Cybersicherheits-Bedrohungsintelligenz-Briefing: Was Organisationen zu Beginn des zweiten Quartals 2025 wissen müssen

Die ersten Monate des Jahres 2025 waren von einer Beschleunigung bereits etablierter Trends geprägt. Ransomware-Operationen haben sich in Raffinesse und Targeting-Präzision weiterentwickelt. KI-gestütztes Angriffswerkzeug hat den Übergang von der Konzepterprobung zur operativen Nutzung in großem Maßstab vollzogen.

#

Ransomware: Die Verlagerung zur operativen Störung

Ransomware-Gruppen haben ihre Zielauswahl weiter auf Organisationen verfeinert, deren operative Kontinuität am empfindlichsten auf Störungen reagiert — Gesundheitsdienstleister, Logistikbetreiber und Beratungsunternehmen, deren Klienten auf ununterbrochene Dienstleistungen angewiesen sind.

Die Taktik der doppelten Erpressung — Datenverschlüsselung bei gleichzeitiger Exfiltration und Androhung der öffentlichen Freigabe — ist nun Standardpraxis. Einige prominente Gruppen sind noch weiter gegangen und setzen dreifache Erpressungsmodelle ein, die den direkten Kontakt mit Kunden oder Partnern der Organisation als dritten Druckmechanismus hinzufügen.

#

Schwachstellenoffenlegungen: Hochgradige CVEs erfordern Aufmerksamkeit

Schwachstellen in weit verbreiteten Netzwerk-Edge-Geräten — VPN-Konzentratoren, Firewalls und Remote-Access-Gateways — haben einen überproportionalen Anteil an hochgradigen Offenlegungen dargestellt. Diese Geräte sitzen an der Grenze zwischen internen Umgebungen und dem öffentlichen Internet. Organisationen sollten ihr Netzwerk-Edge-Inventar prüfen und bestätigen, dass alle Geräte aktuelle Firmware-Versionen ausführen.

#

Regulatorische Entwicklungen: Erweiterte Pflichten für KMU

Die Netz- und Informationssicherheitsrichtlinie (NIS2) hat den Anwendungsbereich der Organisationen, die verbindlichen Cybersicherheitsanforderungen unterliegen, erheblich erweitert. Einrichtungen in Sektoren, die zuvor außerhalb des Anwendungsbereichs lagen — einschließlich Fertigung, Postdienste und digitale Infrastrukturanbieter — unterliegen nun Risikomanagementverpflichtungen und Meldepflichten für Vorfälle.

#

Bedrohungsakteur-Aktivität: Staatlich gesponserte Operationen weiten das Targeting aus

Intelligence-Berichte mehrerer nationaler Cybersicherheitsbehörden haben eine Erweiterung des Zielbereichs staatlich gesponserter Bedrohungsakteure dokumentiert, wobei KMU zunehmend als Ziele identifiziert werden — sowohl als direkte Ziele für Diebstahl geistigen Eigentums als auch als Zugangswege zu größeren Organisationen.

#

Prioritätsmaßnahmen für Q2 2025

Erstens: Aktuelle Firmware aller Netzwerk-Edge-Geräte bestätigen. Zweitens: Exposition gegenüber kürzlich offengelegten hochgradigen Schwachstellen bewerten. Drittens: NIS2-Anwendbarkeit prüfen, wenn im EU-Markt tätig. Viertens: Datensicherungs- und Wiederherstellungsverfahren überprüfen und testen.

---
Dieses Briefing wird vierteljährlich aktualisiert. Für zukünftige Ausgaben oder zur Besprechung der hier behandelten Entwicklungen im Kontext Ihrer Organisation kontaktieren Sie unser Team.