Trennung zwischen Führung und Mitarbeitern
Analyse unter 1.200 Cybersecurity-Experten zeigt Top-Bedrohungen, Sorgen und Herausforderungen
Mehr als die Hälfte der Befragten wird unter Druck gesetzt, über Sicherheitsverletzungen zu schweigen - Die Verringerung der Angriffsfläche und KI-Bedrohungen stehen an erster Stelle
Bitdefender hat den Cybersecurity Assessment Report 2025 vorgestellt. Der jährliche Bericht basiert auf einer unabhängigen Umfrage von mehr als 1.200 IT- und Sicherheitsexperten - vom IT-Manager bis zum Chief Information Security Officer (CISO) - die in Unternehmen mit 500 oder mehr Mitarbeitern in geografischen Regionen auf der ganzen Welt arbeiten, darunter Frankreich, Deutschland, Italien, Singapur, das Vereinigte Königreich und die Vereinigten Staaten. Die Analyse behandelt die dringlichsten Anliegen, größten Herausforderungen und Bedrohungswahrnehmungen, die die Unternehmenssicherheit beeinflussen.
Zu den wichtigsten Ergebnissen des Berichts gehören:
• >> Mehr als die Hälfte der Befragten wurde unter Druck gesetzt, über Sicherheitsverletzungen zu schweigen - Alarmierend: Mehr als die Hälfte (57,6 Prozent) der befragten IT- und Sicherheitsexperten gaben an, dass sie aufgefordert wurden, eine Sicherheitsverletzung vertraulich zu behandeln, selbst wenn sie der Meinung waren, dass sie den Behörden gemeldet werden sollte. Dies entspricht einem Anstieg von 38 Prozent im Vergleich zum Bitdefender-Bericht 2023, in dem die gleiche Frage gestellt wurde. Regional gesehen verzeichnete Singapur mit 75,7 Prozent die höchste Rate, gefolgt von den USA mit 73,8 Prozent, Großbritannien mit 58,1 Prozent, Italien mit 52,8 Prozent, Deutschland mit 48,4 Prozent und Frankreich mit 35,4 Prozent. Die Top-3 genannten Sicherheitsverletzungen in Deutschland waren Cloud-Sicherheitsvorfälle mit 43 Prozent, Ransomeware mit 36 Prozent und unautorisierter Zugriff auf Daten mit 30 Prozent.
• >> Verringerung der Angriffsfläche hat höchste Priorität - 67,7 Prozent der Fachleute betonten, wie wichtig es ist, die Angriffsfläche für Cyberangriffe zu verringern, indem sie unnötige Tools oder Anwendungen deaktivieren. Die USA (75Prozent) und Singapur (71Prozent) führten diesen Trend an, gefolgt von Italien mit 69Prozent sowie Deutschland, Frankreich und Großbritannien mit jeweils 64Prozent. Dies deckt sich mit weiteren Untersuchungen von Bitdefender, die zeigen, dass 84 Prozent der größeren Angriffe mit legitimen Tools erfolgen, die bereits in der Umgebung vorhanden sind (d. h. Living-Off-the-Land- oder LOTL-Taktiken). Auf die Frage, welche Infrastrukturen am stärksten gefährdet sind, führten Cloud-Infrastrukturen und -Dienste die Liste an (21,4 Prozent), gefolgt von Netzwerken (18,6 Prozent) und Endpunkten/Benutzergeräten (16,8 Prozent).
• >> Das Vertrauen der Führungskräfte übertrifft die Realität an der Front - Während 45 Prozent der Führungskräfte auf der C-Ebene sagen, dass sie "sehr zuversichtlich" sind, was den Umgang mit Cyber-Risiken angeht, stimmen nur 19 Prozent der Manager der mittleren Ebene zu. Diese Diskrepanz erstreckt sich auch auf die Prioritäten: 41 Prozent der C-Level-Führungskräfte geben an, dass die Einführung von KI-Tools für sie an erster Stelle steht, während 35 Prozent der Manager der mittleren Ebene der Stärkung der Cloud-Sicherheit und des Identitätsmanagements Priorität einräumen.
• >> Über 67 Prozent sehen eine Zunahme von KI-gesteuerten Cyberangriffen - 67 Prozent aller Befragten glauben, dass KI-gesteuerte Angriffe zugenommen haben, wobei die Besorgnis in Frankreich (73,5 Prozent), den USA (71 Prozent), und Singapur (70 Prozent) am größten ist. Bemerkenswert ist, dass 20,3 Prozent der Befragten KI-gesteuerte Malware als ein sehr großes Risiko ansehen, wobei die Besorgnis unter den Führungskräften auf 25 Prozent steigt, während sie im mittleren Management nur 15 Prozent beträgt. Branchenuntersuchungen (einschließlich Bitdefender-Untersuchungen) finden jedoch nach wie vor nur wenige Belege für ausgefeilte Malware, die vollständig von KI erstellt wurde - vielmehr nutzen Angreifer KI-Tools wie Chatbots, um bösartigen Code zu verfeinern oder Fehler zu beheben.
