Ransomware ist und bleibt die größte Bedrohung – BSI Lagebericht 2023 zur IT-Sicherheit in Deutschland

Die aktuelle Cybersicherheitslage in Deutschland, wie im Bericht zur Lage der IT-Sicherheit in Deutschland dargestellt, ist besorgniserregend. Die größte Bedrohung geht derzeit von Ransomware-Angriffen aus. Diese Angriffe verursachen erhebliche wirtschaftliche Schäden und beeinträchtigen die gesamte Wertschöpfungskette. Besonders kleine und mittlere Unternehmen, Kommunen und kommunale Betriebe sind oft stark von den Folgen dieser Angriffe betroffen.

Es ist alarmierend, dass das Bundesamt für Sicherheit in der Informationstechnik (BSI) täglich rund 250.000 neue Varianten von Schadprogrammen und 21.000 mit Schadsoftware infizierte Systeme registriert hat. Zusätzlich werden im Durchschnitt 70 neue Sicherheitslücken pro Tag entdeckt, von denen die Hälfte als hoch oder kritisch eingestuft wird. Dies zeigt eine deutliche Zunahme im Vergleich zum Vorjahr.

Die Täterseite zeigt eine wachsende Professionalisierung und nutzt vermehrt arbeitsteilige Prozesse sowie den gezielten Einsatz von KI-Werkzeugen. Dies unterstreicht die Notwendigkeit, die Cybersicherheitsmaßnahmen kontinuierlich zu verbessern.

Der Bericht hebt auch die Gefahr von Datendiebstahl und Cyberspionage hervor. Datendiebstähle sind oft mit Ransomware-Angriffen verbunden, bei denen große Datenmengen von Organisationen gestohlen werden, um sie zu erpressen. Cyberspionage zielt auf politische und gesellschaftliche Einflussnahme ab. Darüber hinaus gab es DDoS-Angriffe auf öffentliche Einrichtungen, die bisher jedoch keine erheblichen Schäden verursacht haben.

Besonders besorgniserregend ist die zunehmende Nutzung von Künstlicher Intelligenz (KI) durch Angreifer. KI-Werkzeuge ermöglichen die Erstellung, Veränderung oder Fälschung von Texten, Stimmen und Bildmaterial. Dies erhöht das Risiko von Desinformation und Cybermobbing durch gefälschte Bilder oder Videos, was eine ernsthafte Bedrohung für die Gesellschaft darstellt.

Die Berichtsergebnisse unterstreichen die Dringlichkeit von umfassenden Cybersicherheitsmaßnahmen, um die Bedrohungen in der digitalen Welt einzudämmen und sich gegen Cyberangriffe zu schützen.

Quellen: