Eine Untersuchung anhand von Trenddatenabfragen der Cyber-Sicherheitslösungen Supply Chain Defense und Digital Risk Protection des US-amerikanischen Anbieters BlueVoyant ergab, dass Cyber-Bedrohungsakteure ihre Angriffstaktiken weiterentwickelt haben und sich inzwischen auf neue Methoden der Kompromittierung von Unternehmensnetzwerken konzentrieren, weil Unternehmen eine größere Angriffsfläche als je zuvor bieten.

2022 haben Cyber-Kriminelle ihre Angriffsstrategie verändert und setzen nun verstärkt auf Variationen ihrer schädlichen Software, die innerhalb kürzester Zeit erscheinen. So verweist etwa der deutsche Anbieter von IT-Sicherheitslösungen G DATA darauf, seine Sicherheitsexperten seien in 2022 etwa an einem Tag mit 135.000 Varianten einer Schadsoftware konfrontiert gewesen, sprich mehr als einer Variante pro Sekunde.

Gerade einmal 1/3 der deutschen IT-Teams nutzen zur Evaluierung ihrer Sicherheitsprogramme nach Angaben des Cyber-Security-Anbieters Ivanti sogenannte Cyber Security Maturity Models, weltweit arbeiten dagegen 2/3 aller Firmen mit diesen Modellen, die die Ausgereiftheit der unternehmenseigenen Cyber-Abwehrfähigkeiten messen.

Forschungs- und Bildungseinrichtungen auf der ganzen Welt – auch in Deutschland – sind nach wie vor sehr anfällig für Ransomware-Attacken. So wurde die Universität Duisburg-Essen im November 2022 Opfer eines Ransomware-Angriffs und ging erst 2023 wieder online. In den ersten beiden Monaten des laufenden Jahres haben laut des IT-Marktforschungsunternehmens KonBriefing bereits 22 solche Angriffe stattgefunden.