Google Cloud Cybersecurity Forecast 2025 Blick in die Zukunft der Cybersecurity

Anbieter zum Thema

Google Cloud EMEA Ltd

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Die Cybersicherheitslandschaft verändert sich kontinuierlich und Verteidiger müssen sich an sich weiterentwickelnde Technologien und Bedrohungen anpassen, wenn sie mithalten wollen. Der Bericht „Google Cloud Cybersecurity Forecast 2025“ fasst die aktuellen Trends zusammen und vermittelt Unternehmen das nötige Wissen, um sich in der komplexen Bedrohungslandschaft zurechtzufinden.

KI-gestützte Angriffe, geopolitische Spannungen und ausgeklügelte Operationen durch Cyberakteure sind nur einige der Herausforderungen, denen sich Unternehmen im kommenden Jahr stellen müssen. Nur wenn Unternehmen verstehen, wie Trends sich entwickeln und wie potenzielle Bedrohungen aussehen, können sie ihre Abwehrkräfte darauf ausrichten und ihre Cyber-Resilienz stärken. Google Cloud will mit seinem Cybersecurity Forecast der Sicherheitsbranche helfen, die richtige Abwehrstrategie Im Kampf gegen Cyberangriffe im Jahr 2025 zu entwerfen.

In zehn Schritten zur NIS-2-Konformität, Teil 1

NIS 2 – Anschnallpflicht für Unternehmen

Ein entscheidendes Jahr für die Einhaltung von Vorschriften

Die NIS2-Richtlinie wird die Cybersicherheitspraktiken in Europa 2025 erheblich umgestalten. Sie führt strengere Sicherheitsanforderungen ein und weitet ihren Geltungsbereich auf eine größere Anzahl von Sektoren und Organisationen aus. Das bedeutet, dass mehr Unternehmen robuste Sicherheitsmaßnahmen umsetzen, Risikobewertungen durchführen und Vorfälle umgehend melden müssen. Um die Anforderungen von NIS2 zu erfüllen, sind Investitionen in die Ausbildung von Mitarbeitern, in Sicherheitstechnologien und in Notfallpläne für Sicherheitsvorfälle notwendig. Die Richtlinie fördert die Zusammenarbeit und den Informationsaustausch und damit ein stärkeres Cybersicherheitsökosystem in Europa.

Die Weltpolitik treiben Bedrohungsaktivitäten an

Geopolitische Konflikte werden auch im Jahr 2025 ein wichtiger Faktor für Bedrohungsaktivitäten sein und sich auf Unternehmen in der gesamten EMEA-Region auswirken. Solange die Konflikte in der Ukraine und im Nahen Osten andauern, werden Organisationen und Länder direkte und indirekte Auswirkungen spüren. Regierungen, die sich auf die eine oder andere Seite schlagen, müssen mit Konsequenzen rechnen, beispielsweise indem digitale Dienste und Infrastrukturen von Hacktivisten oder staatlich geförderten Akteuren ins Visier genommen werden.

Desinformation, Phishing, Betrug und Hackerangriffe

Russische Bedrohungen für die Olympischen Spiele

KI für Angreifer

Im vergangenen Jahr haben IT-Sicherheitsteams KI genutzt, um die Cybersecurity zu transformieren. Dank KI-gesteuerter Tools können sie nun komplexe Berichte zusammenfassen, große Datensätze mühelos abfragen und erhalten Unterstützung in Echtzeit für eine Vielzahl von Aufgaben. Dadurch werden Arbeitsabläufe rationalisiert und die Kapazitäten der Sicherheitsexperten erhöht.

Wir gehen davon aus, dass Cyber-Akteure im nächsten Jahr zunehmend KI-basierte Tools einsetzen werden, um ihre Online-Operationen zu verbessern und zu unterstützen. Viele Bedrohungsakteure, beispielsweise im Bereich Information Operations (IO), werden sie zur Erstellung von Inhalten und scheinbar echten Artikeln nutzen, die sie auf unseriösen Websites veröffentlichen. KI wirkt somit als bedeutender Multiplikator, der sowohl den Umfang der produzierten Inhalte erhöht als auch zusätzliche Ebenen der Verschleierung schafft.

