionen des politischen und vorpolitischen Raums betroffen, deren Web-An­griffs­flächen nicht ausreichend geschützt gewesen seien. Die Kriminellen würden möglichst wirtschaftlich arbeiten und Kosten-Nutzen-Abschätzungen vornehmen. Somit gebe es keine uninteressanten Ziele, bei denen angeblich nicht zu holen sei.

Cybersicherheitsvorfälle

Aktuelle Cyberangriffe auf deutsche Unternehmen 2025

Und die Angriffsflächen wachsen im Zuge der Digitalisierung immer weiter. Besonders nicht geschlossene Schwachstellen machen dem BSI Sorgen. Und auch die im Internet erreichbaren .de-Domains waren nicht gut abgesichert. Rund 61 Prozent hätten ausschließlich das alte, we­niger sichere IPv4-Protokoll angeboten. Darüber hinaus seien hinter 47 Prozent der er­reich­baren IP-Adressen von .de-Domains sensible Informationen öffentlich aus dem Internet ein­sehbar gewesen, darunter Geoinformationen und Informationen über potenzielle Schwach­stellen. Auch E-Mail-Adressen, Social-Media-Accounts, Messenger-Accounts und SMS-fähige Telefonnummern bieten laut BSI weiterhin große Angriffsflächen. Im aktuellen Berichts­zeit­raum – von Juli 2024 bis Juni 2025 – wurden durchschnittlich 119 neue Schwach­stellen pro Tag bekannt, was ein Wachstum von rund 24 Prozent gegenüber dem Vorjahresbericht be­deu­tet. Aus den Angaben der BSI-Lageberichte der Vorjahre ergibt sich, dass bisher in jedem Jahr die Anzahl der gemeldeten Schwachstellen zugenommen hat:

IT-Sicherheitslage bleibt angespannt

Mit 950 Ransomware-Angriffen im Berichtszeitraum bleibt die Gefährdungslage für deutsche Unternehmen und Behörden den Erkenntnissen des Bundeskriminalamts zufolge, weitgehend unverändert. Bei ihren Aktivitäten würden die Cyberkriminellen ihre erfolgreichen Strategien der vergangenen Jahre fortführen. Wie das BSI berichtet, waren bei den Ransomware-Angriffen zu 80 Prozent kleine und mittelgroße Unternehmen betroffen. In den meisten Fällen wäre es dabei zu Datenleaks beziehungsweise der Androhung einer Veröffentlichung der Daten ge­kom­men. Das BSI empfiehlt, sich auf solche Fälle mit Präventivmaßnahmen vorzubereiten, im Rah­men eines strukturierten Angriffsflächenmanagements.

Bitkom Wirtschaftsschutz-Studie 2025

Finanzieller Schaden für deutsche Wirtschaft steigt um 22,6 Milliarden

Gerade die Ausnutzung von Schwachstellen in Web-Angriffsflächen habe weiter an Bedeutung gewonnen. Cyberangriffe per E-Mail seien jedoch spürbar zurückgegangen. Als Hintergrund nennt das BSI unter anderem die weitere Verlagerung von digitaler Kommunikation auf andere Kanäle wie Social Media oder Messenger, die Angreifer ebenfalls seit Jahren zunehmend für die Verteilung von Malware- oder Phishing-Mails nutzen. Das Angriffsflächenmanagement dieser vielfältigen digitalen Kommunikationswege stelle eine besondere Herausforderung dar.

Bundeslagebild Cybercrime 2024

Bedrohungslage in Deutschland ist anhaltend hoch

Die größten digitalen Bedrohungen für Deutschland

Auch hinsichtlich der erfassten Bedrohungslage ist das Fazit des BSI, dass diese weiterhin hoch und vielschichtig bleibe. Zwar würden Strafverfolgung und internationale Kooperation Erfolge zeigen, doch die Gefahr durch professionalisierte Cybercrime-Strukturen, staatlich gelenkte Angriffe und automatisierte Botnetz-Infrastrukturen wachse weiter.

