Mobile-Menu

Security-Trends 2025 für den deutschen Mittelstand Schockstarre adé: Cybersicher ins neue Jahr starten

Ein Gastbeitrag von Marc Dönges 5 min Lesedauer

Anbieter zum Thema

BVMW e.V.
Fsas Technologies GmbH
SEPPmail - Deutschland GmbH

Auch wenn man sich eine positive Entwicklung wünschen würde, sind die Trends im Bereich Cybersicherheit weiterhin besorgniserregend. Mittel­ständische Unternehmen sind vermehrt von Cyber­angriffen betroffen und diese Attacken werden auch immer ausgefeilter. Worauf müssen sich kleine und mittlere Unternehmen im Bereich IT-Sicherheit vorbereiten und welche Security-Themen müssen 2025 im Fokus stehen?

Das Jahr 2025 wird für kleine und mittlere Unternehmen einige Herausforderungen im Bereich Cybersicherheit hervorbringen. Schutzmaßnahmen sind entsprechend keine Frage des „Ob“, sondern des „Wieviel“.(Bild: apk - stock.adobe.com / KI-generiert)
Das Jahr 2025 wird für kleine und mittlere Unternehmen einige Herausforderungen im Bereich Cybersicherheit hervorbringen. Schutzmaßnahmen sind entsprechend keine Frage des „Ob“, sondern des „Wieviel“.
(Bild: apk - stock.adobe.com / KI-generiert)

Studien, Auswertungen und Reports zeigten im Jahr 2024 alle ein ähnliches Bild, wenn es um die Cybersicherheitslage für Unternehmen in Deutschland geht. Die Graphen auf den Diagrammen zeigen nur eine Tendenz: steigend. Dabei ist es egal, ob es um die Anzahl der Angriffe, die Schadens- oder Investitionssummen geht. Auffallend dabei ist, dass die Cyber­kriminellen in den vergangenen Jahren vermehrt kleine und mittlere Unternehmen angreifen. Mittelständische Unternehmen sind für Cyberkriminelle ein attraktives Ziel, da sie in den meisten Fällen wenig Sicherheitsmaßnahmen vorweisen können und die Angreifer somit einfaches Spiel haben.

Ein Autohaus aus Schleswig-Holstein, das Opfer einer Attacke der Hackergruppe ‘Black Basta’ wurde, musste beispielsweise einen Schaden von insgesamt 2 Millionen Euro stemmen und es dauerte insgesamt mehr als ein Jahr bis alle Prozesse wieder über die IT liefen. Vorfälle wie dieser zeigen, dass proaktives Handeln im Bereich Cybersicherheit sich früher oder später auszahlen und bereits erste, oft kostenfreie Präventionsmaßnahmen einen maßgeblichen Effekt auf die Absicherung der IT-Infrastruktur haben. Entscheidend ist, dass sich Unter­nehmen dem Thema annehmen, sich informieren, aktuelle Trends beobachten und eine für ihr Unternehmen passende Strategie aufsetzen.

Die Klaviatur der Cyberattacken

Diebstahl von Daten, Sabotage und Spionage – die Gefahren für Unternehmen sind vielfältig. Eine Studie der Edge-Plattform Fastly Inc. zeigt, dass Unternehmen im DACH-Raum durch­schnitt­lich 31 Sicherheitsvorfälle im Jahr 2024 erlebt haben. Dazu zählen gezielte Attacken externer Angreifer (36 Prozent), Fehlkonfigurationen (29 Prozent) und Softwarefehler (28 Prozent). Neben Konsequenzen wie Datenverlust (35 Prozent), Ausfallzeiten oder Unterbre­chungen (28 Prozent) und die Kompromittierung von Kundenkonten (25 Prozent), können die finanziellen Folgen für mittelständische Unternehmen schnell existenzbedrohend sein. Im Fall eines Cyberangriffs dauert es für ein Unternehmen Monate oder sogar Jahre bis die Prozesse wieder so laufen wie vor der Attacke und sind mit einem entsprechenden finanziellen und personellen Mehraufwand verbunden.

Damit kleine und mittlere Unternehmen dieses Risiko minimieren, sollte der Fokus im Jahr 2025 vor allem auf den folgenden Cybersicherheitsthemen liegen:

1. Schadprogramme

Ein altbekanntes Problem, das nicht abebbt. Wie der Lagebericht 2024 des Bundesministeriums für Sicherheit in der Informationstechnik zeigt, werden täglich über 300.000 neue Schad­pro­gramm-Varianten bekannt. Der Anstieg um 26 Prozent im Vergleich zum Vorjahres­zeitraum ist ein Indiz dafür, dass auch im Jahr 2025 kleine und mittlere Unternehmen weiterhin ihre Computersysteme im Bereich Malware absichern müssen, um Infektionen durch Trojaner oder Viren zu vermeiden. Schwachstellen in z.B. Windows-, Cloud- oder Android-Anwendungen, die durch die Schadprogramme ausgenutzt werden, können unter anderem zum Ausspionieren von Daten oder Manipulation von sensiblen Abläufen genutzt werden.

