foto freepik
-
Ransomware-Attacken trafen 2025 24 % der Unternehmen, 2024 waren es 18,6 %.
-
77 % der CISOs halten KI-generierte Phishing-Attacken für eine reale und zunehmende Gefahr.
-
Nur 46 % der Unternehmen haben 2025 eine Ransomware-Versicherung, 2024 waren es 54,6 %.
Ransomware-Angriffe sind erstmals seit Jahren wieder auf dem Vormarsch – das zeigen neueste Forschungsergebnisse des Cybersecurity-Anbieters Hornetsecurity. Demnach wurde ein Viertel (24 %) der Unternehmen 2025 Opfer eines Ransomware-Angriffs [1]. Damit zeigt sich ein deutlicher Anstieg gegenüber 18,6 % im Jahr 2024. Die Ergebnisse aus dem jährlichen Ransomware Impact Report von Hornetsecurity markieren damit das Ende eines mehrjährigen Rückgangs der Angriffe.
Der Anstieg lässt sich darauf zurückführen, dass Cyberkriminelle ihre Methoden weiter diversifizieren und neue Technologien einsetzen, um Sicherheitsmaßnahmen zu umgehen. Während traditionelles Phishing nach wie vor der führende Angriffsvektor in fast der Hälfte der Angriffe (46 %) ist, zeigt der Report, dass kompromittierte Endpunkte (26 %) und gestohlene Zugangsdaten (25 %) zunehmend als Zugangsvektor genutzt werden.
Während die Angriffe zunehmen, ist die Zahl der Organisationen, die in Ransomware-Versicherungen investieren, im Jahresvergleich gesunken – aktuell verfügt weniger als die Hälfte aller Unternehmen (46 %) über eine entsprechende Absicherung. Im Vorjahr lag dieser Wert noch bei 54,6 %.
Daniel Hofmann, CEO von Hornetsecurity, zu den Ergebnissen: »Die Ransomware-Angriffe sind über mehrere Jahre zurückgegangen. 2025 markiert nun aber einen entscheidenden Wendepunkt für Organisationen, denn sie müssen ihre Sicherheitsmaßnahmen gegen schnellere, intelligentere und KI-automatisierte Ransomware-Angriffe verstärken.
Es ist besorgniserregend, dass weniger Unternehmen in Ransomware-Versicherungen investieren, obwohl die Angriffe zunehmen. Allerdings ist zu beachten, dass es für Unternehmen heute schwieriger denn je geworden ist, eine Versicherung für solche Fälle abzuschließen. Angesichts der immer ausgefeilteren Taktiken von Hackern wird deutlich, dass Organisationen ihre Sicherheitsvorkehrungen konsequent ausbauen müssen, um diesen Attacken standzuhalten.
Next-Gen-E-Mail-Sicherheitslösungen beispielsweise verhindern effektiv, dass Bedrohungen die Posteingänge erreichen, während Security-Awareness-Lösungen Endanwender darin schulen, auch komplexe Angriffe wie Social Engineering zu erkennen. In Kombination mit unveränderbaren Backup-Lösungen entsteht so eine wirkungsvolle Strategie, um kritische Daten gegen Ransomware zu schützen. Diese Maßnahmen erweisen sich als effektiv, unabhängig davon, ob ein Unternehmen gegen Ransomware versichert ist oder nicht.«
Unternehmen reagieren auf die zunehmende Bedrohung durch KI-getriebene Angriffe
Die Studie zeigt einen generellen Rückgang der Phishing-Angriffe in den letzten 12 Monaten (52,3 % im Jahr 2024 vs. 46 % im Jahr 2025). Gleichzeitig stufen über drei Viertel der CISOs (77 %) den zunehmenden Einsatz von KI-generiertem Phishing als wachsende Bedrohung ein.
Trotz neuartiger und sich weiter entwickelnden Herausforderungen scheinen sich gezielte Vorbereitungen sowie Verbesserungen der Recovery-Fähigkeiten auszuzahlen: Der Anteil der Opfer, die Lösegeld zahlen, liegt bei 13 % im Vergleich zu 16,3 % im Jahr 2024. Sich besser zu wappnen ist mittlerweile Standard: 82 % der befragten Unternehmen verfügen inzwischen über einen Disaster-Recovery-Plan, 62 % nutzen unveränderliche bzw. Immutable Backups.
