Auf den Punkt: Automatisierte Angriffe und Spear-Phishing treffen Unternehmen aller Größen, weshalb Firmengröße keinen wirksamen Schutz darstellt.
Cyberangriffe treffen längst nicht mehr nur große Konzerne – mittelständische Betriebe rücken zunehmend in den Fokus von Angreifern. Oft sind es alltägliche Schwachstellen wie veraltete Systeme und ungeschützte Zugänge, die den Einstieg ermöglichen.
Hinter modernen Cyberangriffen stehen typischerweise drei Tätergruppen mit unterschiedlichen Motiven: Staatliche oder staatsnahe Akteure führen Sabotage-Operationen durch, um IT-Systeme lahmzulegen und Infrastrukturen unbrauchbar zu machen. Eine zweite Gruppe arbeitet aus Spionageinteressen und zielt auf den Diebstahl von Know-how, Geschäftsgeheimnissen oder technischen Daten ab. Organisierte Cybercrime-Gruppen schließlich erpressen Unternehmen entweder durch Drohungen zur Veröffentlichung gestohlener Daten oder direkt mit Lösegeldforderngen.
Die meisten Angriffe erfolgen per E-Mail, allerdings hat sich die Taktik vom klassischen Phishing zum zielgerichteten Spear-Phishing entwickelt. Kriminelle nutzen öffentlich verfügbare Informationen aus Unternehmenswebseiten, sozialen Netzwerken und Pressemitteilungen, um glaubwürdige personalisierte Nachrichten zu erstellen – unterstützt durch künstliche Intelligenz, die eine vollautomatische Skalierung ermöglicht. Dokumentiert sind Fälle, in denen Angreifer Unternehmenswebseiten nahezu vollständig kopierten, unter leicht verfälschter Webadresse betrieben und Mitarbeitende über präparierte E-Mails auf die Fälschung lenkten, wo diese ihre Anmeldedaten eingaben.
Ein zentrales Missverständnis unter mittelständischen Unternehmen ist die Annahme, zu klein für Angreifer zu sein. In der Realität läuft der initiale Zugriff vieler Angriffe vollautomatisch ab: Systeme scannen das Internet nach erreichbaren Geräten, sammeln E-Mail-Adressen und testen bekannte Schwachstellen. Erst nach erfolgreichem Eindringen – ob über Phishing oder identifizierte System-Schwachstellen – bewerten Angreifer, welches Unternehmen betroffen ist und ob sich ein Angriff lohnt. Die Firmengröße bietet daher keinen Schutz.
Technische Schwachstellen bleiben ein primäres Einfallstor. In dokumentierten Fällen liefen geschäftskritische Server mit speziellen Anwendungen über 15 Jahre ohne Sicherheitsupdates direkt aus dem Internet erreichbar – weil das Risiko einer Aktualisierung nicht eingeschätzt wurde. Daneben spielen auch physische Lücken eine Rolle: präparierte USB-Sticks oder externer Zugang durch Dienstleister, der zur Preisgabe sicherheitsrelevanter Informationen führt. Eine wirksame Risikoabwehr erfordert daher technische, organisatorische und personelle Maßnahmen gleichermaßen.
Quelle: www.it-daily.net · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.