Was ist Cybersicherheit?

Cybersicherheit ist die Praxis, Menschen, Systeme und Daten durch den Einsatz verschiedener Technologien, Prozesse und Richtlinien vor Cyberangriffen zu schützen. 
 

Auf Unternehmensebene ist die Cybersicherheit der Schlüssel zur  Gesamtrisikomanagementstrategie und insbesondere zum Cyberrisikomanagement. Zu den üblichen Cybersicherheitsbedrohungen gehören Ransomware und andere Malware, Phishing -Betrug, Datendiebstahl und in jüngerer Zeit auch Angriffe, die durch künstliche Intelligenz (KI) unterstützt werden.

Da Cyberbedrohungen immer ausgefeilter und häufiger werden, erhöhen Unternehmen ihre Investitionen in Prävention und Abschwächung. Die International Data Corporation (IDC) geht davon aus, dass die Sicherheitsausgaben bis 2028 377 Milliarden US-Dollar erreichen werden.¹

Diese sich entwickelnde Bedrohungsgeschäftswelt hat auch das Wachstum auf dem Stellenmarkt im Bereich Cybersicherheit angekurbelt. Das US Bureau of Labor Statistics prognostiziert, dass „die Beschäftigung von Informationssicherheitsanalysten von 2022 bis 2032 um 32 % wachsen wird, schneller als der Durchschnitt aller Berufe.“²

Cyberangriffe und Cyberkriminalität können Unternehmen, Gemeinschaften und Leben stören, schädigen und zerstören. Sicherheitsvorfälle können zu Identitätsdiebstahl, Erpressung und dem Verlust sensibler Informationen führen – Auswirkungen, die Unternehmen und die Wirtschaft erheblich beeinträchtigen können. Einer Schätzung zufolge wird Cyberkriminalität die Weltwirtschaft bis 2025 jährlich 10,5 Billionen USD kosten.³

Eine wichtigere Frage jedoch könnte sein: „Warum ist Cybersicherheit gerade jetzt besonders wichtig?“

Heutzutage nutzen Cyberkriminelle neue Technologien zu ihrem Vorteil. Unternehmen nutzen beispielsweise Cloud Computing für Effizienz und Innovation. Allerdings betrachten böswillige Akteure diesen Fortschritt als eine sich vergrößernde Angriffsfläche, die für Ausbeutung geeignet ist.

Schlechte Schauspieler nutzen auch das Dark Web. Laut dem IBM X-Force 2025 Threat Intelligence Index nutzen ausgeklügelte Bedrohungsakteure, einschließlich Nationalstaaten, die Anonymität des Dark Web, um neue Tools und Ressourcen zu erwerben.

Sie demonstrieren ein noch nie dagewesenes Maß an Koordination, Automatisierung und Fähigkeiten und erhöhen das Risiko von data breach zu groß angelegten Störungen.

Auch die Kosten von Cyberangriffen steigen. Laut dem neuesten Data Breach Kostenreport von IBM gilt:

• Die durchschnittlichen Kosten eines Data Breach stiegen von 4,45 Mio. USD im Jahr 2023 auf 4,88 Mio. USD. Das ist ein Anstieg von 10 % und der höchste seit der Pandemie.
  
  
• Geschäftliche Verluste: Die Geschäftsverluste und die Kosten für die Reaktion auf Sicherheitsverletzungen sind im Vergleich zum Vorjahr um fast 11 % gestiegen.
  
  
• Bußgelder: Die Zahl der Unternehmen, die aufgrund einer Datenschutzverletzung mehr als 50.000 US-Dollar an Bußgeldern zahlen mussten, stieg im Vergleich zum Vorjahr um 22,7 %; diejenigen, die mehr als 100.000 USD zahlten, stiegen um 19,5 %.

Eine der größten Herausforderungen für Cybersicherheitsexperten und Sicherheitsteams ist die sich ständig weiterentwickelnde IT-Landschaft und die damit einhergehenden neuen Bedrohungen.

