Ransomware bleibt eine der größten Bedrohungen der digitalen Welt. Laut dem BSI-Bericht haben sich „Ransomware-Gruppen weiter professionalisiert und bieten ihre Dienste zunehmend als Ransomware-as-a-Service (RaaS) an“. Diese Entwicklung senkt die Zugangshürden für potenzielle Angreifer und erhöht die Wahrscheinlichkeit, dass Unternehmen, darunter viele kleine und mittelständische Betriebe, ins Visier geraten.

Ein besorgniserregender Trend ist die gezielte Nutzung von Zero-Day-Schwachstellen durch diese Gruppen. Im Bericht wird beschrieben, wie Angreifer diese Schwachstellen ausnutzen, um Daten zu exfiltrieren oder Systeme zu verschlüsseln, ohne dass es möglich ist, vorab Sicherheitsupdates zu implementieren. „Die Zahl der gemeldeten Zero-Day-Schwachstellen ist im Vergleich zum Vorjahr gestiegen“, heißt es im Bericht.

Für mittelständische Unternehmen ist es entscheidend, proaktive Sicherheitsmaßnahmen zu ergreifen, um Angriffsmethoden wie RaaS entgegenzuwirken. Hierzu gehören die Implementierung von Echtzeit-Überwachungstools und die Sensibilisierung der Mitarbeitenden im Umgang mit potenziellen Risiken.

Cloud-Dienste sind weiterhin ein zentrales Ziel für Cyberangriffe. Der Bericht hebt hervor, dass „im Berichtszeitraum mehrere erfolgreiche Ransomware-Angriffe auf Public-Cloud-Dienste“ durchgeführt wurden. Diese Angriffe führten nicht nur zu Beeinträchtigungen der Verfügbarkeit, sondern auch zu erheblichen Sicherheitsverletzungen, da es Angreifern gelang, Identitätsdiebstahl durchzuführen.

Ein besonders gravierender Vorfall betraf die Microsoft-Cloud-Infrastruktur, bei dem „Angreifer durch einen kompromittierten Signaturschlüssel Zugriff auf Consumer- und Enterprise-Accounts erhielten“. Solche Angriffe unterstreichen die Bedeutung von strikten Authentifizierungs- und Zugangsrichtlinien.

Mittelständische Unternehmen sollten auf hochautomatisierte Sicherheitsprotokolle setzen, die Sicherheitsupdates frühzeitig einspielen und erweitertes Monitoring ermöglichen. Zusätzlich ist es wichtig, Mitarbeitende zu schulen, um verdächtige Aktivitäten frühzeitig zu erkennen und zu melden.