Während 2024 als das Jahr der Rückkehr der Ransomware galt, verschob sich der Fokus im Jahr 2025 deutlich: Cyberkriminelle greifen zunehmend nicht mehr nur Netzwerke, sondern gezielt persönliche und berufliche Identitäten an.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt im Bericht „Die Lage der IT-Sicherheit in Deutschland 2024“ einen Überblick über die aktuelle Bedrohungslage.

Viele Unternehmen wiegen sich in falscher Sicherheit. Laut dem Secure Data Report 2025 des Münchner Softwareunternehmens FTAPI halten 40 Prozent der befragten Betriebe ihre Datensicherheit für sehr hoch, obwohl sie über kein dokumentiertes Informationssicherheitsmanagementsystem verfügen.

Künstliche Intelligenz kann Arbeitsprozesse vereinfachen, birgt aber auch erhebliche Sicherheitsrisiken. Im deutschen öffentlichen Sektor ist der Einsatz sogenannter Schatten-KI weit verbreitet: Viele Beschäftigte nutzen KI-Tools, die nicht offiziell geprüft oder freigegeben wurden.

Zero Trust, KI oder Quantenkryptographie – moderne Security-Konzepte sind in aller Munde. Doch die Realität zeigt, dass fehlende Basics oft die Ursache für den Erfolg von Cyberangriffen sind.

Die digitale Transformation hat einen blinden Fleck. Während Unternehmen Millionen in Cloud-Infrastrukturen und KI-Lösungen investieren, übersehen sie häufig das fundamentale Vertrauensproblem ihrer digitalen Kommunikation. Digitale Zertifikate – einst als technisches Detail abgetan – entwickeln sich zur kritischen Sollbruchstelle moderner IT-Architekturen.

Viele Unternehmen planen ihre Notfallstrategien so, dass einzelne wichtige Geschäftsprozesse und Anwendungen nach einem Ausfall schnell wieder verfügbar sind. Doch was passiert, wenn nicht nur ein System betroffen ist, sondern die gesamte IT-Infrastruktur – wie bei einem großflächigen Ransomware-Angriff?

Quantencomputer bedrohen nicht nur Verschlüsselungsprotokolle, sondern auch die Softwarelandschaft selbst. Wenn heute eingesetzte Bibliotheken, APIs und kryptografische Routinen in wenigen Jahren angreifbar sind, müssen Application-Security-Teams schon jetzt umdenken.