Schulungen im Checklisten-Format sind gegen KI-gestütztes Phishing unwirksam
Obwohl die Studie zeigt, dass bestimmte Cybersicherheitsmaßnahmen bei Unternehmen positive Auswirkungen haben, besteht weiterhin ein Defizit beim Cybersecurity-Training. Zwar gaben drei Viertel (74 %) der Organisationen an, Endanwender-Schulungen gegen Ransomware-Angriffe anzubieten, gleichzeitig bestätigen über zwei Fünftel der Sicherheitsverantwortlichen (42 %), dass ihre Schulungen unzureichend oder ineffektiv seien.
Der Report thematisiert auch das zunehmende Problem der »falschen Compliance« bei kleinen und mittelständischen Unternehmen (KMU). Es tritt auf, wenn Organisationen lediglich ein oberflächliches Maß an Cybersicherheitsbewusstsein erreichen – häufig durch reine Checklisten-Schulungen ohne angemessene Nachbereitung. So kommt es weiterhin zu von Menschen verursachten Fehlern, insbesondere wenn ausgeklügelte Phishing- und Social-Engineering-Taktiken zum Einsatz kommen.
Laut Proofpoint, (welches kürzlich die geplante Übernahme von Hornetsecurity ankündigte [2]), bleibt menschliches Versagen die dominierende Ursache für Sicherheitsvorfälle: 66 % der CISOs sehen den menschlichen Faktor als den Hauptangriffsvektor, insbesondere in Bezug auf Datenlecks und interne Kompromittierungen. Zwar verbessern sich die Schulungsmaßnahmen, doch bleiben sie häufig oberflächlich und 42 % der Befragten schätzen sie als unzureichend ein. Diese Ergebnisse bestätigen die Erkenntnisse von Hornetsecurity zu den Grenzen von »Compliance-Programmen im Checklisten-Format«.
Daniel Hofmann weiter: »Um effektiv zu sein, muss Cybersecurity Awareness Training kontinuierlich erfolgen, relevant sein und auf jeden Einzelnen individuell zugeschnitten werden. Realistischerweise ist dies nur möglich, wenn es durch KI-basierte Lösungen der nächsten Generation automatisiert wird.
Zwar ist es erfreulich, einen Rückgang der Lösegeldzahlungen zu beobachten, doch dürfen sich die Unternehmen nicht auf ihren Erfolgen ausruhen. Der neue Maßstab für Unternehmen im Kampf gegen Ransomware besteht darin, eine umfassende Cyberabwehr einzurichten. Diese soll nicht nur vor ersten Angriffen schützen, sondern auch zukünftige Bedrohungen verhindern und resiliente Systeme gewährleisten, die im Ernstfall eine schnelle Wiederherstellung ermöglichen.«
[1] Die Ergebnisse des Reports basieren auf einer weltweiten quantitativen Umfrage unter 386 IT-Professionals, die von Hornetsecurity im August 2025 durchgeführt wurde.
Weitere Informationen zum Ransomware Report 2025 von Hornetsecurity erhalten Sie hier.
