Neue Dynamik im Cybercrime: KI-Malware und Insider-Bedrohungen verändern 2026 die Sicherheitslandschaft

G DATA IT-Security-Ausblick: Robuste Cyberabwehr braucht moderne Technik und Awareness Trainings

(PresseBox) - 2026 wird vom Missbrauch künstlicher Intelligenz, Fachkräftemangel und wachsendem Druck zur digitalen Souveränität geprägt sein – so die Einschätzung der Security-Expertinnen und -Experten von G DATA CyberDefense. Der aktuelle IT-Security-Ausblick zeigt, dass KI Schadcode umschreibt und die Zahl der Angriffe auf Unternehmen durch eigene Angestellte steigt. Die gute Nachricht: Der Anteil von Lösegeldzahlungen geht zurück, weil Firmen resilienter sind und über funktionierende Backups verfügen.

Die Lage der IT-Sicherheit bleibt auch im nächsten Jahr angespannt. Nach Einschätzung von G DATA CyberDefense nutzen Cyberkriminelle künftig KI-Tools, um Code von einer Programmiersprache in eine andere umzuschreiben. So wird die Zahl von Malware zunehmen, die etwa in Rust erstellt wird. Auf diesem Weg verschleiern sie Schadsoftware vor signaturbasierten Erkennungsverfahren. Um sich vor derartigen Attacken zu schützen, braucht es Sicherheitssysteme, die verhaltensbasiert arbeiten. Auffällig ist dabei, dass zurzeit der Anteil „fehlerhafter“ Schadsoftware stark steigt, weil unerfahrene Malware-Autoren KI unreflektiert einsetzen und die Ergebnisse nicht überprüfen.

„Künstliche Intelligenz senkt die Einstiegshürde für Cyberkriminelle drastisch. Insbesondere Menschen mit wenig technischem Verständnis und hoher krimineller Energie steigen gerade in den Markt ein. Sie richten erheblichen Schaden an“, sagt Tim Berghoff, Security Evangelist bei der G DATA CyberDefense AG. „Für eine wirkungsvolle Cyberabwehr braucht es eine dauerhafte Überwachung der Infrastruktur durch fachkundiges und erfahrenes Personal, um eine Kompromittierung frühzeitig zu erkennen.“

Innentäter als neue Bedrohung

2026 ist mit einer Zunahme von Innentäterschaften durch unzufriedene oder überforderte Mitarbeitende zu rechnen. Aktuelle Fälle zeigen, dass gerade Angestellte mit einer langjährigen Betriebszugehörigkeit im Falle einer Kündigung den ehemaligen Arbeitgeber schädigen. Motive für dieses Verhalten sind meist Frustration, Generationenkonflikte und mangelnde Weiterbildungsmöglichkeiten. Bedingt durch immer neue Entwicklungen und sich ändernde „Best Practices“ fällt es einigen Administratoren bisweilen schwer, Schritt zu halten und sich von altbewährten und nicht mehr zeitgemäßen Praktiken zu lösen. Die hieraus resultierende Dynamik birgt Potenzial für schwer lösbare Konflikte, Ressentiments und Spannungen.



Digitale Souveränität und regulatorische Komplexität

Der in diesem Jahr eingeschlagene Weg zur Stärkung der digitalen europäischen Souveränität wird sich auch 2026 fortsetzen. Treiber dieser Entwicklung bleibt die anhaltend schwierige geopolitische Lage, die Unternehmen und staatliche Organisation vor die Frage stellt, wie sie die Abhängigkeit von außereuropäischen Technologien reduzieren können. Es ist davon auszugehen, dass sich in diesem Zusammenhang der Trend zu mehr IT-Outsourcing verstärkt. Dabei werden Verantwortliche europäischen Lösungen den Vorzug geben.

„Der Wunsch nach digitaler Eigenständigkeit ist groß, die strukturellen Voraussetzungen fehlen jedoch“, sagt Tim Berghoff. „Wir müssen IT-Sicherheit als gesamtstaatliche Aufgabe verstehen und bundeseinheitliche Maßnahmen umsetzen, um aktuelle Vorgaben schnell umzusetzen. Cyberkriminelle warten nicht.“

Fachkräftemangel langfristig schließen

Trotz steigender Sicherheitsanforderungen ist zurzeit ein Rückgang offener IT-Stellen zu erkennen. Ein Grund für diese Entwicklung ist die aktuelle konjunkturelle Unsicherheit. Um langfristig die bestehende Personallücke zu schließen, ist ein weiterer Ansatz das verstärkte Ausbilden von IT-Security-Fachleuten. Auch ein eigenständiger Ausbildungsberuf zum „Fachinformatiker für IT-Sicherheit“ kann dazu beitragen, den Personalmangel zu reduzieren. Entsprechende Projekte sind bereits gestartet.

