Laut FortiGuard Labs ist das Zeitfenster bis zum Angriff von fast fünf Tagen auf unter 48 Stunden geschrumpft. Fortinet rät zu konsequenter Cyberhygiene.
Routinen als Sicherheitskontrolle
Kaum Zeit: Ausnutzung kritischer Lücken in unter 48 Stunden
Angreifer nutzen kritische Sicherheitslücken immer schneller aus. Laut Daten der FortiGuard Labs, der Forschungsabteilung des Sicherheitsanbieters Fortinet, ist das Zeitfenster bis zur Ausnutzung kritischer Schwachstellen von fast fünf Tagen auf weniger als 48 Stunden gesunken. In einzelnen Fällen begannen Angriffe mithilfe KI-gestützter Werkzeuge bereits wenige Stunden nach der Veröffentlichung einer Lücke. Die weltweiten Versuche, Schwachstellen auszunutzen, stiegen im Jahresvergleich um mehr als 25 Prozent. Die Zahlen stammen aus dem Fortinet 2026 Global Threat Landscape Report.
Gezieltere Angriffe auf Zugangsdaten
Brute-Force-Angriffe, bei denen Angreifer Passwörter durchprobieren, gingen 2025 laut der Telemetrie der Firewalls vom Typ FortiGate um 22 Prozent auf nahezu 68 Milliarden Ereignisse zurück, rund 185 Millionen pro Tag. Laut Fortinet ersetzen Kriminelle wahllose Massenangriffe zunehmend durch präzisere Vorgehensweisen. Gestohlene Zugangsdaten, Automatisierung und KI-gestützte Analysen helfen ihnen, erfolgversprechende Konten, Dienste und Angriffswege auszuwählen. Zudem können sie auf ein etabliertes Angebot von Zugangsdaten, Infrastruktur, Schadsoftware und kompromittierten Netzen zurückgreifen.
Routinen als Sicherheitskontrolle
Heiko Adamczyk, Business Development Manager OT Security bei Fortinet, sieht grundlegende Sicherheitsroutinen deshalb als festen Bestandteil der Abwehr. Beschäftigte sollten schwache oder kompromittierte Passwörter ersetzen, einen Passwortmanager nutzen, Multi-Faktor-Authentifizierung für E-Mail, Fernzugänge und Cloud-Dienste einsetzen, unerwartete MFA-Anfragen sofort melden und Updates zeitnah installieren. Nicht genehmigte Anwendungen und KI-Werkzeuge sollten sie meiden.
Administratoren sollten werkseitige Standardzugänge und gemeinsam genutzte Passwörter auf Firewalls, Routern, Switches, Kameras, Druckern und anderen vernetzten Geräten entfernen. Privilegierte Konten sollten von normalen Konten getrennt, mit MFA geschützt und auf die nötigen Rechte beschränkt werden. Zudem empfiehlt Fortinet eine aktuelle Übersicht der IT-Bestände, das Abschalten inaktiver Konten und nicht benötigter Dienste sowie Zero Trust Network Access, insbesondere in OT-Netzen.
(red/Fortinet)