https://www.hornetsecurity.com/de/ransomware-report/
[2] https://www.hornetsecurity.com/de/blog/proofpoint-uebernimmt-hornetsecurity/
2291 Artikel zu „Ransomware“
News | Infrastruktur | IT-Security | Rechenzentrum | Tipps
Neues Trendziel für Ransomware-Attacken: Hypervisoren im Visier
Paradigmenwechsel im cyberkriminellen Vorgehen erfordert neue Maßnahmen. Eine der größten Aufgaben für Cybersicherheitsverantwortliche ist es, mit den stets neuen Angriffstaktiken schrittzuhalten. Zu diesen zählen aktuelle Ransomware-Attacken, die Endpunkte ignorieren und direkt auf die Infrastruktur auf Hypervisor-Ebene abzielen. Da die meisten modernen Infrastrukturen mittlerweile virtualisiert sind, kann ein Angreifer über diesen Vektor die gesamte IT…
Trends 2025 | News | Trends Security | IT-Security | Whitepaper
70 Prozent mehr Ransomware
25 Prozent mehr Phishing-Angriffe. Jeder zweite Angriff auf MSPs startete mit Phishing (52 Prozent). Die Cyberbedrohungslage blieb im ersten Halbjahr 2025 weiterhin angespannt, wie der aktuelle Acronis Cyberthreats Report für das erste Halbjahr zeigt [1]. Unternehmen waren vor allem von Ransomware betroffen; im Vergleich zum Vorjahreszeitraum stieg die Anzahl Betroffener um 70 Prozent an.…
Trends 2025 | News | Trends Security | IT-Security
Zunehmende Komplexität von Ransomware-Angriffen: Erpressung entwickelt sich weiter
Untersuchung beleuchtet Vorgehensweise von Angreifern sowie Konsequenzen für Unternehmen. Die gängigste Praxis ist laut dem neuen SOTI-Bericht (State of the Internet) von Akamai die doppelte Erpressung. Akamai hat festgestellt, dass Bedrohungsakteure nun auch eine neue Taktik verwenden – die vierfache Erpressung [1]. Wie der »Ransomware-Bericht 2025: Der Aufbau von Resilienz in einer unbeständigen Bedrohungslandschaft«…
Trends 2025 | News | Trends Security | IT-Security
Ransomware-Report: 66 Prozent der Angriffe sind erfolgreich
90 Prozent der befragten Unternehmen in Deutschland erlebten im vergangenen Jahr Angriffe, von denen 66 Prozent erfolgreich waren. Erpresser drohen Führungskräften mit physischer Gewalt. Semperis, ein Anbieter von KI-gestützter Identitätssicherheit und Cyberresilienz, hat seinen diesjährigen »Ransomware Risk Report« veröffentlicht, eine internationale Studie, an der 1.500 Unternehmen teilgenommen haben, um über ihre Erfahrungen mit Ransomware…
Trends 2025 | News | Trends Security | IT-Security
Jedes dritte Opfer von Ransomware wird mehrfach angegriffen, da Sicherheitslücken nicht geschlossen werden
Ransomware gedeiht in komplexen und fragmentierten IT-Sicherheitsumgebungen besonders gut. Barracuda hat eine neue Studie veröffentlicht, die zeigt, dass 31 Prozent der befragten Ransomware-Opfer in den vergangenen 12 Monaten mehrfach, also mindestens zweimal, von Ransomware betroffen waren, da Angreifer ineffektive Abwehrmaßnahmen und bestehende Sicherheitslücken weiter ausnutzen. Die Ergebnisse der Studie sind im Barracuda Ransomware Insights…
News | IT-Security | Services
DragonForce – Ein Ransomware-Kartell sichert seine Stellung
Ransomware ist nicht nur ein Geschäft, es ist eine Szene. Hier kommt es nicht nur auf Kompetenz und Ressourcen an, sondern auch auf Einfluss und Marktanteile. Dies zeigt die Bitdefender-Analyse der Ransomware-as-a-Service-Aktivitäten der prominenten DragonForce-Gruppe. DragonForce hat in den letzten zwölf Monaten laut eigenen Angaben 120 Opfer unter anderem in den USA, Italien und Australien…
News | IT-Security | Künstliche Intelligenz | Tipps
Cyberkriminelle nutzen intensiv KI: KI-gestützte Ransomware FunkSec
