Top Cyberattacken 2024: Gefahren und Auswirkungen

(firmenpresse) - Der Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) für das Jahr 2024 liefert eine detaillierte Analyse der Cybersicherheitslage in Deutschland. Im Zeitraum vom 1. Juli 2023 bis zum 30. Juni 2024 hat das BSI als zentrale Cybersicherheitsbehörde des Bundes die Entwicklungen im Bereich der IT-Sicherheit umfassend untersucht. Die Ergebnisse machen deutlich, dass insbesondere Unternehmen, darunter kleine und mittelständische Betriebe, ihren Schutz vor Cyberbedrohungen dringend weiter stärken müssen.

Der Lagerbericht des BSI identifiziert drei Hauptzielgruppen von Cyberangriffen:

1. Kleine und mittlere Unternehmen (KMU)

2. IT-Dienstleister

3. Kommunen



KMU´s sind häufig weniger gut abgesichert als Großkonzerne und werden daher verstärkt von Cyberkriminellen ins Visier genommen. Besonders kritisch sind Angriffe auf IT-Dienstleister, da diese in der Regel Zugang zu den Systemen zahlreicher Kunden haben, wodurch ein einzelner erfolgreicher Angriff weitreichende Folgen haben kann.



Aber auch Cyberangriffe auf Großkonzerne können gravierende wirtschaftliche Folgen haben, wie das Beispiel der VARTA-AG im Februar dieses Jahres zeigt. Der Batteriekonzern wurde Ziel einer Cyberattacke, die dazu führte, dass Teile der IT-Systeme abgeschaltet und vom Internet getrennt werden mussten. Alle 4200 Mitarbeitenden in den weltweit fünf Betriebsstandorten mussten für mehr als 10 Tage freigestellt werden. Dies hatte nicht nur Auswirkungen auf den laufenden Betrieb, sondern auch auf die Produktion. Der Angriff traf das Unternehmen in einer ohnehin schwierigen Phase, da der Konzern in den vergangenen zwei Jahren erhebliche Verluste verzeichnete und sich jetzt aktuell mitten in einem Restrukturierungsprozess befindet. Der wirtschaftliche Schaden wurde bis heute nicht detailliert beschrieben.



Durch die Modernisierung des IT-Sicherheitsrechts und die Umsetzung der NIS-2-Richtlinie werden künftig rund 30.000 Unternehmen und Organisationen der Aufsicht des BSI unterstellt.





Die neuen Regelungen bringen zwar eine anfängliche Herausforderung und hohe Investitionen mit sich, haben aber das wichtige Ziel, das allgemeine Sicherheitsniveau in Deutschland deutlich zu erhöhen. Die verschiedenen "Branchen" des Sektors Staat und Verwaltung sind auf allen Verwaltungsebenen vertreten: beim Bund, in den Ländern und in den Gemeinden. Die Funktionsfähigkeit dieser staatlichen Einrichtungen bildet die Grundlage für das Vertrauen der Bürger in die Leistungsfähigkeit des Staates.



Der Ausfall von Behörden, die für die Gefahrenabwehr verantwortlich sind, wäre besonders kritisch, da er erhebliche Auswirkungen auf die öffentliche Sicherheit und Ordnung hat. Darüber hinaus sind staatliche Einrichtungen häufig auf die Leistungen anderer kritischer Infrastrukturanbieter angewiesen, wie etwa die Strom- und Wasserversorgung oder Telekommunikationsdienste.



Der BSI-Lagebericht weist auf mehrere schwerwiegende Vorfälle hin, die die Notwendigkeit verbesserter Cybersicherheitsmaßnahmen deutlich machen. Am 19. Juli kam es zu einem Vorfall von besonderer Besorgnis. Ausgelöst durch ein fehlgeschlagenes Softwareupdate des Cybersicherheitsanbieters Crowdstrike kam es weltweit zu massiven Ausfällen im IT-Betrieb von Krankenhäusern und des internationalen Luftverkehrs. Experten stuften dieses Fiasko wegen des globalen Ausmaßes als beispiellos ein. Der wirtschaftliche Schaden konnte bis heute nicht ermittelt werden.



Diese Störfälle verdeutlichen, dass kein Unternehmen vollständig vor Cyberbedrohungen geschützt ist, und betonen die kontinuierliche Wachsamkeit sowie gezielte Notwendigkeit in IT-Sicherheitsmaßnahmen zu investieren. Es ist von zentraler Bedeutung, dass Unternehmen Cybersicherheit nicht als bloße Verpflichtung, sondern als integralen Bestandteil ihrer Geschäftsstrategie verstehen.



Cyberangriffe lassen sich auch aus den Berichten des unabhängigen Marktforschungsunternehmen KonBriefing Research im Bereich IT mit Schwerpunkt Governance, Risk Management, Compliance und Cybersicherheit erkennen. Dieses hat 112 Cyberattacken auf kommunale Einrichtungen und Stadtverwaltungen sowie deutsche Unternehmen und Organisationen unterschiedlichster Branchen dokumentiert.



