Auf den Punkt: Identitätsangriffe sind zur wichtigsten Ransomware-Ursache geworden, während MFA in 97 % dieser Fälle trotz Einsatz keinen Schutz bot.
E-Mail-basierte Identitätsangriffe sind zur häufigsten Einstiegsvektoren für Ransomware-Infektionen aufgestiegen und haben damit Sicherheitslücken-Exploits von Platz eins verdrängt. Dabei konnten selbst Mehrfaktor-Authentifizierung (MFA) in 97 % der Fälle die Kompromittierung nicht verhindern.
Nach aktuellen Erkenntnissen haben E-Mail-gestützte Identitätsangriffe Schwachstellen-Exploits als primärer Angriffsvektor bei Ransomware-Kampagnen abgelöst. Dies verschiebt die Prioritäten im Sicherheitsmanagement erheblich: Während technische Patches und Exploit-Mitigationen lange Zeit im Fokus standen, zeigt sich nun, dass die Kompromittierung von Benutzerkonten den direkteren und erfolgreicheren Weg in Unternehmensnetzwerke darstellt.
Besonders bemerkenswert ist, dass in 97 % der verfolgten Fälle mit kompromittierten Anmeldedaten Multifaktor-Authentifizierung (MFA) bereitgestellt war, diese aber dennoch nicht zu einer Verhinderung der Kompromittierung führte. Dies deutet auf Schwächen in der praktischen Implementierung, Konfiguration oder Durchsetzung von MFA-Maßnahmen hin—oder auf fortgeschrittene Umgehungstaktiken der Angreifer wie MFA-Überbrückung und Phishing-Relay-Angriffe.
Für CISOs bedeutet dies, dass reine MFA-Deployments ohne zusätzliche Kontrollmechanismen ein falsches Sicherheitsgefühl erzeugen. Notwendig sind umfassendere Strategien: Risk-basierte Authentifizierung, Erkennung anomaler Anmeldemuster, Privileged Access Management (PAM), und Schulung zur Prävention von Phishing und Credential-Harvesting. Die technische Kontrolle muss durch organisatorische und verhaltensbezogene Schutzmaßnahmen ergänzt werden.
Quelle: www.darkreading.com · Erschienen 15. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.