Die Ransomware-Gruppe FunkSec ist ein Beispiel dessen, wie die Zukunft der auf Masse ausgelegten Cyberkriminalität aussehen könnte: KI-gestützt, multifunktional, hochgradig anpassungsfähig und volumenorientiert mit Lösegeldforderungen schon ab nur 10.000 US-Dollar, um den Gewinn zu maximieren. FunkSec, seit Ende 2024 aktiv, hat bereits gezielt den Regierungs-, Technologie-, Finanz- und Bildungssektor in Europa und Asien angegriffen.…
Trends 2025 | News | Trends 2024 | Trends Security | IT-Security | Whitepaper
Veränderte Angriffsmuster: Mehr Malware, aber weniger Ransomware in Deutschland
Die Bedrohungslage durch Cyberangriffe in Deutschland hat sich 2024 strukturell verändert. Wie aktuelle Zahlen von Acronis zeigen, war Malware im vergangenen Jahr die dominierende Bedrohung: Durchschnittlich 23,7 Prozent der Acronis-Nutzer in Deutschland waren monatlich betroffen – fast doppelt so viele wie noch 2023 mit 12 Prozent. Dagegen verzeichneten Angriffe mittels Ransomware im Januar 2024 im Vergleich zu…
Trends 2025 | News | Trends Security | IT-Security
Ransomware-Spitze: Anstieg gegenüber Februar 2024 um 126 Prozent
Opportunistische Auswahl der Opfer manuell durchgeführter Angriffe. Der vergangene Februar 2025 war laut Experten der Bitdefender Labs ein Rekordmonat. Für Ihre Analyse im Rahmen des monatlichen Bitdefender Threat Debriefs werteten die Bitdefender-Experten, die von über 70 Ransomware-Banden betriebenen Internet-Seiten zu Dateneinbrüchen im Dark Web – Dedicated Leak-Sites (DLS) – und Informationen aus öffentlich verfügbaren…
News | Trends 2024 | Trends Security | IT-Security
Ransomware-Bedrohungen vervierfachen sich in einem Jahr voller komplexer Cyberbedrohungen
Die jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks zeigt: Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht [1]. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen. E-Mail-Bedrohungen, die es bis in die E-Mail-Posteingänge der Nutzer schafften, waren auf Platz fünf der am häufigsten erkannten Bedrohungen. Das verdeutlicht das wachsende Risiko ausgefeilter und ausweichender…
News | Trends Security | Trends Infrastruktur | Industrie 4.0 | IT-Security
Zwei Drittel der Schwachstellen von OT-Geräten werden von Ransomware-Gruppen ausgenutzt
Neuer Report zeigt Bedrohungen durch Ransomware und unsichere Verbindungen in Produktion, Transport und Logistik sowie natürliche Ressourcen. Mehr als jedes zehnte OT-Gerät in den Bereichen Produktion, Transport und Logistik sowie natürliche Ressourcen verfügt über bekannte ausgenutzte Schwachstellen (Known Exploited Vulnerability, KEV). Zu diesem Ergebnis kommt der neue Report »State of CPS Security 2025« von…
News | IT-Security | Services | Tipps
Ransomware mit mehreren Security-Layern bezwingen
In der IT-Sicherheit dreht sich vieles seit Jahren scheinbar nur um Ransomware. Entgegen der Annahme, dass sich die Situation langsam entschärft, da Unternehmen das Problem ernst nehmen und entsprechende Maßnahmen ergreifen, sprechen die bloßen Zahlen dagegen: Die Gefahr wächst stetig und es wird immer schwieriger, sich gegen Angriffe von Cyberkriminellen zu schützen. Denn die sind…
News | Trends 2024 | Trends Security | IT-Security
Ransomware-Studie 2024: Angriffe auf die Lieferkette stellen ernste Bedrohung dar
Obwohl Unternehmen ihre Sicherheitsmaßnahmen kontinuierlich verbessern, ist fast jeder Fünfte der Befragten immer noch von Ransomware-Angriffen auf die Lieferkette betroffen. OpenText veröffentlichte zum dritten Mal in Folge die Ergebnisse seiner jährlichen Global-Ransomware-Umfrage [1]. Neben des aktuellen Standes hinsichtlich Ransomware-Angriffen geben die Ergebnisse Einblick in weitere Themen wie Lösegeldzahlungen, Auswirkungen von Angriffen auf Softwarelieferketten…
News | IT-Security | Strategien | Tipps
Ransomware in Echtzeit erkennen minimiert RTO und RPO