Neue Technologien bieten zwar enorme Vorteile für Unternehmen und Privatpersonen, eröffnen aber auch Angreifern und Cyberkriminellen neue Möglichkeiten, immer raffiniertere Angriffe auf kritische Systeme zu starten. Einige Beispiele:

Angesichts der zunehmenden weltweiten Angriffsfläche haben die Mitarbeiter im Bereich Cybersicherheit Mühe, Schritt zu halten. Eine Studie des Weltwirtschaftsforums ergab, dass die Lücke zwischen verfügbaren Mitarbeitern im Bereich Cybersicherheit und Jobs, die gefüllt werden müssen, bis 2030 85 Millionen erreichen könnte.⁴

Die Schließung dieser Qualifikationslücke kann erhebliche Auswirkungen haben. Dem Bericht „Cost of a Data Breach 2024“ zufolge beliefen sich die Kosten für Sicherheitsverletzungen für Unternehmen mit einem schwerwiegenden Mangel an Sicherheitsfachkräften auf durchschnittlich 5,74 Mio. USD. Bei einem geringeren Mangel an Fachkräften betrugen die Kosten dagegen nur 3,98 Mio. USD.

Um diesen Herausforderungen zu begegnen, werden ressourcenbeschränkte Sicherheitsteams zunehmend auf Sicherheitstechnologien mit fortschrittlichen Analysen, KI und Automatisierung zurückgreifen, um die Cyberabwehr zu stärken und die Auswirkungen erfolgreicher Angriffe zu minimieren.

Erwerben Sie Kernkompetenzen für eine Rolle im Bereich Cybersicherheit mit IBM SkillsBuild: Beginnen Sie kostenlos mit dem Lernen.

Effektive Cybersicherheit umfasst mehrere Schutzebenen für die gesamte IT-Infrastruktur eines Unternehmens. Zu den wichtigsten Arten von Cybersicherheit gehören:

• KI-Sicherheit
• Sicherheit kritischer Infrastruktur
• Netzwerksicherheit
• Endpunktsicherheit
• Anwendungssicherheit
• Cloudsicherheit
• Informationssicherheit
• Identitätssicherheit

In diesem Zusammenhang bezieht sich der Begriff KI-Sicherheit auf Maßnahmen zur Cybersicherheit , die KI-Anwendungen und -Systeme vor Cyberbedrohungen, Cyberangriffen und böswilliger Nutzung schützen sollen. Hacker könnten Prompt-Injection, Datenvergiftung oder andere böswillige Techniken einsetzen, um KI-Tools dazu zu verleiten, vertrauliche Informationen preiszugeben. Sie nutzen auch die KI selbst, um schnell bösartigen Code und Phishing-Scam-Inhalte zu erstellen.

Der Begriff „KI-Sicherheit“ kann auch den Einsatz von KI zur Verbesserung der Sicherheitsstatus eines Unternehmens bedeuten (siehe „Was ist KI-Sicherheit?“).

Sicherheitsmaßnahmen für kritische Infrastruktur schützt die Computersysteme, Anwendungen, Netzwerke, Daten und digitalen Assets, die für die nationale Sicherheit, wirtschaftliche Entwicklung und öffentliche Sicherheit einer Gesellschaft unerlässlich sind.

In den Vereinigten Staaten bietet das National Institute of Standards and Technology (NIST) ein Framework für Cybersicherheit an, um IT-Anbietern und Stakeholdern bei der Sicherung kritischer Infrastrukturen zu helfen.⁵ Die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums bietet ebenfalls Orientierungshilfen.⁶

Netzwerksicherheit konzentriert sich auf Maßnahmen zur Verhinderung des unbefugten Zugriffs auf Computernetzwerke und -systeme. Sie hat drei Hauptziele: unbefugten Zugriff zu verhindern; um Cyberangriffe und Sicherheitsverletzungen zu erkennen und zu stoppen; und sicherzustellen, dass autorisierte Benutzer sicheren Zugriff auf ihre Ressourcen haben.

Endpoint Security schützt Endbenutzer und Endgeräte – Desktops, Laptops, mobile Geräte, Smartphones, Server und andere – vor Cyberangriffen. Unternehmen setzen auch Unified Endpoint Management (UEM)-Lösungen ein, die es ihnen ermöglichen, alle Endgeräte von einer einzigen Konsole aus zu schützen, zu konfigurieren und zu verwalten.

Anwendungssicherheit (AppSec) identifiziert und behebt Schwachstellen in der Anwendungssoftware, um unbefugten Zugriff, Änderungen oder Missbrauch zu verhindern. Moderne Methoden zur Anwendungsentwicklung (wie z. B.DevOps und DevSecOps) integrieren Sicherheit und Sicherheitstests in den Entwicklungsprozess.

