BSI-Bericht: Cybersicherheitslage bleibt angespannt trotz Fortschritten

Laut aktuellem Jahresbericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) sollen in Deutschland mehr Betreiber kritischer Infrastrukturen die gesetzlich vorgeschriebenen Mindestanforderungen an die IT-Sicherheit erfüllen. Gleichzeitig zeigten internationale Ermittlungen gegen Cyberkriminalität laut BSI erste Wirkung.Trotzdem werde die allgemeine Bedrohungslage als hoch eingeschätzt. Viele digitale Systeme, Server und Webanwendungen seien nach wie vor unzureichend geschützt. Insbesondere falsch konfigurierte Server und nicht geschlossene Sicherheitslücken würden Einfallstore für Angriffe bieten.

Zunahme von Schwachstellen und neue Angriffsflächen

Im Zeitraum Juli 2024 bis Juni 2025 sei die Anzahl täglich neu entdeckter Schwachstellen laut BSI um 24 Prozent gestiegen. Dies werde unter anderem auf die fortschreitende Digitalisierung zurückgeführt, durch die stetig neue internetbasierte Anwendungen entstehen. Bleiben diese unzureichend gesichert, vergrößere sich die Angriffsfläche für Cyberkriminelle.

Bedrohungslage durch Cyberkriminalität und staatlich gesteuerte Angriffe

Während finanziell motivierte Angriffe (Cybercrime) im Vergleich zum Vorjahr um neun Prozent zurückgegangen seien, bleibe Ransomware laut BSI die größte Bedrohung. Besonders professionell organisierte Erpressergruppen würden Unternehmen und Institutionen massiv unter Druck setzen.

Zudem beobachte das BSI eine zunehmende Aktivität staatlich gesteuerter Akteure, die mit langfristig angelegten Cyberangriffen politische oder wirtschaftliche Ziele verfolgten. Im Kontext globaler Konflikte werde diese Entwicklung als besonders risikobehaftet eingeschätzt.

Sektorübergreifende Risiken und ungleiche Schutzressourcen

Besondere Risiken sollen laut BSI im Cloud-Bereich, in der Energieversorgung und in der Fahrzeugindustrie bestehen. Hier sei der dauerhafte Zugriff von Herstellern oder Dienstleistern auf Systeme und Daten ein sicherheitskritischer Faktor.

Während große Betreiber in der Regel über ausgereifte Schutzmaßnahmen verfügen, mangele es insbesondere bei kleinen und mittleren Unternehmen, Kommunen sowie politischen Organisationen an Ressourcen und Bewusstsein für Cybersicherheit. Diese Lücke stelle laut BSI ein erhebliches strukturelles Risiko dar.

Maßnahmen: Cyberdome und Stärkung der Abwehrbefugnisse

Zur Verbesserung der Reaktionsfähigkeit auf digitale Angriffe kündigte das Bundesministerium des Innern (BMI) den Aufbau des sogenannten Cyberdomes an. Dieses System solle teilautomatisiert Angriffe erkennen, analysieren und Gegenmaßnahmen ermöglichen. Zudem würden die Cyberabwehrbefugnisse der Sicherheitsbehörden erweitert, um Angriffe frühzeitig zu verhindern oder abzumildern.

Parallel dazu sollen Hersteller und Anbieter stärker in die Verantwortung genommen werden, IT-Produkte standardmäßig mit angemessenen Schutzmaßnahmen auszustatten. Für Verbraucherinnen und Verbraucher seien Maßnahmen wie Zwei-Faktor-Authentifizierung und regelmäßige Updates essenziell.

Bundesinnenminister Alexander Dobrindt: „Digitale Sicherheit ist eine Kernfrage staatlicher Souveränität. Deshalb geben wir unseren Sicherheitsbehörden die Befugnisse, die sie brauchen, um das Land wirksam zu schützen. Mit dem Cyberdome schaffen wir ein starkes Schild gegen Angriffe aus dem Netz. Der Schutz Deutschlands bleibt eine gemeinsame Aufgabe – von Staat, Wirtschaft und Gesellschaft.“

BSI-Präsidentin Claudia Plattner: „Wir müssen die Cybernation Deutschland weiterbauen und uns klarmachen: Jede aus dem Internet erreichbare Institution oder Person ist prinzipiell bedroht, Angreifer suchen gezielt nach den verwundbarsten Angriffsflächen. Ganz banal gesagt bedeutet das: Die Letzten beißen die Hunde! Wir haben festgestellt, dass Cyberkriminelle überall dort eindringen, wo es ihnen möglich ist, und erst danach eruieren, welchen Schaden sie anrichten können. Nur, wer sich aktiv schützt, erhöht die Chancen, Gefährdungen zu entgehen oder Schadwirkungen zu minimieren.“