Neue Vorgaben wie NIS2 und DORA schrecken viele Unternehmen ab. In der Praxis zeigt sich jedoch: Wer umsetzt statt zögert, verbessert seine Sicherheitslage deutlich und kann KI nutzen, um sowohl Cyberabwehr als auch Compliance effizienter zu gestalten.

Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Stärkung der digitalen und operativen Widerstandsfähigkeit des Finanzsektors.

«Hacker greifen fast täglich die IT unserer Gemeinden und Städte an», warnt der Gemeinde- und Städtebund. Das liegt auch an Sicherheitslücken, sagt ein Experte und verrät die typische Masche.

Für das kommende Jahr lässt sich leicht vorhersagen, dass Angriffe mit Hilfe von KI-Tools und Cybercrime-as-a-Service weiter zunehmen. Gleichzeitig vergrößert sich die Angriffsfläche von Unternehmen durch neue Anwendungen, hybride Infrastrukturen und eine komplexere Lieferkette. 

3,5 Milliarden Telefonnummern konnten Forschende der Universität Wien über die Kontaktsuche von WhatsApp auslesen – in über der Hälfte der Fälle inklusive Profibild, bei knapp einem Drittel auch die Statuszeile.

Die weltweite Bedrohungslage im Cyberraum zeigt zum Jahresende 2025 keine Entspannung. Zwar bleiben extreme Ausschläge aus, doch Unternehmen stehen weiterhin unter konstantem Druck.

Eine großangelegte Kampagne namens TamperedChef verbreitet über Google Ads manipulierte PDF-Software. Deutschland ist besonders stark betroffen. Im Fokus steht eine Anwendung namens AppSuite PDF Editor.

Cyberkriminelle nutzen ungesicherte Proxy-Server, um auf fremde Rechnung teure KI-Modelle anzuzapfen. Das Sicherheitsunternehmen 8com warnt vor dem zunehmenden Phänomen. Betroffene können Zehntausende Euro verlieren.