Die Lage der IT-Sicherheit 2024

BSI sieht Bedrohungslage als „besorgniserregend“

Kein Ende in Sicht: Ransomware und Erpressung

Ransomware, Erpressung durch Datendiebstahl und mehrgleisige Erpressung werden auch im Jahr 2025 weltweit am meisten Störungen verursachen – sowohl aufgrund der hohen Zahl an Vorfällen als auch wegen des Ausmaßes des potenziellen Schadens. Dabei gehen die Auswirkungen wie bisher weit über das ursprüngliche Opfer des Angriffs hinaus. Die mehrgleisigen Erpressung kombiniert herkömmliche Ransomware- und andere Erpressungstaktiken, um Opfer zur Erfüllung hoher Forderungen zu zwingen.

Ransomware- und Erpressungsoperationen haben im Jahr 2024 bisher mehr als 100 Länder und alle Branchen betroffen. Die Anzahl der neu identifizierten „Dedicated Leak Sites“ (DLS), auf denen erbeutete Daten veröffentlicht werden, hat sich gegenüber 2023 verdoppelt. Das Aufkommen mehrerer neuer Ransomware-as-a-Service-Angebote (RaaS) verdeutlicht, wie sehr das Geschäft mit Ransomware- und Erpressungsbedrohung floriert.

Schwerwiegende Datenverstöße durch Infostealer

Infostealer-Malware ist zwar keine neue Bedrohung, tritt aber mit gesteigerter Raffinesse und zunehmender Effektivität auf. Im Jahr 2024 nutzten Bedrohungsakteure gestohlene Zugangsdaten, die sie in groß angelegten Infostealer-Kampagnen erlangt hatten, um eine beträchtliche Anzahl bekannter Unternehmen zu infiltrieren, was zu einer Reihe von schwerwiegenden Angriffen mit Datendiebstahl und Erpressung führte.

Angreifer nutzen Infostealer-Malware für Zugriff auf Kundendatenbanken

Hacker UNC5537 nimmt Snowflake-Kunden ins Visier

Die Verwendung gestohlener Zugangsdaten wird auch im Jahr 2025 anhalten und Infostealer werden weiterhin als primärer Vektor zur Beschaffung dieser Daten dienen – insbesondere in Umgebungen ohne Zwei-Faktor-Authentifizierung. Durch Tools sind Zugangsdaten selbst für wenig qualifizierte Cyber-Akteure alarmierend leicht zugänglich, was das Potenzial dieser Bedrohung verstärkt.

Mehr Fokus auf Cloud-Sicherheit

Unsere Sicherheitsexperten haben in der EMEA-Region eine steigende Zahl an Untersuchungen von Vorfällen verzeichnet, die auf Fehlkonfigurationen, unzureichende Überwachung, die Wiederverwendung von Anmeldeinformationen und schwache Sicherheitspraktiken in nicht verwalteten Cloud-Umgebungen zurückzuführen sind. Viele Unternehmen ziehen ihre Systeme in einem schnellen Tempo in die Cloud um und die damit verbundenen Probleme und Herausforderungen werden durch die Aufteilung der Verantwortlichkeiten zwischen Geschäftsinhabern, DevOps- und SecOps-Teams verschärft. Unternehmen müssen der Cloud-Sicherheit Vorrang einräumen, um sensible Daten zu schützen und das Vertrauen der Kunden zu erhalten.

Fachkräftemangel in Deutschland

Ohne IT-Experten keine Security

Den Stellenwert der Cybersecurity kennen

Cybersicherheit ist nicht nur eine technologische Notwendigkeit, sondern das Fundament, auf dem der wirtschaftliche Wohlstand und das gesellschaftliche Wohlergehen Deutschlands ruhen. Sie schützt die vernetzten Systeme, die unsere Wirtschaft antreiben. Von der hochentwickelten Automatisierung der Fabriken bis hin zu den grundlegenden Dienstleistungen, auf die sich die Bürger verlassen – Gesundheitswesen, Finanzen, Energie –, ist unsere digitale Infrastruktur das Rückgrat des modernen Lebens.

Beim Schutz unserer digitalen Welt geht es daher nicht nur darum, finanzielle Verluste oder Unannehmlichkeiten zu vermeiden, sondern auch darum, das weitere Funktionieren unserer Gesellschaft zu gewährleisten, unsere demokratischen Werte aufrechtzuerhalten und Deutschlands Position auf der globalen Bühne zu sichern. Der „Google Cloud Cybersecurity Forecast 2025“ kann kostenlos heruntergeladen werden.

Über den Autor: Igor Podebrad ist Director, Office of the CISO, Google Cloud, Deutschland.

Sonderausgabe jetzt als ePaper lesen

Welche Cyberrisiken kommen 2025 auf uns zu?

(ID:50270475)