Die Top Cyberattacken lassen sich in der Liste zu 2023/2024 herausgegeben von KonBriefing Research nachlesen.



Eine Stärkung gegenüber Cyberattacken wird unter anderem für Unternehmen durch die Umsetzung der neuen Richtlinien und europäischen Verordnungen herbeigeführt. Unternehmen können so ihre Abwehrfähigkeit gegenüber Cyberangriffen deutlich verbessern.

Zu diesen Richtlinien und Verordnungen gehören:

NIS2-Richtlinie: Diese fordert von Unternehmen die Umsetzung umfassender Sicherheitsmaßnahmen zur Stärkung der IT-Resilienz.

DORA: Die Verordnung der Europäischen Union soll die digitale Resilienz und Cybersecurity im Finanzsektor nachhaltig stärken und tritt zum 17. Januar 2025 in Kraft. Sorgen Sie für mehr Sicherheit im eigenen Unternehmen - Sie leisten damit auch einen wichtigen Beitrag zur Stabilität der deutschen Wirtschaft und Gesellschaft.



Quellennachweis: BSI, KonBriefingWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 19.12.2024 - 13:35 Uhr
Sprache: Deutsch
News-ID 2142684
Anzahl Zeichen: 5908

Kontakt-Informationen:
Ansprechpartner: Nadine Eibel
Stadt:

Hamburg

Telefon: +49 40-298 4553-0

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 426 mal aufgerufen.

Der EU AI Act wird Realität - SECURAM Consulting liefert Praxislösungen ...
Ein Gespräch führen, Namen merken, Zusammenhänge erkennen und souverän reagieren - alles, ohne aufs Smartphone zu schauen. Was früher einem brillanten Gedächtnis vorbehalten war, ist dank moderner Künstlicher Intelligenz längst Alltag. Möglich macht das zum Beispiel die neue KI-Brille

Blackout in Luxemburg: Ein Weckruf für Business Continuity Management ...
Stellen Sie sich vor, Sie haben einen medizinischen Notfall - doch die Notrufnummer ist nicht erreichbar. Ihnen bleibt nichts anderes übrig, als sich mühsam zur nächsten Einsatzstelle zu schleppen, weil weder Internet noch Telefon funktionieren. Was wie ein dystopisches Szenario klingt, war a

NIS2 & Ihre Verantwortung - Klarheit beim Business-Breakfast ...
Mit der neuen EU-Richtlinie NIS2 steht ein Paradigmenwechsel in der Cybersicherheit bevor. Ab Herbst 2025 sind tausende Unternehmen - weit über klassische KRITIS-Betreiber hinaus - gesetzlich verpflichtet, umfassende IT-Sicherheitsmaßnahmen nachzuweisen. Wer sich nicht vorbereitet, riskiert Bußge

Weitere Mitteilungen von Securam-Consulting GmbH

Vultr schließt Finanzierung mit LuminArx und AMD Ventures bei Bewertung von 3,5 Milliarden US-Dollar ab ...
Frankfurt am Main, 19. Dezember 2024 - Vultr, das weltweit größte privat geführte Cloud-Infrastrukturunternehmen, hat eine Wachstumsfinanzierung bei einer Bewertung von 3,5 Milliarden US-Dollar abgeschlossen. Die Finanzierung wurde von LuminArx Capital Management und AMD Ventures angeführt. Mit

OT-Systeme waren bereits bei knapp der Hälfte der Betriebe Einfallstor für Cyberangriffe ...
Betriebe unternehmen viele Anstrengungen für die OT-Sicherheit, die meisten setzen zudem auf die Unterstützung externer Fachleute. Die Mehrheit glaubt, dass OT-Systeme auch in Zukunft beliebte Ziele für Cyberangriffe sein werden, insbesondere im Bereich der Kritischen Infrastrukturen. Maschinen,

Milliardeneinsparungen durch energieeffizientere Rechenzentren in Deutschland möglich ...
München, 18. Dezember 2024 - Nutanix, Spezialist für hybrides Multicloud-Computing, hat die Ergebnisse einer neuen Studie über nachhaltigere Rechenzentren vorgestellt. Der Bericht von Atlantic Ventures "Improving Sustainability in Data Centers 2024" fördert das Potenzial zu Tage, das m

100 Weihnachtsgeschenke für Bedürftige in der Region ...
Karlsruhe, 19.12.2024 - Der in St. Florian ansässige Spezialist für Business-Software Asseco Solutions unterstützt auch in diesem Jahr wieder Bedürftige aus der Region mit Sachspenden und kleinen Weihnachtsgeschenken. Zahlreiche Mitarbeiterinnen und Mitarbeiter beteiligten sich an der Aktion und