DSP Analyse BSI Lagebericht 2024: Neue Bedrohungen und Herausforderungen für Unternehmen

Die IT-Sicherheitslage in Deutschland bleibt angespannt. Der aktuelle BSI-Lagebericht 2024 zeigt, dass Cyberkriminelle immer raffinierter agieren und Unternehmen verstärkt ins Visier nehmen. Die wichtigsten Erkenntnisse für Ihr Unternehmen:

Ransomware bleibt die größte Gefahr

• Cyberkriminelle setzen auf Zero-Day-Exploits und Malware-as-a-Service (MaaS).
• Neue Malware greifen Sicherheitslösungen beim Kunden an (zum Beispiel „EDR-Killer“).
• Besonders betroffen: Lohnende Ziele aus Wirtschaft und Öffentlicher Verwaltung, KMUs, IT-Dienstleister und kritische Infrastrukturen.

Steigende Zahl von DDoS-Angriffen

• Hochvolumige DDoS-Angriffe haben sich 2024 verdoppelt.

Schwachstellen als Haupteinfallstor

• Täglich 78 neue Sicherheitslücken in Software und Hardware – ungesicherte Firewalls und VPNs sind besonders gefährdet.
• Fehlendes Patch-Management macht Unternehmen zur leichten Beute für Hacker
• Schlecht gemanagte oder fehlende Best Practice Security-Lösungen ziehen Angreifer magisch an.

Cloud- und Identitätssicherheit im Fokus

• Angriffe auf Cloud-Dienste nehmen zu, oft durch Identitätsdiebstahl.
• Die Überwachung von Darknet und APT-Aggressoren auf individualisierte Bedrohungspotenziale und Zero-Day-Attacken wird empfohlen („Radar-Services“).
• Die EUDI-Wallet kommt – digitale Identitäten werden europaweit standardisiert.

Neue gesetzliche Vorgaben durch NIS-2 & DORA & Cyber Resilience Act

• Verpflichtung zur Einrichtung und Betrieb eines ISMS gemäß ISO27001 für 30 Tausend zusätzliche Organisationen.
• Unternehmen müssen IT-Sicherheitsmaßnahmen nachweisen und Cybervorfälle melden.
• Verpflichtung zum Einsatz von Best Practice Security-Lösungen.
• Erweiterte Haftung des Managements für Informationssicherheit.
• CE-Kennzeichnung künftig für cybersichere Produkte, Einsatz nur von zertifizierten IT-Komponenten.

Lassen Sie uns über Ihre Cybersicherheit sprechen!
Wir stehen Ihnen mit bewährten und maßgeschneiderten Cybersecurity Services zur Seite – von Penetration Testing über Security Awareness Trainings, 24x7 SOC Services, RADAR-Services bis hin zur Lieferung, Implementierung, Wartung und Betrieb moderner Security-Lösungen namhafter Hersteller.

Treffen Sie uns bei den DSP TechTalks 2025!
Auf unserer Hausmesse am 27. März in der Klassikstadt Frankfurt beleuchten wir die aktuellen Cyberbedrohungen und zeigen Ihnen, wie Sie Ihr Unternehmen effektiv schützen können.