Cybersecurity 2025: Trends, Herausforderungen und Strategien

Zunehmende Cloudifizierung von Operational Technology

Die Cloudifizierung von Operational-Technology-Geräten (wie zum Beispiel Maschinen einer Fertigungsanlage) ist ein zweischneidiges Schwert. Einerseits bringt sie Effizienz und Flexibilität, andererseits erhöht sie die Angriffsfläche erheblich. OT-Geräte sind oft nur eingeschränkt nachrüstbar und zeichnen sich durch längere Lebenszyklen aus, als in der IT üblich. Diese Faktoren machen sie anfälliger für Cyberangriffe, da Sicherheitsupdates und Patches oftmals nicht zeitgerecht umgesetzt werden können. Durch diese wachsende Angriffsfläche rückt die Produktion vieler Unternehmen immer stärker in den Fokus von Cyberkriminellen.

Zero Trust und Mikrosegmentierung als neue Standards

Zero-Trust-Architekturen setzen auf die strikte Isolierung von Systemen und minimieren so die Auswirkungen von Angriffen. Das gewinnt an Bedeutung, weil die Zahl neuer Schadprogramm-Varianten hoch bleibt und Angriffe immer schneller skaliert werden können.

Durch den Einsatz von Zero-Trust-Architekturen können Angriffe zwar nicht vollständig verhindert werden, sie schützen jedoch vor ihrer Verbreitung im Netzwerk. Das hohe Maß an Netzwerkanalyse und -planung erschwert allerdings die Einführung solcher Architekturen.

Zusätzlich steigt die Bedrohung durch Zero-Day-Exploits, die schneller ausgenutzt werden, als sie geschlossen werden können. Häufig bleibt die einzige Option die Isolierung betroffener Systeme. Dabei spricht man davon, dass die „Time to Exploit" immer weiter sinkt, also die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung immer kürzer wird.

Rechenzentren als kritische Infrastruktur

Großbritannien hat bereits begonnen, Rechenzentren als kritische Infrastruktur einzustufen. Der Betrieb von Rechenzentren wird dabei auf dieselbe Stufe gestellt wie die Energie- und Wasserversorgung.

Diese Entwicklung könnte auch in der EU Schule machen, insbesondere im Kontext der NIS2-Richtlinie. Ein stärkerer Fokus auf die Absicherung von Lieferketten wird unvermeidlich, da viele Unternehmen keinen eigenen Serverbetrieb mehr unterhalten, sondern auf externe Anbieter angewiesen sind. Das macht Angriffe auf Rechenzentrumsbetreiber besonders lukrativ, da solche Vorfälle je nach Schadensfall verheerende Auswirkungen haben können.

NIS2 und DORA: Verpflichtung zur Cybersicherheit

Die EU-Richtlinien NIS2 (Netzwerk- und Informationssicherheit 2) und DORA (Digital Operational Resilience Act) setzen neue Mindeststandards in der Cybersicherheit. Sie fordern eine ganzheitliche Absicherung der Lieferketten und verpflichten Unternehmen zur Implementierung präventiver Maßnahmen sowie effektiver Notfallpläne. Diese regulatorischen Anforderungen sollen die Widerstandsfähigkeit gegen Cyberangriffe erheblich steigern.

DORA ist dabei eine auf den Finanzsektor fokussierte Richtlinie, die besonders die Resilienz und Cybersicherheit auf ein Mindestmaß anhebt. Neben Finanzinstituten stehen auch deren Lieferanten im Fokus. Dies stellt Cloud-Betreiber und Softwareentwicklungsunternehmen vor neue Herausforderungen.

Künstliche Intelligenz als zweischneidiges Schwert

KI wird sowohl von Angreifern als auch von Verteidigern genutzt. Phishing, Vishing und Social Engineering nehmen zu, während IT-Sicherheitsabteilungen gleichzeitig auf KI-gestützte Abwehrmechanismen wie automatische Deepfake-Erkennung oder Musteranalyse setzen. Auch wenn viele Anwendungsfälle noch im Aufbau sind, verändert KI die Cybersecurity-Landschaft bereits heute spürbar.

Budgetkürzungen und Transformations-Trägheit

Wirtschaftliche Herausforderungen führen zu restriktiveren Budgets, selbst im sicherheitskritischen Bereich der Cybersicherheit. Viele Unternehmen agieren reaktiv, da sie glauben, „nicht betroffen" zu sein. Diese Haltung wird angesichts wachsender Risiken moderner Angriffsmethoden zunehmend zur Gefahr. Im Gegenteil: Jedes Jahr nimmt die Angriffsfläche der Unternehmen durch die fortschreitende Digitalisierung zu. Zusätzlich zwingt die neue Rechtslage Unternehmen zu Investitionen im Bereich IT-Security.

Geopolitik und Cybersicherheit

Cyberangriffe werden verstärkt als Instrument politischer Einflussnahme eingesetzt. Besonders die „Big Four" (China, Iran, Nordkorea und Russland) treiben Spionage- und Cybercrime-Aktivitäten massiv voran. Der Schutz kritischer Infrastrukturen muss daher erheblich ausgebaut werden, um die Einflussnahme politischer Akteure einzuschränken und zu verhindern, dass Angriffe die politische Stabilität gefährden könnten.

Kleine und mittelständische Unternehmen (KMU) im Fadenkreuz

KMU sind aufgrund geringerer Sicherheitsstandards und knapperer Ressourcen weiterhin ein bevorzugtes Ziel von Cyberangriffen. Dieser Trend wird sich auch 2025 fortsetzen. Einzelne Vorfälle zeigen immer wieder, dass selbst regional tätige Unternehmen erhebliche Schäden erleiden können und die Wiederherstellung Monate dauern kann. Die zentrale Erkenntnis bleibt: Kein Unternehmen ist „zu uninteressant" für Angreifer.

Ransomware as a Service (RaaS) & DDoS-Angriffe

RaaS-Angebote im Darknet senken die Einstiegshürden für Angreifer und tragen zur Professionalisierung von Cyberkriminalität bei. Diese Entwicklung erfordert verstärkte Anstrengungen im Risikomanagement und in der Absicherung komplexer Unternehmensökosysteme.

Auch DDoS-Angriffe bleiben für Unternehmen relevant. Niedrige Kosten, einfache Verfügbarkeit entsprechender Dienste und die zunehmende Professionalisierung solcher Angriffe machen sie weiterhin attraktiv. Ihr Ziel ist häufig nicht Datendiebstahl, sondern die gezielte Störung von Verfügbarkeit und Geschäftsbetrieb.

Handlungsempfehlungen für Unternehmen: CRC des BSI

Unternehmen müssen auch 2025 trotz wirtschaftlicher Herausforderungen weiter in IT-Sicherheit investieren. Das BSI sieht insbesondere die Resilienz der Mitarbeitenden als wichtiges Verbesserungsfeld. Awareness und die Fähigkeit, KI-gestützte Social-Engineering-Angriffe zu erkennen, werden deshalb immer zentraler.

Der Cyber-Risiko-Check (CRC) des BSI bietet Unternehmen die Möglichkeit, ihre IT-Sicherheit auf den Prüfstand zu stellen und mögliche Maßnahmen abzuleiten.

Wenn Sie einen strukturierten Einstieg suchen, kann ein Cyber-Risiko-Check helfen, typische Schwachstellen sichtbar zu machen und die nächsten Schritte zu priorisieren.

Hier geht es zum kostenlosen Cyber Risiko Check

Wenn Sie die Ergebnisse anschließend in konkrete Maßnahmen überführen möchten, unterstützen wir Sie dabei gern mit pragmatischen Schritten für KMU.