Weitere IT-Security-Trends, die Verantwortliche kennen sollten:

Social Engineering mit Suchmaschinen: Mittels KI bauen Cyberkriminelle Webseiten nach und platzieren ihre falschen Seiten durch SEO-Poisoning in den Google-Ergebnissen vor den echten Webseiten. Nutzerinnen und Nutzer laden unbemerkt Schadsoftware von einer vermeintlich vertrauenswürdigen Quelle herunter.

Angreifer machen mehr Tempo: Die Zeit zwischen initialem Erstzugang bis zur Verschlüsselung reduziert sich von Monaten auf zwei bis drei Wochen. Ein Grund dafür ist das verbesserte Abwehrverhalten. Unternehmen erkennen Angriffsversuche früher und leiten entsprechende Gegenmaßnahmen ein.

Steigende Resilienz, weniger Profit: Die Zahl der Lösegeldzahlungen wird weiter sinken, weil mehr Unternehmen über funktionierende Back-ups verfügen und verschlüsselte Daten wiederherstellen können.

Fazit: Mit Technik und Awareness gegen Hacker

In den kommenden Monaten werden Angriffe dynamischer, da Cyberkriminelle neue Technologien schnell adaptieren und Angriffsmethoden verfeinern. Allerdings werden Unternehmen lernfähiger und robuster. Aber: Um im Wettlauf gegen Täter nicht den Anschluss zu verlieren, müssen Unternehmen und staatliche Organisationen zeitgemäße Lösungen sowie Fachleute mit Know-how einsetzen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 26.11.2025 - 09:33 Uhr
Sprache: Deutsch
News-ID 2214590
Anzahl Zeichen: 5506

Kontakt-Informationen:
Ansprechpartner: Kathrin Beckert-Plewka
Stadt:

Bochum

Telefon: +49 (234) 9762-507

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 234 mal aufgerufen.

Schutz außerhalb der Dienstzeiten: Mehr als jede zweite Behörde setzt auf erweiterte Überwachung ihrer IT-Systeme ...
In Deutschland überwacht inzwischen ein Großteil der öffentlichen Verwaltungen (59 Prozent) seine IT-Systeme auch außerhalb der regulären Arbeitszeiten. Das zeigt die repräsentative Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. Die Befragten sind sich

NIS-2 verstehen und umsetzen: G DATA academy startet neuen E-Learning-Kurs zur Cybersicherheitsrichtlinie ...
Mit der NIS-2 stehen Tausende Unternehmen in Deutschland vor neuen regulatorischen Anforderungen im Bereich Cybersicherheit. G DATA CyberDefense erweitert das Portfolio der G DATA academy daher um einen kompakten E-Learning-Kurs, der Geschäftsleitungen gezielt auf diese Inhalte vorbereitet. Zusätz

Cybersecurity als Gemeinschaftsaufgabe: Zwei Drittel der deutschen Unternehmen setzt auf IT-Sicherheitsanbieter ...
Unternehmen in Deutschland nutzen zunehmend Dienstleister, um effektive Cybersicherheit zu gewährleisten. Das ist ein Ergebnis aus „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. 63 Prozent der Firmen arbeiten mit IT-Sicherheitsanbietern zusammen und fast ein Dritt

Weitere Mitteilungen von G DATA CyberDefense AG

Ransomware-Evolution: Wie Double Extortion Back-up-Strategienüberwindet ...
Die Bedrohung durch Ransomware wächst weiter: Aktuelle Varianten verschlüsseln Daten nicht nur, sondern stehlen sie zuerst. Danach beginnt ein Kreislauf der Erpressung, der sich kaum durchbrechen lässt. Deutlich effektiver ist es, im Vorfeld geeignete Schutzmaßnahmen gegen diese doppelte Bedrohu

DORA&NIS2: Lieferanten-Compliance neu gedacht– Warum Background Checks über Verträge hinausgehen ...
Europa stärkt seine digitale Resilienz – mit neuen Regulierungen, die tief in das operative Geschäft eingreifen. Mit dem Digital Operational Resilience Act (DORA) und der NIS2-Richtlinie werden Unternehmen verpflichtet, die Risiken ihrer IT-Dienstleister, Lieferanten und externen Partner kontinu

Schnellere, intelligentere und sicherere Konnektivität mit Wi-Fi 7 von Extreme Networks ...
MORRISVILLE, N.C./FRANKFURT A.M., 20. November 2025 - Weltweit setzen Unternehmen verschiedenster Branchen Wi-Fi 7-Lösungen von Extreme Networks, Inc. (Nasdaq: EXTR), einem führenden Anbieter von KI-gestützter Automatisierung für Netzwerke, ein. Damit steigern sie ihre Netzwerkeffizienz, reduzie

Hyland treibt mit leistungsstarken Cloud- und KI-Innovationen die Automatisierung von Inhalten und KI-Agenten branchenübergreifend voran ...
Berlin, 24. November 2025 - Hyland präsentiert innovative Funktionen für die Content Innovation CloudTM. Die neuen Angebote unterstützen Unternehmen dabei, KI einzusetzen, Abläufe zu optimieren und Geschäftsergebnisse zu verbessern. Sie umfassen zentrale Content-Management-Funktionen, nahtlose