Die IT-Sicherheitslage in Deutschland ist weiter angespannt. "Die Bedrohungslage im Cyberraum ist besorgniserregend", sagte Bundesinnenministerin Nancy Faeser (SPD) am Donnerstag bei der Vorstellung des Lageberichts 2023 des Bundesamts für Sicherheit in der Informationstechnik (BSI). Die größte Gefahr geht diesem Bericht zufolge derzeit von Angriffen mit sogenannter Ransomware aus. Dabei werden Daten auf einem IT-System verschlüsselt und eine Entschlüsselung erst gegen Zahlung eines Lösegeldes - englisch "Ransom" - in Aussicht gestellt.
Das BSI registrierte im Berichtszeitraum Juni 2022 bis Juni 2023 insgesamt 27 Ransomware-Angriffe auf kommunale Verwaltungen und Betriebe sowie 23 auf Bildungs- und Forschungseinrichtungen. Demnach werden durchschnittlich zwei solche Angriffe auf Kommunalverwaltungen oder -betriebe pro Monat bekannt.
Die Wirtschaft bleibt vor Ransomware ebenfalls nicht verschont: Dem Bericht zufolge wurden 68 erfolgreiche Angriffe damit auf Unternehmen bekannt, davon richteten sich 15 gegen IT-Dienstleister. Ransom sei "immer noch das dringendste Problem", betonte BSI-Präsidentin Claudia Plattner. "Hier geht es um sehr sehr viel Geld."
An zweiter Stelle stehe der Datendiebstahl. Davon waren im Berichtszeitraum vor allem Verbraucherinnen und Verbraucher betroffen, Organisationen aber ebenfalls.
Ein weiteres vom BSI erfasstes Problem ist die Destabilisierung und Desinformation durch Künstliche Intelligenz. Eine Zunahme von Desinformation und Deepfakes sei vor allem in Folge des russischen Angriffskriegs zu beobachten, sagte Faeser. "Der Krieg zwingt uns zu großer Wachsamkeit."
Laut BSI kommt bei den Cyberattacken eine wachsende Professionalisierung auf Täterseite hinzu, der gleichzeitig eine steigende Anzahl von Sicherheitslücken gegenübersteht. So registrierte das Bundesamt im Berichtszeitraum täglich rund 250.000 neue Varianten von Schadprogrammen und 21.000 mit Schadsoftware infizierte Systeme. Hinzu kommen durchschnittlich 70 neue Sicherheitslücken pro Tag - eine Steigerung von 24 Prozent gegenüber dem Vorjahr. Jede zweite davon wird als hoch oder kritisch eingestuft.
Faeser mahnte eine Stärkung der Resilienz von Opfern von Cyberangriffen sowie behördlichen Verwaltungen an. "Die Bedrohungslage im Cyberraum wird weiter wachsen", betonte sie.
Die BSI-Präsidentin hob hervor, dass durch Cyberkriminalität hierzulande ein Schaden von 206 Milliarden Euro pro Jahr entsteht, was 43 Prozent des Bundeshaushalts entspreche. "Es reicht nicht, was wir heute tun", sagte Plattner. Es brauche eine große Lösung: "Deutschland muss sich als Cybernation verstehen und diesem Selbstverständnis auch Taten folgen lassen."
awe/pw
