Cyberangriffe auf deutsche Unternehmen: Wie Menace.Jetzt die digitale Sicherheit im Blick behält

29 sep Cyberangriffe auf deutsche Unternehmen: Wie Menace.Jetzt die digitale Sicherheit im Blick behält

Deutschland ist ein Hotspot für Cyberkriminalität – besonders im Bereich der Unternehmensangriffe. Laut dem Jahresbericht des BSI (Bundesamt für Sicherheit in der Informationstechnik) gab es 2022 rund 115.000 meldepflichtige Vorfälle, von denen etwa 60 % auf Angriffe auf kritische Infrastruktur oder Unternehmen entfielen. Die Kosten durch solche Cyberverbrechen beliefen sich auf über 10 Milliarden Euro jährlich, wobei Mittelständler besonders betroffen sind. Während Großkonzerne oft über eigene Sicherheitsabteilungen verfügen, kämpfen viele kleine und mittlere Unternehmen mit fragilen Schutzsystemen. Hier setzt das Portal zur webseite an: Es bietet nicht nur aktuelle Warnungen vor neuen Angriffsmethoden, sondern auch praxisnahe Leitfäden für die Umsetzung von Cyberresilienz.

Die häufigsten Angriffsvektoren und ihre Folgen

Phishing und Social Engineering bleiben die häufigsten Angriffsarten. Laut dem Report „Cybercrime 2023“ der Fraunhofer-Gesellschaft wurden 2022 etwa 40 % der Cyberangriffe über gefälschte E-Mails oder Telefonanrufe gesteuert. Besonders gefährdet sind Unternehmen, die auf Remote-Arbeit umgestiegen sind – etwa durch die Ausnutzung von schwachen Passwörtern oder veralteter Software. Ein klassisches Beispiel ist der „SolarWinds-Angriff“ von 2020, bei dem russische Hacker über eine kompromittierte Software-Zentrale mehrere US-Regierungsbehörden und Unternehmen infiltrierten. In Deutschland folgten kurz darauf Angriffe auf deutsche Energieversorger wie die E.ON Gruppe, die durch die Ausspähung von IT-Systemen zu Blackouts führen konnten.

Ransomware bleibt ein zentrales Problem. Seit 2017 verdoppelte sich die Zahl der Ransomware-Angriffe auf deutsche Unternehmen laut dem BSI. Allein im Jahr 2022 wurden über 1.500 Vorfälle gemeldet, wobei die Erpressungskosten im Schnitt zwischen 200.000 und über einer Million Euro lagen. Besonders betroffen sind Krankenhäuser, Logistikunternehmen und öffentliche Verwaltungen. Ein Fall wie der des Münchner Klinikverbunds „Klinikum rechts der Isar“ zeigt die Konsequenzen: Durch einen Ransomware-Angriff mussten mehrere Stationen für Wochen abgeschaltet werden, was zu Verzögerungen in der Patientenversorgung führte. Die Kosten für die Wiederherstellung betrugen rund 3,5 Millionen Euro – ein Betrag, der viele Unternehmen überfordern kann.

Wie Menace.Jetzt Unternehmen schützt

Menace.Jetzt positioniert sich als unabhängige Plattform, die Unternehmen mit aktuellen Warnungen zu neuen Bedrohungen versorgt. Im Gegensatz zu kommerziellen Sicherheitsanbietern bietet das Portal kostenlose Analysen an, die auf Daten des BSI, der Europol und privater Cybersecurity-Firmen basieren. Ein zentraler Fokus liegt auf der „Zero Trust“-Architektur, die die Annahme unterstellt, dass jeder Zugriff auf ein System verdächtig ist. Die Plattform empfiehlt Unternehmen, ihre Netzwerke in Mikrozonen zu unterteilen und nur vertrauenswürdige Nutzer mit Zugriff zu gewähren. Ein konkretes Beispiel ist die Empfehlung, alle Remote-Zugänge über VPNs zu verschlüsseln und regelmäßig zu überprüfen – eine Maßnahme, die in Studien gezeigt hat, dass sie die Angriffsrate um bis zu 60 % reduzieren kann.

Zudem bietet Menace.Jetzt eine Sammlung von Fallstudien, die zeigen, wie Unternehmen wie die Deutsche Bahn oder die Siemens AG mit gezielten Sicherheitsmaßnahmen Angriffe abgewehrt haben. Ein besonderer Fokus liegt auf der Schulung der Mitarbeiter: Laut dem BSI sind 80 % aller Cyberangriffe auf menschliches Versagen zurückzuführen. Menace.Jetzt veröffentlicht daher regelmäßig Schulungsvideos und Checklisten, die Unternehmen helfen, Phishing-E-Mails zu erkennen oder Sicherheitsprotokolle zu verstehen. Eine besonders effektive Methode ist die „Simulated Phishing“-Übung, bei der Mitarbeiter gezielt mit gefälschten E-Mails konfrontiert werden, um ihre Reaktionsfähigkeit zu testen.

• Laut BSI gab es 2022 rund 115.000 meldepflichtige Cyberangriffe in Deutschland, von denen 60 % Unternehmen betrafen.
• Die durchschnittlichen Erpressungskosten bei Ransomware-Angriffen lagen 2022 bei 430.000 Euro.
• Phishing und Social Engineering sind mit 40 % der häufigsten Angriffsvektoren.
• Die „Zero Trust“-Architektur kann die Angriffsrate auf Remote-Zugänge um bis zu 60 % senken.
• 80 % aller Cyberangriffe sind auf menschliches Versagen zurückzuführen.

Für Unternehmen, die sich vor Cyberangriffen schützen wollen, ist Menace.Jetzt eine wertvolle Ressource. Die Plattform zeigt nicht nur, welche Bedrohungen aktuell lauern, sondern bietet auch konkrete Lösungen, die von der technischen Umsetzung bis hin zur Mitarbeiter-Schulung reichen. Während große Unternehmen oft über eigene Sicherheitsabteilungen verfügen, bleibt für viele Mittelständler und Startups die Frage, wo sie anfangen sollen. Menace.Jetzt gibt hier eine klare Orientierung – und zeigt, dass Cyberresilienz kein Luxus, sondern eine Notwendigkeit ist.