Als die größten Bedrohungen für Deutschland identifizierte das Bundesamt folgende:

• Cybercrime-as-a-Service bleibe weit verbreitet.Insbesondere Ransomware-as-a-Service. Hauptbetroffene seien weiterhin kleine und mittlere Unternehmen.

• APT-Gruppen (Advanced Persistent Threats) in Form staatlich unterstützter Angreifer würden weiterhin weltweit agieren. 75 Prozent dieser Gruppen würden sich gegen die USA irchten, 25 Prozent auch gegen Deutschland, was damit auf Platz vier der meistbetroffenen Länder liegt. APT-Gruppen würden ihre Angriffe meist gegen staatliche Behörden und Forschungseinrichtungen richten mit dem Ziel der Cyberspionage.

• Botnetze seien eine konstante Bedrohung. Besonders betont das BSI das IoT-Botnetz „Badbox“, das bis zu 58 Prozent der infizierten Systeme in Deutschland ausmache.

• Maliziöse Webseiten, die das Ziel verfolgen Phishing-Attacken auszuführen oder Schadcode zu verbreiten, würden stark zunehmen. Weltweit entstünden über 800 neue Phishing-Seiten pro Tag, die meist nur wenige Stunden aktiv seien.

Update: FBI warnt vor BadBox-2.0-Botnetz

Millionen Android-Geräte mit vorinstallierter Malware ausgeliefert

Langsame Verbesserung bei kritischen Infrastrukturen

Während bei Verbraucherinnen und Verbrauchern eine digitale Sorglosigkeit vorherrsche, besonders, was die Verwendung und das Management von Passwörtern angehe, sehe das BSI eine langsame, aber stetige Verbesserung der Resilienz kritischer Infrastrukturen. Immer mehr Betreiber würden inzwischen die Mindestanforderungen (Reifegrad drei) erfüllen. Rund 80 Prozent der Betreiber würden bereits ein Informationssicherheitsmanagementsystem (ISMS) mit einem Reifegrad von mindestens drei führen. Was die Business-Continuity-Management-Systeme anging, habe der Anteil mit knapp zwei Dritteln deutlich darunter gelegen. Und auch bei Systemen zur Angriffserkennung bestehe noch deutlicher Nachholbedarf. Hier habe der Anteil an Betrieben mit einem Reifegrad von mindestens drei nur bei 48 Prozent gelegen.

Cyberangriffe mit Ransomware sind nach wie vor die größte Bedrohung

Die Lage der IT-Sicherheit in Deutschland 2023

Maßnahmen für mehr Cyberresilienz

Die Cyberresilienz in Deutschland verbessert sich laut BSI-Lagebericht 2025 unterschiedlich stark: Während Betreiber kritischer Infrastrukturen zunehmend robuste Managementsysteme etablieren, bleibt der Mittelstand deutlich anfälliger. Kleine und mittlere Unternehmen würden im Schnitt nur etwa 56 Prozent der Basisanforderungen an IT-Sicherheit erfüllen und oft ihr Schutzniveau überschätzen. Das BSI empfiehlt diesen Gruppen den Einsatz des „CyberRisiko­Checks“ nach DIN SPEC 27076 sowie gezielte Förder- und Beratungsangebote, um Sicher­heits­lücken systematisch zu beheben. Die Bundesverwaltung wiederum habe ihre Wider­standsfähigkeit messbar gesteigert: 91 Prozent aller Spam-Mails seien abgewehrt worden, täglich über 500 maliziöse Webseiten blockiert, und 88 Prozent der IPs würden moderne Ver­schlüsselungsstandards erfüllen. Für alle Sektoren gilt als übergreifende Empfehlung des BSI, Sicherheitsstandards wie Security by Design und Security by Default einzuhalten, Schwach­stellen zeitnah zu schließen und das Notfall- und Business-Continuity-Management kon­se­quent umzusetzen.

