Cybersecurity

Es sind zunehmend ausländische Geheimdienste, die deutsche Unternehmen digital ausspähen, so eine Studie des Bitkom. 37 Prozent der von Datendiebstahl, Spionage oder Sabotage betroffenen Firmen ordneten binnen zwölf Monaten mindestens einen Angriff einem fremden Nachrichtendienst zu. 2023 waren es nur sieben Prozent. Die Spur führe vor allem nach China und Russland, neuerdings auch in den Iran. Auffällig sei der Zeitpunkt: Nur noch 67 Prozent der Unternehmen könnten einen Angriff sicher belegen, nach 87 Prozent im Vorjahr.

Björn Böer27.08.263 Min.

Phishing-Mails, die von KI personalisiert wurden, erreichen eine Klickrate von zehn Prozent, generische hingegen nur 3,9 Prozent, zitiert Golem.de eine Studie des Bifold, des Inria und der Ruhr-Universität Bochum. Von Menschen personalisierte Mails führten zwar zu 24,2 Prozent Klicks, benötigten aber sieben Minuten Aufwand, während der KI-Workflow nur 45 Sekunden in Anspruch nehme. Kurioserweise reagierten Empfänger mit breitem Datenprofil seltener auf die persönliche Ansprache, weil die verwendeten LLMs bei ihnen zu abstrahieren begonnen hätten.

Björn Böer13.08.262 Min.

Steigende Lizenz- und Tokenkosten für KI-Dienste binden IT-Budgets und bremsen die Modernisierung, zitiert Golem.de die Lünendonk-Studie 2026. Zwar hätten viele Firmen ihre Etats erhöht, doch die verbrauchsabhängige Abrechnung der KI-Tools verenge den Spielraum. Bedingt durch die maue Konjunktur wären die Unternehmen gezwungen, ihre KI-Investitionen streng auf Wirtschaftlichkeit zu prüfen. Als drängendste Probleme hätten die Befragten Cybersicherheit (92 Prozent) und IT-Modernisierung (74 Prozent) genannt.

David Wöllenstein06.08.262 Min.

Fast die Hälfte des weltweiten Handels-Traffics im Dezember ging auf KI-Bots zurück, zitiert Ibusiness.de eine Studie von Akamai. Über 70 Prozent davon seien Crawler für Sprachmodelle, vorrangig von OpenAI, Bytedance und Anthropic. Zwischen erwünschten Einkaufsagenten und schädlichen Bots zu unterscheiden falle zunehmend schwerer, zumal autonome Shopping-Agenten menschliches Verhalten so präzise nachahmten, dass klassische Betrugserkennung ins Leere greife. 85 Prozent der Handelsunternehmen meldeten 2025 mindestens einen API-Vorfall; nur 22 Prozent wissen, welche Schnittstellen sensible Daten offenlegen. Von den fast drei Bio. DDoS-Angriffe auf Anwendungsebene hätten 84 Prozent im Handel stattgefunden.

Thomas Rehm16.07.263 Min.

KI-gesteuerte Chatbots können als Einfallstor für Phishing und Datendiebstahl fungieren. Dahinter stehen aber klassische Angriffsmuster, sagt Cybersecurity-Experte Udo Schneider.

Einzelne Schläge gegen Ransomware-Akteure sind zweifellos Erfolge, die Szene formiert sich aber neu. Tobias Grabitz vom Cybersecurity-Unternehmen Trend Micro gibt einen Überblick darüber, welche Gruppierungen derzeit besonders aktiv sind.

Tobias Grabitz12.08.245 Min.

2024 bringt die europäische Richtlinie zur IT-Sicherheit Nis 2 neue Haftungsrisiken. Auch Manager von Handelsunternehmen laufen Gefahr, mit ihrem Privatvermögen für Schäden einzustehen - aber nur, wenn sie die Digital Compliance schleifen lassen.

Dass der Black Friday nicht nur Publikum, sondern auch Kriminelle anzieht, ist bekannt. Neuesten Zahlen zufolge fahren Kriminelle vor großen DDoS-Angriffen ausführliche Testwellen, die Zahl der Fake-Shops nimmt zu. Für 2024 wird mit KI-perfektionierten Phishing-Angriffen gerechnet.

Wenn Internet-Kriminelle den Onlineshop lahmlegen, Kundendaten erbeuten oder Lösegeld fordern, ist der Schreck groß. Die Zahl der Schadensfälle steigt, ebenso wie die durchschnittliche Schadenshöhe. Immer mehr Einzelhändler sichern sich deshalb gegen unkalkulierbare Risiken durch Cyberangriffe ab.

Kleine und mittelständische E-Commerce-Unternehmen werden immer häufiger Ziel von Hackerangriffen. Gerade für sie sind sogenannte Penetrationstests ein effizienter Weg, Schwachstellen in der eigenen IT-Infrastruktur aufzudecken. Dr. Ewan Fleischmann vom IT-Sicherheitsdienstleister Redlings erklärt, welche Formen von Pentests es gibt, ob diese angekündigt oder unangekündigt erfolgen sollten und welche rechtlichen Aspekte dabei zu beachten sind.

Eine Sicherheitslücke in der Software Log4j beherrscht seit der vergangenen Woche die Technikschlagzeilen. Der Grund: Cyberkriminelle könnten darüber vollen Zugriff auf Millionen Geräte und Anwendungen bekommen - und haben dies bereits millionenfach versucht. Wie groß die Bedrohung für E-Commerce-Unternehmen ist und was Händler jetzt tun sollten, um sich zu schützen, erklärt Ole Sieverding von Cyberdirekt in einem Gastbeitrag.