Das vergangene Jahr hat gezeigt, dass Cyberangriffe raffinierter, schneller und unberechenbarer geworden sind. Sowohl staatliche Akteure als auch kriminelle Gruppen entwickeln neue Taktiken, die Verteidigungssysteme weltweit auf die Probe stellen.

OPSWAT, ein Anbieter von Cybersicherheitslösungen zum Schutz kritischer Infrastrukturen, stellt die Ergebnisse des von OPSWAT geförderten Berichts The State of ICS/OT Cybersecurity 2025 des SANS Institute vor.

Europa erlebt derzeit eine Phase beispielloser Ransomware-Aktivität. Nachdem die Angriffe bereits 2024 um 80 Prozent zunahmen, wurde dieser Rekord 2025 erneut übertroffen.

Im Dezember hat SAP insgesamt 17 neue oder aktualisierte Sicherheitshinweise veröffentlicht. Darunter befinden sich vier HotNews- und fünf High-Priority-Patches, die kritische Schwachstellen in verschiedenen SAP-Komponenten schließen.

Eine aktuelle Analyse von Check Point Software zeigt eine groß angelegte Phishing-Kampagne, die vor allem Unternehmen aus dem Finanzbereich, aber auch zahlreiche weitere Branchen ins Visier nimmt.

Nicht Ransomware, sondern E‑Mail‑Betrug verursacht in vielen KMU die größten Schäden. Vier realistische Angriffsmuster und klare Kontrollen zeigen, wie HR, Einkauf und Buchhaltung robuste Prozesse etablieren – ohne Reibungsverlust.

Seit dem 6. Dezember gilt die NIS2-Richtinie nun offiziell, ohne jegliche Übergangsfristen. Zum Hintergrund: Am 13. November wurde das Maßnahmenpaket final im Bundestag beschlossen. Die Verabschiedung und das Inkrafttreten stellen einen Wendepunkt für den deutschen Mittelstand dar.

Moderne Cyberangriffe haben die klassische Definition von Insider-Bedrohungen überholt: Heute wird jeder Angreifer zum Insider, sobald er Identität oder Gerät eines Users kompromittiert. Ein Kommentar von Tony Fergusson, CISO in Residence bei Zscaler.