Globale Cyberangriffe nehmen zu – Datenanalyse

Die Bedrohungsanalysen von Check Point Research's ThreatCloud AI zeigen einen deutlichen Aufwärtstrend bei Cyberangriffen in der zweiten Hälfte des Jahres 2025 und der ersten Hälfte des Jahres 2026.

Organisationen verzeichneten zuletzt durchschnittlich 1,984 Angriffe pro Woche und Unternehmen – ein Anstieg von 21 % im Vergleich zum Vorjahr und 58 % mehr als vor zwei Jahren – was auf ein steigendes Angriffsvolumen und eine zunehmende Raffinesse der Angreifer hindeutet.

Wer wurde am härtesten getroffen?

Sektorale und regionale Aufschlüsselungen aus dem zweiten Halbjahr 2025 und dem ersten Halbjahr 2026 verdeutlichen, wo die Angreifer ihre Anstrengungen konzentrierten.

Ransomware: öffentliche Bekanntmachungen und regionale Konzentration

Öffentlich zugängliche „Shame Sites“, die Fälle von doppelter Erpressung dokumentierten, verzeichneten im gleichen Zeitraum weltweit rund 1,600 Ransomware-Vorfälle .

Nordamerika war für den Großteil dieser Meldungen verantwortlich (etwa 53 % ), während Europa etwa 25 % der registrierten Fälle ausmachte – was zeigt, dass Ransomware weiterhin ein transregionales Problem ist, dessen Sichtbarkeit auf Märkte verzerrt ist, in denen Meldungen aktiver erfolgen.

Warum Bildung und Telekommunikation attraktive Ziele sind

Die unverhältnismäßige Fokussierung auf den Bildungs-/Forschungssektor lässt sich durch eine Kombination aus begrenzten Investitionen in die Cybersicherheit und einer Fülle an ausnutzbaren Zugangsdaten erklären – Studenten, Mitarbeiter und Drittanbieter-Logins bieten eine große Angriffsfläche.

Im Gegensatz dazu werden Telekommunikationsbetreiber aufgrund ihrer zentralen Rolle in der kritischen Kommunikationsinfrastruktur und des Wertes der von ihnen verwalteten Kundendatensätze ins Visier genommen.

„Da Angriffe an Umfang und Raffinesse zunehmen – insbesondere in Europa und in kritischen Sektoren – müssen Sicherheitsverantwortliche von reaktiver zu präventiver Cybersicherheit mit kontinuierlicher Transparenz und vorausschauenden Kontrollen übergehen“, wie mehrere CISOs betonten.

Konkrete Maßnahmen für Organisationen

Ausgehend von den praktischen Empfehlungen führender Threat-Intelligence-Gruppen sollten folgende Kontrollmaßnahmen priorisiert werden.

• Investieren Sie in Bedrohungsprävention: Setzen Sie Intrusion-Prevention-Systeme (IPS), verhaltensbasierte Anti-Ransomware-Kontrollen und Echtzeit-Bedrohungsanalysen ein, um Kampagnen frühzeitig zu blockieren.
• Netzwerke und Endpunkte absichern: Stellen Sie sicher, dass Next-Generation-Firewalls, sichere E-Mail-Gateways und moderne Endpoint-Protection-Plattformen konfiguriert und auf dem neuesten Stand sind.
• Nutzerbewusstsein und Phishing-Resistenz: Führen Sie regelmäßige Schulungen und simulierte Phishing-Angriffe durch, um die Wahrscheinlichkeit einer Kompromittierung von Zugangsdaten und die Erkennungszeiten zu verkürzen.
• Bereitschaft zur Datensicherung und -wiederherstellung: Um Ausfallzeiten nach Ransomware- oder destruktiven Angriffen zu minimieren, sollten unveränderliche, segmentierte Backups erstellt und Wiederherstellungsverfahren regelmäßig geübt werden.
• Zero-Trust-Prinzipien anwenden: Um die laterale Bewegung einzuschränken, sollten kontinuierliche Identitätsprüfung, das Prinzip der minimalen Berechtigungen und Mikrosegmentierung durchgesetzt werden.
• Aktive Bedrohungsanalyse pflegen: Abonnieren Sie Branchen-Feeds und überwachen Sie Offenlegungsseiten und Herstellerwarnungen, um aufkommende TTPs (Taktiken, Techniken und Verfahren) vorherzusehen.

Auswirkungen auf die Sicherheitsstrategie

Die dargestellten Zahlen unterstreichen drei strategische Realitäten für die Verteidiger: Die Angreifer steigern sowohl das Volumen als auch die Raffinesse ihrer Angriffe; einige Sektoren bleiben trotz ihrer Attraktivität für Angreifer unzureichend gesichert; und regionale Unterschiede bei der Meldung von Vorfällen können das wahrgenommene Risiko verzerren.

Eine verteidigungsfähige Haltung erfordert mehrstufige Kontrollmechanismen, eine robuste Identitätsverwaltung und den Schwerpunkt auf die Verhinderung von Kompromittierungen von vornherein, anstatt erst im Nachhinein auf Vorfälle zu reagieren.

Wie RELIANOID unterstützt Organisationen

At RELIANOID, Wir helfen Organisationen dabei, ihre Widerstandsfähigkeit gegenüber der zunehmenden Welle von Cyberangriffen zu stärken. Durch die Bereitstellung leistungsstarker Anwendungsbereitstellung, sicherer Proxy-Lösungen und umfassender Transparenz des Datenverkehrs ermöglicht unsere Technologie IT- und Sicherheitsteams die Implementierung von Zero-Trust-Prinzipien, die Gewährleistung verschlüsselter und zuverlässiger Kommunikation sowie die Aufrechterhaltung der Geschäftskontinuität selbst unter Angriffen. Durch die Kombination von Effizienz mit robusten Sicherheitsfunktionen RELIANOID Versetzt Unternehmen branchenübergreifend in die Lage, Bedrohungen vorherzusehen, ihre Angriffsfläche zu verringern und kritische digitale Assets zu schützen.