Mobile-Menu

Cyber Risk Report 2026 von TrendAI Cyberrisiko steigt trotz besserer Abwehr

Quelle: Pressemitteilung 4 min Lesedauer

Anbieter zum Thema

TREND MICRO Deutschland GmbH

Ransomware-Angriffe haben laut TrendAI 2025 weltweit deutlich zugenommen, Deutschland zählt zu den drei am stärksten betroffenen Ländern. Ungepatchte Schwachstellen und schwache Konten bleiben die größten Einstiegspunkte.

Der Cyber Risk Index von TrendAI sank 2025 zwar auf 35,8 Punkte, doch gleichzeitig stieg die Zahl bestätigter Ransomware-Opfer der zehn aktivsten Gruppen um 236 Prozent auf 5.096 Unternehmen weltweit.(Bild: © zenzen - stock.adobe.com)
Der Cyber Risk Index von TrendAI sank 2025 zwar auf 35,8 Punkte, doch gleichzeitig stieg die Zahl bestätigter Ransomware-Opfer der zehn aktivsten Gruppen um 236 Prozent auf 5.096 Unternehmen weltweit.
(Bild: © zenzen - stock.adobe.com)

Das Trend-Micro-Tochterunternehmen TrendAI hat seinen Bericht „Cyber Risk Report 2026“ veröffentlicht, der einen zwiegespaltenes Bild der globalen Cyberbedrohungslage zeichnet: Während sich Unternehmen in Cybersicherheitsfragen TrendAI nach messbar besser aufstellen, nimmt gleichzeitig die Zahl erfolgreicher Ransomware-Angriffe weltweit deutlich zu. Der Hersteller hat die Leak-Seiten von Cyberkriminellen analysiert und für Deutschland im Jahr 2025 insgesamt 433 bestätigte Ransomware-Angriffe identifiziert. Damit gehöre Deutschland zu den drei am stärksten betroffenen Ländern der Welt. Nur die USA mit erschreckenden 4.893 Ransomware-Vorfällen und Kanada mit 520 Angriffen hätten mehr verzeichnet.

Wer hat weltweit das größte Risiko?

Um das globale Cyberrisiko einzuschätzen, hat TrendAI den Cyber Risk Index (CRI) bestimmt. Dieser sei im Jahresdurchschnitt 2025 auf 35,8 Punkte gefallen und lag 2024 noch bei 38,5. Dies ist grundsätzlich positiv, doch 2025 habe der CRI deutlich mehr geschwankt als 2024. Im Januar 2025 habe der CRI bei 34,6 gelege, sei im April kurzfristig auf 37,4 gesprungen – TrendAI vermutet dahinter viele neue IT‑Projekte zum Jahresbeginn – und sei im Juli auf 34,1 gesunken. Unabhängig von Branche oder Größe würden die untersuchten Firmen damit insgesamt im mittleren Risikobereich liegen.

Mit einem CRI von 42,5 habe 2025 der Bergbau die Rangliste der Branchen mit dem höchsten Risiko angeführt. Das Gesundheitswesen und die Landwirtschaft würden mit je 40,3 folgen, die Telekommunikation mit 39,9, das Bildungswesen mit 39,8 und Behörden und öffentliche Einrichtungen mit 39,7.

Zudem seien Unternehmen mit bis zu 100 Mitarbeitenden zwar weiterhin die Gruppe mit dem niedrigsten Risiko, zugleich aber das einzige Größensegment, dessen CRI 2025 gestiegen sei. Dies deutet TrendAI nach darauf hin, dass Angreifer kleine Unternehmen zunehmend als Einfallstor in größere Lieferketten nutzen.

Was sind die größten Risiken?

Cloud-Zugriffe und veraltete Konten bleiben dem Report nach die Hauptrisikofaktoren. Wie im Vorjahr würden riskante Zugriffe auf Cloud-Applikationen und veraltete Microsoft Entra ID-Konten die Liste der am häufigsten erkannten Risikoereignisse anführen. Konten mit deaktivierter Multi-Faktor-Authentifizierung (MFA) würden weiterhin zu den größten Schwachstellen zählen. Neu in den Top 5 seien Verstöße gegen Zero-Trust-Zugriffsregeln, worin TrendAI ein Zeichen für die wachsende, aber noch nicht überall konsequent durchgesetzte Zero-Trust-Adoption, sieht.