Von Anfang an sicher

Die Vorteile von „Secure by Design“

Sicherheitsmaßnahmen für kritische Infrastrukturen:

• Im Ausbau des Business-Continuity-Management (BCM) sieht das BSI den größten Nachholbedarf. KRITIS-Betreiber sollten Risiken frühzeitig identifizieren, Auswirkungen analysieren und Notfallpläne regelmäßig testen.

• Das ISMS und das BCMS sollten mindestens Reifegrad drei („etabliert und dokumentiert“) erreichen.

• Fehlende Rollen oder unvollständige Dokumentation gelten als Schwachstellen. KRITIS-Betreiber sollten Prozesse dokumentieren und Verantwortlichkeiten klar benennen.

• Das BSI empfiehlt interne und externe Prüfungen, um die Wirksamkeit der Maßnahmen messbar zu machen.

• Schulungen und Sensibilisierungsmaßnahmen tragen laut BSI dazu bei, dass Informationssicherheit als Teil der Organisationskultur verstanden wird.

BSI-Standard 200-4 – BCM

BSI aktualisiert Standard zum Business Continuity Management

Sicherheitsmaßnahmen für kleine und mittlere Unternehmen:

• KMU sollten den CyberRisikoCheck nach DIN SPEC 27076 durchführen. Er dient laut BSI als niederschwelliger Einstieg in ein systematisches Risikomanagement.

• Eine Priorisierung der Handlungsempfehlungen kann helfen, schnell die gravierendsten Schwachstellen zu beseitigen.

• Bund und Länder bezuschussen die Umsetzung empfohlener Maßnahmen derzeit mit bis zu 50 Prozent. KMU sollten diese Förderprogramme nutzen.

• Das BSI betont, dass mangelndes Sicherheitsbewusstsein in Unternehmen oft gefährlicher ist als technische Schwächen. Eine Sensibilisierung und Schulung der Belegschaft sei deshalb notwendig.

• Auch wenn nur rund ein Prozent der Unternehmen direkt unter die NIS-2-Richtlinie fallen würden, sollten KMU freiwillig zentrale Anforderungen übernehmen, wie das Patchmanagement, die Zugriffskontrolle und die Notfallplanung.

7 Schritte für eine stärkere Cybersecurity

Sicher durch die nächste Cyber-Krise

Sicherheitsmaßnahmen für Behörden und Bundesverwaltung:

• Eine ressortübergreifende Struktur in Form einer einheitlichen Cybersicherheits-Governance helfe Verantwortlichkeiten zu bündeln und Reaktionszeiten zu verkürzen.

• Der Anteil veralteter oder „End-of-Life“-Software muss weiter reduziert werden. Behörden und die Bundesverwaltung sollten laut BSI zwingend aktuelle Softwareversionen nutzen.

• Verschlüsselung nach „TLS 1.2+“ sollte Standard sein. Diese Mindestanforderung soll konsequent überprüft und durchgesetzt werden.

• Regelmäßige BSI-Meldungen zu akuten Verwundbarkeiten sollten schnell umgesetzt werden.

• Spam-Filter, Web-Filter und Monitoring-Systeme sollzen weiter optimiert und zentral verwaltet werden.

Anhörung zu NIS 2 im Bundestag

Deutschland streitet weiter über NIS 2

Übergreifende Empfehlungen für alle Sektoren:

• Security by Design und Security by Default als Grundprinzip etablieren.

• Schwachstellenmanagement automatisieren und Patches zeitnah einspielen.

• Risikobewertung kontinuierlich anpassen, insbesondere an neue Bedrohungen durch KI oder Lieferkettenrisiken.

• Die Verantwortung für Cybersicherheit liege nicht nur bei der IT, sondern in der gesamten Organisationsleitung. Dennoch sollte Resilienz als Führungsaufgabe verstanden werden.

Business Continuity Management Systeme

BCMS als strategische Säule der IT-Sicherheit

(ID:50623002)