Frühwarnsystem: Real-Time-Detection schließt die Erkennungslücke beim Kampf gegen Ransomware. Ransomware-Angriffe erfolgen schnell: Im Durchschnitt verschlüsseln Angreifer einen Datensatz innerhalb von nur einer Stunde. Im Gegensatz zu den agilen Ransomware-Angreifern sind Unternehmen eher träge. Sie brauchen in der Regel eine ganze Woche, um platzierte Ransomware überhaupt erst zu entdecken. Demzufolge sind Lösungen gewünscht, die bei…
News | IT-Security | Lösungen
WORM als einfachste und wirkungsvollste Antwort auf die Ransomware-Gefahr für Backups
Ransomware ist eine Bedrohung, mit der jedes Unternehmen und jede öffentliche Einrichtung rechnen muss. Ausgeklügelte Security-Maßnahmen und -Lösungen unter Einbindung von künstlicher Intelligenz bieten ein hohes Schutzniveau, können allergings kaum garantieren, dass jede neue Angriffsvariante zuverlässig erkannt und abgewehrt wird. Erschwerend kommt hinzu, dass viele Unternehmen aufgrund von Budget- und Fachkräftemangel nicht den maximal möglichen…
News | Blockchain | IT-Security | Strategien | Tipps
Ransomware – eine unendliche Geschichte
In der langen Geschichte der Computerkriminalität haben sich Akteure, Ziele und Taktiken stark verändert. Zu Beginn waren Computer noch isolierte Systeme, die hauptsächlich in akademischen Umgebungen für Nischenanwendungen eingesetzt wurden. Die ersten »Angriffe« kann man wohl eher als etwas aus dem Ruder gelaufene »Basteleien« ansehen, weniger als gezielt böswillige Aktivitäten. Viele Sicherheitsexperten beklagen, dass man…
News | IT-Security | Rechenzentrum | Strategien | Tipps
Ransomware: Mehr Transparenz und Kontrolle schaffen
800 verschobene Operationen, geschlossene Rathäuser, ausgefallene Video-Dienste – all dies sind direkte Folgen der jüngsten Ransomware-Attacken aus den vergangenen 15 Tagen. Die Ransomware-Pandemie wütet ungebremst und die Politik diskutiert strengere Regeln. In UK wird diskutiert, ob Firmen gezwungen werden sollten, Attacken und Ransom-Zahlungen zu melden. Die EU hat mit NIS2 und DORA bereits strenge Meldepflichten…
News | IT-Security | Kommentar
Lockbit: Kurzfristiger Erfolg im Kampf gegen Ransomware – Beunruhigend schnelles Comeback
Als im Februar dieses Jahres die Meldung über die erfolgreiche Zerschlagung der Lockbit-Ransomware-Gruppe um die Welt ging, schien es, als wäre den internationalen Ermittlungsbehörden ein entscheidender Schlag gegen die Cyberkriminalität gelungen. Doch gerade einmal eine Woche später, Anfang März, meldete sich die gefährliche Hackergruppe auch schon wieder zurück: In einem Statement gab sie eigene Fehler…
News | IT-Security | Ausgabe 1-2-2024 | Security Spezial 1-2-2024
Ransomware Reinfection: Wie sich Unternehmen bestmöglich schützen – Die Bedrohung aus dem Off
Cyberkriminellen steht heute eine breite Auswahl an Angriffsmethoden zur Verfügung. Eine davon, Ransomware, hat im vergangenen Jahr einen beispiellosen Aufschwung erlebt. Allein von Juli 2022 bis Juni 2023 konnte Malwarebytes in Deutschland 124 Ransomware-Angriffe auf Unternehmen verzeichnen. Und selbst Unternehmen, die sich bereits bestmöglich vor solchen Angriffen schützen, unterschätzen oftmals noch einen damit verbundenen, nicht weniger gefährlichen Aspekt: Ransomware Reinfection.
News | Trends 2024 | IT-Security | Services | Whitepaper
CACTUS-Mehrphasen-Attacken belegen die Komplexität aktueller Ransomware
Synchronisierter Doppelangriff auf Unternehmen und weiteres Mitglied der Unternehmensgruppe. Ausbeute von Proof of Concepts innerhalb von 24 Stunden. Cyberkriminelle werden in 2024 verstärkt mit opportunistischer Ransomware und koordinierten Manövern Unternehmen attackieren: Einen Hinweis für die Gültigkeit dieses Trends liefert die in einer aktuellen forensischen Analyse von den Bitdefender Labs untersuchte Attacke auf zwei Unternehmen…