Daneben mahnt der Hersteller, dass es im Schwachstellenmanagement mehr braucht als CVSS-Werte. Denn unter den zehn am häufigsten erkannten, ungepatchten Schwachstellen hätten sich drei mit lediglich mittlerem Schweregrad befunden, die jedoch im Zusammenspiel mit hochkritischen Sicherheitslücken für Remote-Codeausführung und Rechteausweitung besonders gefährliche Angriffsketten ermöglicht hätten. Ungepatchte Schwachstellen hätten am häufigsten zu vollständigen Angriffspfaden geführt. TrendAI fand heraus, dass mehr als 2,3 Millionen erkannte Pfade so starteten. Auf dem zweiten Platz würden Angriffe auf schlecht geschützte Konten liegen, wie Password‑Spraying und Password‑Guessing, mit zusammen über zwei Millionen Pfaden. Meist sei am Ende der Angriffskette ein Benutzerkonto das Ziel. Pro Tag würden im Schnitt rund 33.000 Konten angegriffen, also fast doppelt so häufig wie Endgeräte auf Platz zwei.

Ransomware-Landschaft wird aktiver

TrendAI nach fragmentiert sich die Ransomware-Landschaft weiter und wird leider auch aktiver. Die Zahl bestätigter Opfer der zehn aktivsten Ransomware-Gruppen sei 2025 um 236 Prozent auf 5.096 Unternehmen gestiegen. Qilin habe sich von Platz zehn im Jahr 2024 auf Platz eins mit 1.262 bestätigten erfolgreichen Angriffen katapultierte, ein Plus von 1.270 Prozent. Akira folge mit 857 Fällen, Plus 708 von Prozent. Gleich fünf Gruppen seien 2025 neu in die Top Ten eingestiegen, darunter INC Ransom, SafePay, Lynx, DragonForce und Sinobi, während zuvor dominante Gruppen wie LockBit deutlich an Bedeutung verloren hätten. Diese Fragmentierung habe erhebliche Auswirkungen für Unternehmen. So würde eine Verteidigungsstrategie, die sich lediglich auf bekannte Taktiken, Techniken und Vorgehensweisen etablierter Gruppen stützt, in einer sich so rasant wandelnden Landschaft hinterherhinken. Die wirksamste Verteidigung bestehe nicht in Informationen über bestimmte Gruppen, sondern in der Reduzierung der zugrunde liegenden Schwachstellen, unabhängig davon, wer sie ausnutzt.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Sicherheitsempfehlungen für Unternehmen

Um das Cyberrisiko nachhaltig zu senken, rät TrendAI Unternehmen zu einem konsequent risikobasierten Sicherheitsansatz:

  • Sicherheitskonfigurationen aktiv optimieren statt nur implementieren: Einstellungen wie Web-Reputation, Geräte- und Anwendungskontrolle oder Anti-Malware-Scans müssen dem Hersteller nach kontinuierlich überprüft und nachgeschärft werden, da bereits einzelne Fehlkonfigurationen vorhandene Schutzmechanismen erheblich schwächen können.
  • Identitäts- und Zugriffsmanagement konsequent durchsetzen: Veraltete Konten inventarisieren und löschen, riskante Konten deaktivieren, sichere Passwörter erzwingen und Multi-Faktor-Authentifizierung flächendeckend aktivieren, insbesondere, da Password-Spraying- und Password-Guessing-Angriffe laut dem Report zu den häufigsten Einstiegspunkten für vollständige Angriffsketten zählen.
  • Schwachstellen risikobasiert statt ausschließlich nach CVSS-Score priorisieren: Auch Schwachstellen mit mittlerem Schweregrad müssten berücksichtigt werden, wenn sie im Zusammenspiel mit anderen Sicherheitslücken hochkritische Angriffsketten ermöglichen. Virtuelles Patching könne die Sicherheitslücken bis zum offiziellen Herstellerpatch schließen, ersetze eine reguläre Patch-Strategie aber nicht.
  • Angriffspfade statt Einzelrisiken betrachten: Risiken danach priorisieren, wie wahrscheinlich sie tatsächlich zu einem erfolgreichen Angriff führen, und nicht nur danach, wie häufig sie auftreten.
  • Vorhandene Sicherheitsplattformen konsequent nutzen: Die Fähigkeiten zur Risikoreduzierung seien in vielen Unternehmen bereits vorhanden. Entscheidend sei es, sie durch automatisierte Playbooks, KI-gestützte Priorisierung und kontinuierliches Monitoring auch tatsächlich im Alltag zu operationalisieren.

(ID:50911652)

Weiterführende Inhalte