Cyberkriminalität hat sich zum Ende des Jahres 2025 spürbar verändert. Statt technisch komplexer Angriffe setzen Täter zunehmend auf alltägliche digitale Handlungen. Ein Klick auf einen Link, das Scannen eines QR Codes oder die Bestätigung eines Codes reichen oft aus, um Betrug auszulösen.

Hybrides Arbeiten ist längst Alltag. Mitarbeitende wechseln zwischen Büro, Homeoffice und mobilen Arbeitsplätzen, nutzen Cloud Anwendungen, Webdienste und zunehmend auch KI Werkzeuge. Damit verschiebt sich der Schwerpunkt der IT Sicherheit.

Cyberangriffe, regulatorischer Druck und der Mangel an qualifizierten IT-Security-Fachkräften verändern den Umgang mit IT-Sicherheit grundlegend. Für viele Unternehmen ist der eigenständige Aufbau und Betrieb einer leistungsfähigen Security-Organisation kaum noch leistbar.

Fragmentierte IT-Landschaften und die Vielzahl spezialisierter Tools erschweren die Umsetzung von Zero Trust. Abhilfe schafft die zentrale Orchestrierung von Identitäten, Rollen und Abhängigkeiten – auf einer konsolidierten Plattform.

Viele Unternehmen in Deutschland erkennen, dass ihre Fähigkeit, Cyberangriffe abzuwehren und Schäden schnell zu beheben, noch nicht optimal entwickelt ist.

Die Analyse eines neuen Malware-Frameworks zeigt, wie stark künstliche Intelligenz die Dynamik der Cyberkriminalität verändert. Sicherheitsforscher von Check Point Research berichten über VoidLink, ein Cloud natives Schadprogramm für Linux Systeme, das offenbar nahezu vollständig mit Hilfe von KI entstanden ist.

Unternehmen sehen sich auch in den kommenden Jahren mit einer dynamischen Bedrohungslage konfrontiert.

Cyberkriminelle entwickeln ihre Methoden stetig weiter und nutzen dabei zunehmend Funktionen vertrauenswürdiger Plattformen aus. Aktuelle Analysen des Sicherheitsunternehmens Kaspersky zeigen, dass Einladungsfunktionen der OpenAI Plattform missbraucht werden, um betrügerische E Mails zu verbreiten.