Cloud-Sicherheit schützt die Cloud-basierte Infrastruktur eines Unternehmens, einschließlich Anwendungen, Daten und virtuelle Server. Im Allgemeinen basiert die Cloud-Sicherheit auf dem Modell der geteilten Verantwortung. Der Cloud-Provider ist für die Sicherheit seiner bereitgestellten Services und der Infrastruktur, über die sie bereitgestellt werden, verantwortlich. Der Kunde ist für den Schutz seiner Daten, seines Codes und anderer Assets verantwortlich, die er in der Cloud speichert oder ausführt.

Informationssicherheit (InfoSec) schützt die wichtigen Informationen eines Unternehmens (digitale Dateien und Daten, Papierdokumente, physische Medien) vor unbefugtem Zugriff, unbefugter Nutzung oder Änderung. Datensicherheit – der Schutz digitaler Informationen – ist ein Teilbereich der Informationssicherheit und steht im Mittelpunkt der meisten InfoSec-Maßnahmen im Zusammenhang mit der Cybersicherheit.

Die Identitätssicherheit konzentriert sich auf den Schutz digitaler Identitäten und der Systeme, die sie verwalten. Dazu gehören Praktiken wie die Identitätsüberprüfung, die Durchsetzung von Zugriffskontrollen und die Verhinderung von unbefugtem Zugriff. Laut dem IBM X-Force 2025 Threat Intelligence Index machen identitätsbasierte Angriffe 30 % aller Angriffe aus. Damit sind identitätsbasierte Angriffe der häufigste Eintrittspunkt in Unternehmensnetzwerke.

Zu den häufigsten Arten von Cyberangriffen und Cybersicherheitsbedrohungen gehören heute:

• Malware
• Ransomware
• Phishing-Angriffe
• Diebstahl und Missbrauch von Zugangsdaten
• Bedrohungen von innen
• KI-Angriffe
• Cryptojacking
• Distributed Denial-of-Service (DDoS)

Malware, kurz für „bösartige Software“, ist jeder Softwarecode oder jedes Computerprogramm, das absichtlich geschrieben wurde, um ein Computersystem oder dessen Endbenutzer zu schädigen, wie z. B. Trojaner und Spyware. Fast jeder moderne Cyberangriff beinhaltet irgendeine Art von  Malware.

Bei Ransomware handelt es sich um eine Art von Malware, die die vertrauliche Daten oder das Gerät eines Opfers in Geiselhaft nimmt und damit droht, sie nicht mehr freizugeben – oder sie nur dann freizugeben, wenn das Opfer ein Lösegeld zahlt. Seit 2023 sind Ransomware-Angriffe rückläufig. Der Rückgang ist wahrscheinlich auf die Zurückhaltung der Unternehmen bei der Zahlung von Lösegeldern und die verstärkten Maßnahmen der Regierung gegen Ransomware-Gruppen zurückzuführen.

Phishing ist eine Form des Social Engineering, bei der betrügerische E-Mail-, Text- oder Sprachnachrichten verwendet werden, um Benutzer dazu zu verleiten, Malware herunterzuladen, vertrauliche Informationen weiterzugeben oder Geld an die falschen Personen zu überweisen.

Am bekanntesten sind Massen-Phishing-Betrügereien – massenhaft versendete betrügerische E-Mails, die scheinbar von einer vertrauenswürdigen Marke stammen und die Empfänger auffordern, ihre Passwörter zurückzusetzen oder ihre Kreditkartendaten erneut einzugeben. Fortschrittlichere Phishing-Betrügereien wie Spear-Phishing und Kompromittierungen geschäftlicher E-Mails (Business Email Compromise, BEC) zielen auf bestimmte Einzelpersonen oder Gruppen ab, um besonders wertvolle Daten oder große Geldsummen zu stehlen.

Hacker haben viele Techniken, um Zugangsdaten zu stehlen und Konten zu übernehmen. Zum Beispiel manipulieren Kerberoasting-Angriffe das Kerberos-Authentifizierungsprotokoll (das häufig in Microsoft Active Directory verwendet wird) um privilegierte Benutzerkonten zu übernehmen. Im Jahr 2025 stellte das IBM X-Force-Team eine Zunahme von Phishing-E-Mails fest, die Malware und Anmeldedaten-Phishing verbreiteten.

Insider-Bedrohungen gehen von autorisierten Benutzern (Mitarbeitern, Auftragnehmern oder Geschäftspartnern) aus, die absichtlich oder versehentlich ihren legitimen Zugang missbrauchen oder ihre Konten von Cyberkriminellen gehackt werden. Diese Bedrohungen können schwer zu erkennen sein, da sie den Anschein autorisierter Aktivitäten erwecken und für Antivirensoftware, Firewalls und andere Sicherheitslösungen, die externe Angriffe blockieren, nicht sichtbar sind.