• >> KI-generierte Bedrohungen stehen ganz oben auf der Liste der Unternehmenssorgen - Auf die Frage, welche Bedrohungen für ihr Unternehmen am besorgniserregendsten sind, nannten 51 Prozent KI-generierte Bedrohungen (z. B. Deepfakes, automatisierte Malware, bösartiger Code), dicht gefolgt von Phishing/Social Engineering (44,7 Prozent), Software-Schwachstellen und Zero-Days (37 Prozent) sowie Ransomware (35 Prozent). Darüber hinaus betrachten 51 Prozent der Befragten KI-gestütztes Social Engineering als ein ziemlich oder sehr großes Problem, und 63,3 Prozent glauben, dass ihr Unternehmen in den letzten 12 Monaten einen Angriff mit KI-Elementen erlebt hat. In Deutschland sind es sogar 67 Prozent.
• >> Komplexität der Sicherheitslösungen ist eine wachsende Herausforderung – 31 Prozent der Befragten nannten die Komplexität der Tools als größte Herausforderung für ihre aktuellen Sicherheitslösungen. Die Ausweitung des Schutzes auf verschiedene Umgebungen (29 Prozent) und der Mangel an internen Fachkräften (28 Prozent) folgten dicht dahinter. Deutschland meldete mit 41 Prozent die größten Schwierigkeiten mit der Komplexität, während Singapur (39 Prozent) die größten Bedenken hinsichtlich des Mangels an internem Fachwissen äußerte. Darüber hinaus nannte jeder Vierte (25 Prozent) die Einhaltung von Vorschriften als größte Herausforderung bei Sicherheitslösungen.
• >> Qualifikationsdefizit im Bereich Cybersicherheit und Burnout nehmen zu - Neunundvierzig Prozent der Befragten geben an, dass sich das Qualifikationsdefizit in ihrem Unternehmen in den letzten zwölf Monaten vergrößert hat, wobei die USA mit 63,5 Prozent (14 Prozentpunkte über dem Durchschnitt) den höchsten Wert aufweisen, gefolgt von Singapur (59 Prozent) und Deutschland (51 Prozent). Dies korreliert mit Fragen zur Arbeitszufriedenheit, bei denen 49 Prozent der Befragten zugaben, dass sie aufgrund der ständigen Notwendigkeit, die sich entwickelnden Cyberbedrohungen zu überwachen und darauf zu reagieren, an Burnout leiden. 50 Prozent der Fachleute in den USA und Singapur planen, sich im nächsten Jahr einen neuen Arbeitsplatz zu suchen. Ironischerweise sind 95 Prozent der Führungskräfte auf der C-Ebene und der leitenden Angestellten der Meinung, dass ihr Unternehmen die Risiken effektiv verwaltet - was eine weitere Diskrepanz zu den Cybersecurity-Teams an der Front offenbart.
"Unternehmen sehen sich mit wachsenden Herausforderungen und Druck konfrontiert, da sich die Angriffsfläche vergrößert und die Verteidigung schwieriger wird - von der Härtung von Umgebungen und der Optimierung von Sicherheitslösungen bis hin zur Einhaltung gesetzlicher Vorschriften und der Bindung qualifizierter Fachkräfte", sagt Andrei Florescu, President und General Manager der Bitdefender Business Solutions Group. "Die Ergebnisse unseres Berichts machen deutlich, dass Unternehmen moderne Sicherheitsstrategien einführen müssen, die einer neuen Realität Rechnung tragen, in der Angreifer KI einsetzen, um Schwachstellen auszunutzen, Social Engineering zu verbessern und die Geschwindigkeit von Angriffen zu beschleunigen. Effektive Cybersicherheit stoppt nicht nur Angriffe, sondern reduziert auch kontinuierlich das Risiko und sorgt für eine kontinuierliche Compliance im gesamten Unternehmen."
Über den Cybersecurity Assessment Report
Bitdefender beauftragte das internationale Marktforschungsunternehmen Censuswide mit der Befragung und Analyse der Antworten. Es nahmen 1.200 IT- und Sicherheitsexperten, die in Unternehmen mit 500 oder mehr Mitarbeitern in verschiedenen Branchen arbeiten, teil. Die Umfrage und Analyse fand von April 2025 bis Mai 2025 statt. Die Befragten waren geografisch gleichmäßig auf Frankreich, Deutschland, Italien, Singapur, Großbritannien und die USA verteilt. (Bitdefender: ra)
eingetragen: 04.07.25
Bitdefender: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.