Cyberkriminalität bezeichnet Straftaten, die mithilfe von Informations- und Kommunikationstechnologie begangen werden oder sich gegen solche Systeme richten. Die Bitkom-Studie Wirtschaftsschutz 2026 (Befragung von 1.003 Unternehmen) nennt für Diebstahl, Industriespionage und Sabotage einen Schadenskorridor von 211 bis 270,8 Milliarden Euro, davon entfallen 76 Prozent auf Cyberangriffe (Bitkom, Studienbericht Wirtschaftsschutz 2026, Zusammenfassung). Die Grundtaxonomie der Angriffsformen ist seit Jahren stabil. Was sich verändert hat: Angriffswerkzeuge sind als Dienst buchbar (Ransomware-as-a-Service), Automatisierung senkt die Einstiegshürde.

Rechtlicher Rahmen

In Deutschland sind die einschlägigen Straftatbestände im StGB verankert:

§202a (Ausspähen von Daten)
§263a (Computerbetrug)
§303b (Computersabotage)

NIS2 (in Deutschland seit dem 6. Dezember 2025 in Kraft) und das IT-Sicherheitsgesetz 2.0 haben Meldepflichten und Mindestanforderungen für Unternehmen in regulierten Sektoren erheblich verschärft.

Angriffsformen im Überblick

Phishing

Täter versenden gefälschte E-Mails, die Empfänger auf täuschend echte Webseiten leiten, um Zugangsdaten oder Zahlungsinformationen zu stehlen. Phishing-Angriffe haben laut Bitkom-Studie bei 16 Prozent der befragten Unternehmen einen Schaden verursacht (Bitkom, Wirtschaftsschutz 2026, Abbildung 13). Verbreitet sind insbesondere Spear-Phishing-Angriffe, die auf einzelne Führungskräfte oder Buchhaltungsteams zugeschnitten sind.

Technischer Schutz:

E-Mail-Filterung mit Anti-Phishing-Modul
Zwei-Faktor-Authentifizierung für alle Cloud-Dienste (Microsoft Entra ID)
Regelmäßige Mitarbeiterschulungen

Trojaner und Malware

Schadsoftware erfasst Zugangsdaten, Tastatureingaben und Bildschirminhalte. Moderne Varianten nutzen Living-off-the-Land-Techniken und missbrauchen legitime Windows-Bordmittel (PowerShell, WMI), um Virenschutz zu umgehen.

Technischer Schutz:

Endpoint Detection and Response (EDR) statt klassischem signaturbasiertem Antivirus
Anwendungs-Whitelisting auf kritischen Systemen

Ransomware

Ransomware verschlüsselt Daten und fordert Lösegeld. Seit 2020 kombinieren Täter Verschlüsselung mit Datendiebstahl und drohen zusätzlich mit Veröffentlichung (Double Extortion). Laut Bitkom-Studie hat Ransomware unter den abgefragten Cyberangriffsarten bei 25 Prozent der Unternehmen einen Schaden verursacht, häufiger als jede andere Angriffsart (Bitkom, Wirtschaftsschutz 2026, Abbildung 13).

Technischer Schutz:

Offline-Backups nach 3-2-1-Regel mit getesteter Wiederherstellung
Netzwerksegmentierung
Automatisiertes Patch-Management für kritische Schwachstellen

Botnets

Botnetze bündeln kompromittierte Geräte für DDoS-Angriffe, Spam-Versand oder Kryptomining. IoT-Geräte und NAS-Systeme sind häufige Botnet-Mitglieder.

Technischer Schutz:

Firmware-Updates für alle vernetzten Geräte
Netzwerksegmentierung für IoT-Geräte
Ausgehende Firewall-Filter

Darknet-Marktplätze

Anonyme Netzwerke (Tor) ermöglichen den Handel mit gestohlenen Zugangsdaten, Exploit-Kits und Ransomware-as-a-Service-Paketen. Prüfen Sie Unternehmens-E-Mail-Adressen regelmäßig gegen bekannte Datenleck-Datenbanken, etwa Have I Been Pwned oder den Identity Leak Checker des Hasso-Plattner-Instituts.

NIS2: Was KMU jetzt wissen müssen

Seit dem 6. Dezember 2025 gilt NIS2 in Deutschland durch das NIS-2-Umsetzungsgesetz. Betroffene Unternehmen (in der Regel in regulierten Sektoren mit mindestens 50 Mitarbeitenden oder einem Jahresumsatz und einer Jahresbilanzsumme von jeweils über 10 Millionen Euro, § 28 Abs. 2 BSIG) müssen technische und organisatorische Maßnahmen umsetzen und erhebliche Sicherheitsvorfälle in mehreren Stufen an die gemeinsame Meldestelle von BSI und BBK melden. Die erste Stufe verlangt unverzüglich, spätestens binnen 24 Stunden nach Kenntnis eine frühe Erstmeldung (§ 32 BSIG). Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 BSIG).

Einordnung

Die Erscheinungsformen der Cyberkriminalität sind seit 2017 dieselben, aber professionalisierter und automatisierter. Kein System ist unangreifbar. Strukturierter Schutz aus EDR, Backup, Schulung und Patch-Management erhöht den Aufwand für Angreifer.

Für die Betreuung von Endgeräten und IT-Sicherheit wenden Sie sich an unsere Schwestermarke Netzleiter.

Was ist Ransomware-as-a-Service? Ransomware-as-a-Service (RaaS) bezeichnet ein Modell, bei dem kriminelle Gruppen fertige Ransomware-Pakete an andere Täter vermieten. Der Entwickler erhält einen Anteil am erpressten Lösegeld. RaaS senkt die technische Einstiegshürde für Angreifer erheblich.

Muss mein Unternehmen Cyberangriffe melden? Unter NIS2 sind betroffene Unternehmen in regulierten Sektoren verpflichtet, erhebliche Sicherheitsvorfälle in mehreren Stufen an die gemeinsame Meldestelle von BSI und BBK zu melden. Die erste Stufe verlangt unverzüglich, spätestens binnen 24 Stunden nach Kenntnis eine frühe Erstmeldung (§ 32 BSIG). Zusätzlich müssen Verantwortliche Verletzungen des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde melden, außer die Verletzung führt voraussichtlich nicht zu einem Risiko für die betroffenen Personen (Art. 33 DSGVO).

Was bringt regelmäßige Mitarbeiterschulung konkret? Schulungen, die echte Phishing-Szenarien simulieren, senken die Klickrate auf gefälschte E-Mails.