2. Ransomware

Ransomware, eine weitere Art von Schadprogrammen, gehört zu den größten Gefahren im Bereich Cybersicherheit für mittelständische Unternehmen. Die Entwicklung von Ransomware-as-a-Service (Raas) bekräftigt diese Gefahr. Cyberkriminelle bieten dabei im Darknet fertige Ransomware an, deren Einsatz durch Kunden mithilfe von RaaS-Plattformen vereinfacht wird. Die Verschlüsselungsfunktionen von “klassischer” Ransomware als auch von RaaS führen zu Lösegeldforderungen, die die Unternehmen vor eine weitere Herausforderung stellen. Sollen sie der Forderung nachgehen oder diese ignorieren? Denn die Zahlung garantiert nicht die Freigabe aller Daten. Wichtig ist, dass kleine und mittlere Unternehmen regelmäßig Sicherheitskopien anlegen sollten und im Ernstfall die Polizei kontaktieren.

3. Lieferkette

Lieferketten-Ökosysteme, bestehend aus Lieferanten und Dienstleistern, werden immer komplexer und somit immer anfälliger für Cyberangriffe. Sie dienen als Einfallstor, um sensible Daten der Partnerunternehmen abzufangen oder sich Zugang zum gesamten System zu verschaffen. Die Herausforderung für kleine und mittlere Unternehmen liegt darin, die Partner entlang der Lieferkette in das eigene Risikomanagement zu integrieren und die Schutzmaß­nahmen der Partner gewissenhaft zu prüfen. Da die Absicherung der Lieferkette auch Teil der NIS2-Richtlinie ist, bedarf es sofortiger Handlungen.

4. NIS2-Richtlinie

Rund 30.000 deutsche Unternehmen und Betriebe müssen ab dem Frühjahr 2025 neue gesetzliche Pflichten im Rahmen der eben genannten NIS2-Richtlinie erfüllen. Auch mittel­ständische Unternehmen, die betroffen sind, müssen eigenständig für die Einhaltung der Richtlinie sorgen. Ansonsten drohen Strafen in zweistelliger Millionenhöhe. Zu den Pflichten der Richtlinie gehören präventive Maßnahmen sowie detaillierte Anweisungen zur Reaktion im Fall eines erfolgreichen Cyberangriffs.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Künstliche Intelligenz: Hype oder echte Bedrohung?

Die Vielfalt und Anzahl von Cyberangriffen wird auch im Jahr 2025 für kleine und mittlere Unternehmen herausfordernd. Ein weiteres Thema, das in den vergangenen Jahren omni­präsent gewesen ist und Unternehmen beschäftigt, ist der Einsatz von Künstlicher Intelligenz. Auch im Bereich IT-Sicherheit wird KI heiß diskutiert – jedoch befindet es sich dort noch in den Kinderschuhen und findet hauptsächlich in der Forschung statt. Cyberkriminelle setzen weiterhin häufig auf Phishing und den Einsatz von Malware, um Unternehmen zu schaden. Wie hoch das Potenzial von KI letztlich ist, muss momentan noch abgewartet werden. Künstliche Intelligenz befindet sich in einer Hypephase und die Entwicklungen in dem Bereich sind extrem schnell. So ist es schwer abzusehen, wann welche Bedrohung dadurch in der Cybersicherheit konkret und nachweisbar entstehen wird.

Cybersicherheit konsequent in der Unternehmensstrategie verankern

Das Jahr 2025 wird für kleine und mittlere Unternehmen einige Herausforderungen im Bereich Cybersicherheit hervorbringen. Schutzmaßnahmen sind entsprechend keine Frage des „Ob“, sondern des „Wieviel“. Zugriffskontrollen, Mitarbeiterschulungen, regelmäßige Backups sowie die Aktualisierung von Software und Systemen sind einige Stellschrauben, die von mittel­ständischen Unternehmen eigenständig in die Hand genommen werden können – mit Blick auf die aktuelle Sicherheitslage sogar in die Hand genommen werden müssen. Richtlinien, wie NIS2, sorgen dafür, dass das Thema Cybersicherheit präsenter wird und vor allem konsequent in Unternehmen verfolgt wird. Die kommenden 12 Monate werden weitere Entwicklungen und Angriffsmuster bereithalten. Für mittelständische Unternehmen kann das nur bedeuten, nicht zu warten und IT-Sicherheit spätestens jetzt vorantreiben.

Über den Autor: Marc Dönges leitet die Transferstelle Cybersicherheit im Mittelstand und unterstützt dort kleine und mittlere Unternehmen, Handwerksbetriebe und Start-Ups kostenfrei bei der Prävention, Detektion und Reaktion auf Cyberangriffe. Mit Veranstaltungen, Materialien sowie einer Notfallhilfe und ein breites Partnernetzwerk hilft das Projekt Unternehmen bei der sicheren Digitalisierung.

In zehn Schritten zur NIS-2-Konformität


Das ganze Security-Insider eBook „In zehn Schritten zur NIS-2-Konformität“ können Sie hier nach Registrierung kostenlos downloaden!

Aktuelles eBook

In zehn Schritten zur NIS-2-Konformität

eBook NIS2
eBook „In zehn Schritten zur NIS-2-Konformität“
(Bild: Security-Insider)

Die NIS-2-Richtlinie soll das Cybersicherheitsniveau des EU-Wirtschaftsraums stärken – ein dringend nötiges Vorhaben. Aber wie genau setzt man sie um? Dieses eBook erläutert die zehn Schritte auf dem Weg zur NIS-2-Konformität.

Die Highlights im Überblick:

  • NIS2: Anschnallpflicht für Unternehmen
  • Zehn wesentliche Schritte zur NIS-2-Konformität
  • Nicht über Regulierung schimpfen, sondern handeln!

eBook „In zehn Schritten zur NIS-2-Konformität“ kostenlos downloaden

(ID:50267026)

Weiterführende Inhalte