Cyberkrimineller nutzen KI, um komplexe Angriffe durchzuführen. Einige verwenden Open Source generative KI, um gefälschte E-Mails, Anwendungen und andere Geschäftsdokumente in Minuten zu erstellen. Hacker nutzen die KI-Tools von Unternehmen auch als Angriffsvektoren. Bei Prompt-Injection-Angriffen beispielsweise nutzen Bedrohungsakteure bösartige Eingaben, um generative KI-Systeme so zu manipulieren, dass sie sensible Daten weitergeben, Fehlinformationen verbreiten oder Schlimmeres.

Cryptojacking tritt auf, wenn Hacker Zugriff auf ein Gerät erlangen und dessen Rechenressourcen nutzen, um Kryptowährungen wie Bitcoin, Ethereum und Monero zu schürfen. Sicherheitsanalysten identifizierten Kryptojacking um 2011, kurz nach der Einführung der Kryptowährung, als Cyberbedrohung.

Ein DDoS-Angriff versucht, eine Online-Ressource – wie eine Website oder einen Cloud-Service – zum Absturz zu bringen, indem sie mit Datenverkehr überlastet wird. Dies wird in der Regel mithilfe eines Botnetzes durchgeführt, einem Netzwerk aus verteilten Systemen, das ein Cyberkrimineller mithilfe von Malware und ferngesteuerten Operationen kapert. Zunehmend kombinieren Angreifer DDoS-Angriffe mit Ransomware-Angriffen oder drohen einfach damit, DDoS-Angriffe zu starten, wenn das Opfer kein Lösegeld zahlt.

Trotz der weltweiten zunehmenden Zahl von Vorfällen im Bereich der Cybersicherheit und der Erkenntnisse, die aus der Lösung dieser Vorfälle gewonnen wurden, halten sich einige Cybersicherheits-Missverständnisse hartnäckig. Zu den gefährlichsten gehören:

• Sichere Passwörter sind ein ausreichender Schutz
• Die meisten Cybersicherheitsrisiken sind bekannt
• Alle Cyberangriffsvektoren sind bereits abgesichert
• Einige Branchen sind vor Risiken sicher
• Cyberkriminelle greifen kleine Unternehmen nicht an

Starke Passwörter machen tatsächlich einen Unterschied – ein 12-stelliges Passwort ist 62 Billionen Mal schwieriger zu knacken als ein 6-stelliges. Aber Passwörter lassen sich auch leicht durch Social Engineering, Keylogging-Malware oder den Kauf im Dark Web (oder von verärgerten Insidern) beschaffen.

Die Cyberbedrohungslandschaft verändert sich ständig. Jedes Jahr werden Tausende neue Schwachstellen entdeckt. Die Wahrscheinlichkeit menschlicher Fehler – insbesondere durch fahrlässige Mitarbeiter oder Auftragnehmer, die unbeabsichtigt eine Datenschutzverletzung verursachen – nimmt ständig zu.

Cyberkriminelle finden ständig neue Angriffsvektoren. Der Aufstieg von KI-Technologien, Betriebstechnologie (OT), Geräten für das IoT und Cloud-Umgebungen bietet Hackern neue Möglichkeiten, Probleme zu verursachen.

Jede Branche ist mit Cybersicherheitsrisiken konfrontiert. Zum Beispiel sind Ransomware-Angriffe auf mehr Sektoren als je zuvor ausgerichtet, darunter lokale Regierungsbehörden, gemeinnützige Organisationen und Gesundheitsdienstleister. Auch Angriffe auf Lieferketten, Regierungswebsites (.gov) und kritische Infrastrukturen haben zugenommen.

Doch, und wie. Der Hiscox Cyber Readiness Report ergab, dass fast die Hälfte (41 %) der kleinen Unternehmen in den USA im letzten Jahr einen Cyberangriff erlebt hat.⁷

Die Sicherheitsstrategien der einzelnen Unternehmen unterscheiden sich zwar, aber viele nutzen diese Tools und Taktiken, um Schwachstellen zu reduzieren, Angriffe zu verhindern und laufende Angriffe abzufangen:

• Schulung zum Thema Cybersicherheit
• Werkzeuge für Datensicherheit
• Identitäts- und Zugriffsmanagement
• Angriffsflächenmanagement
• Erkennung und Abwehr von Bedrohungen
• Disaster Recovery