Phishing und Ransomware: Warum Technologie nicht genug ist

In der heutigen digitalen Welt erwarten wir, dass die Technologie uns sicherer macht. Aber ist das wirklich der Fall?
Nach den Zahlen zu urteilen, nicht wirklich. Phishing, Ransomware und andere Cyber-Bedrohungen nehmen trotz enormer technologischer Fortschritte weiter zu. Ein Paradoxon, das ein wenig Nachdenken verdient.

Phishing: eine sich ständig weiterentwickelnde Bedrohung

In den letzten Jahren haben Phishing-Angriffe alarmierend zugenommen. Allein im Jahr 2024 verdreifachte sich die Zahl der betroffenen Arbeitnehmer von 3 auf 9 pro 1.000 Arbeitnehmer, ein Anstieg von 190%. Microsoft hat im ersten Quartal 2025 36% der weltweiten Phishing-Versuche abgefangen, gefolgt von Google (12%) und Apple (8%).
Aber warum sind diese Angriffe trotz all der verfügbaren Technologie immer noch erfolgreich? Ganz einfach: Sie nutzen menschliche Fehler, Ablenkungen und Gewohnheiten aus. Und wenn das alles innerhalb von Sekunden passiert, ist der Schaden bereits angerichtet.

Ransomware ist nicht mehr auf die Sperrung von Daten beschränkt

Ransomware ist nicht mehr „nur“ Malware, die Daten verschlüsselt. Heute ist sie ein mächtiges Erpressungsinstrument: Sie droht damit, vertrauliche Informationen zu veröffentlichen, wenn Sie nicht zahlen. Zscaler hat im Jahr 2025 über 4,4 Millionen versuchte Ransomware-Angriffe abgewehrt.
Die Hauptziele? Große Unternehmen und das Gesundheitswesen, wo die Daten umfangreich und die Folgen schwerwiegend sind. In vielen Fällen nutzen die Angriffe alte Systeme, die nie aktualisiert wurden, oder Fehler in der Sicherheitsverwaltung aus.

Künstliche Intelligenz: Verbündeter oder Bedrohung?

KI verändert die Spielregeln, und zwar an beiden Fronten. Auf der einen Seite hilft sie Unternehmen, sich zu verteidigen. Auf der anderen Seite wird sie von Cyberkriminellen genutzt, um immer überzeugendere, maßgeschneiderte Angriffe zu entwickeln.
Im Jahr 2025 ist sie zu einem Schlüsselwerkzeug für Angreifer geworden: maßgeschneidertes Phishing, Malware, die sich dem Kontext anpasst, Betrügereien, die schwer zu erkennen sind. Ein Grund mehr, niemals unvorsichtig zu sein.

Es ist nicht nur eine Frage der Technologie, sondern auch der Menschen

Es stellt sich die Frage: Warum fallen wir immer noch darauf herein?
Die Antwort ist einfach und menschlich. Phishing basiert auf Vertrauen, auf Eile, auf „Klicken ohne Nachdenken“. Ransomware nutzt die Angst aus. Deshalb brauchen wir neben der Technologie auch Aufklärung.
In die Sensibilisierung der Menschen zu investieren, ist eine der wirksamsten Verteidigungsmaßnahmen.

Was können Unternehmen tun?

Es gibt heute wirksame Strategien, wie den Zero Trust-Ansatz: kein implizites Vertrauen, jeder Zugriff muss überprüft werden. Verschlüsselte Daten können analysiert werden (TLS/SSL), Sandboxes können verwendet werden, um verdächtige Software zu testen, und Browser können von riskanten Inhalten isoliert werden.
Außerdem ist es wichtig, den Zugriff auf sensible Daten zu beschränken, das Netzwerk zu segmentieren und mit Agenturen und Behörden zusammenzuarbeiten.

Trainieren Sie für das Schlimmste, bereiten Sie sich auf das Beste vor

Neben Technologie und Schulung gibt es zwei Werkzeuge, die oft unterschätzt werden, aber extrem effektiv sind.
Phishing-Simulationen helfen den Mitarbeitern, echte Versuche zu erkennen, bevor es zu spät ist: Ein Klick auf eine verdächtige E-Mail während einer Übung schadet nicht, hinterlässt aber eine konkrete Lektion. Gegen Ransomware hingegen ist es entscheidend, intelligente Backup-Strategien anzuwenden: Kopien von Daten, die offline oder auf unveränderlichen Medien gespeichert sind, die selbst von denjenigen, die Zugriff auf das infizierte System haben, nicht verändert werden können. Auf diese Weise ist selbst im Falle eines Angriffs eine Wiederherstellung möglich und der Druck des Lösegelds verliert seine Kraft.

Zusammenfassend

Cyber-Bedrohungen werden nicht langsamer, und Technologie allein ist nicht genug. Was wir brauchen, ist eine umfassende Strategie: proaktiv, aktuell und vor allem bewusst.
Für diejenigen, die ihre Kommunikation wirklich schützen wollen, ist es Zeit für einen neuen, bewussteren Ansatz.

Teilen