Illustration Absmeier foto freepik ki

Auch in diesem Jahr müssen Unternehmen sprichwörtlich früh aufstehen, um Cyberkriminellen einen Schritt voraus zu sein. Experten für Managed Extended Detection and Response (MXDR) helfen ihnen dabei und nennen vier Entwicklungen, auf die sie 2026 gefasst sein müssen.

Das Cyberthreat-Research-Team von Ontinue sammelt das ganze Jahr über wertvolle Informationen rund um das Thema Cybersicherheit. Nach eingängiger Analyse aktueller Entwicklungen im Darknet und in der Hackergemeinschaft hat es vier Trends evaluiert, auf die Unternehmen sich 2026 vorbereiten müssen.

Identitätsbasierte Angriffe via Kollaborationstools nehmen zu

Hacker werden Kollaborationstools wie Microsoft Teams verstärkt zum zentralen Angriffsvektor für Identitätsattacken erheben. Neue Funktionen wie Microsofts »Chat with Anyone« begünstigen diesen Shift, da sie die direkte Kontaktaufnahme mit Angestellten von Unternehmen erlauben, auch ohne selbst Teil des internen Workspaces zu sein: eine gültige Plattformlizenz, die einfach von Microsoft zu erwerben ist, genügt, um sich etwa als IT-Support oder Kollege auszugeben. Cyberkriminelle übertragen so Smishing- und Phishing-Methoden in unternehmensinterne Chat-Umgebungen. Auch Malware verbreiten sie auf diesem Weg schneller, da die Klickwahrscheinlichkeit bei Mitarbeitenden innerhalb eines vertraulich wirkenden Chats höher ist als bei E-Mail-Anhängen. Zudem entfallen klassische Warnsignale wie verdächtige Absenderdomains, auf die Nutzer mittlerweile achten. Besonders kritisch: Externe Chatanfragen umgehen häufig etablierte Sicherheitskontrollen wie E-Mail-Filter. Unternehmen müssen daher Identitätsprüfung, Verhaltensanalyse und Schutzmechanismen direkt in Kollaborationsplattformen integrieren.

Hackerkollektive entstehen wie Phoenix aus der Asche

Trotz der Zerschlagung großer MaaS-Anbieter (Malware as a Service) entstehen kontinuierlich neue Gruppen, die bestehende Malware-Infrastrukturen, deren Quellcode und die Geschäftsmodelle ihrer Vorgänger übernehmen. Jeder behördliche Eingriff erzeugt so zwar erst einmal ein Vakuum, das andere kriminelle Akteure jedoch schnell füllen. Auch die Agilität der Gruppen steigt: Nach Takedowns verschwinden Hackerkollektive oft nur kurzfristig, um dann unter neuem Namen mit angepassten Tools und Taktiken zurückzukehren. Dieser Zyklus beschleunigt sich 2026 weiter. Gleichzeitig nimmt die Konkurrenz im MaaS-Markt zu, was zu technisch ausgereifteren Schadprogrammen führt.

Infostealer bleiben profitabel und gefährlich

Malware für den Informationsdiebstahl, darunter Schadsoftware wie Vidar oder Lumma, zählt für Hacker weiterhin zu den profitabelsten Angriffsarten. Daran wird sich auch in naher Zukunft nichts ändern. Für 2026 ist – auch aufgrund behördlicher Eingriffe – mit einer Welle neuer Infostealer-Familien zu rechnen. Hacker werden den Fokus der neuen Varianten verstärkt darauf legen, EDR-Lösungen (Endpoint Detection and Response) zu umgehen, Tokens abzufangen, Cloud-Apps zu infiltrieren und laterale Bewegungen nach dem Eindringen zu automatisieren. Für Unternehmen bedeutet diese Entwicklung, dass klassische signaturbasierte Abwehrmaßnahmen weiter an Wirkung verlieren, während Geschwindigkeit bei der Erkennung, lückenlose Visibilität und engmaschige Identitätskontrolle an Wichtigkeit zunehmen.

Künstliche Intelligenz avanciert zum Hacker-Tool ersten Ranges

Auch künstliche Intelligenz wird einen großen Einfluss auf die Art und Weise haben, wie Hacker vorgehen. Angreifer setzen Large Language Models (LLMs) schon heute ein, um leichte Ziele ausfindig zu machen und Sicherheitslücken auszuspähen. Generative KI hilft Hackern zudem beim Social Engineering, indem sie Fähigkeiten bereitstellt, täuschend echte Phishing-Mails zu erstellen oder Videocalls mit der Stimme und dem Bild von Kollegen potenzieller Opfer durchzuführen. Auch zur Generierung von Schadcode setzen Cyberkriminelle GenAI ein, wofür sie teils ganz ohne technischen Background auskommen. Künftig werden überdies auch Regierungen künstliche Intelligenz verstärkt einsetzen, etwa für die Cyberspionage. Das passiert auf experimenteller Basis bereits. KI ermöglicht umfangreichere und präzisere Überwachungskampagnen, was sie zur Schlüsseltechnologie für Geheimdienste macht.

»KI wird uns und alle Sicherheitsexperten beschäftigen«, betont Rhys Downing, Threat Researcher bei Ontinue. »Größte Gefahr geht in diesem Zusammenhang von Social-Engineering-Attacken aus, die durch Deepfakes immer schwerer auszumachen sind. Doch auch die dynamische Entwicklung am Malware-Markt wird uns 2026 Sorgen bereiten. Unternehmen sollten ihre Cybersecurity-Strategie bei Bedarf mit externen Sicherheitsexperten gemeinsam anpassen und ihre Mitarbeitenden schulen, Gefahren besser zu erkennen.«

656 Artikel zu „Sicherheit 2026“

News | Trends 2026 | Trends Security | Effizienz | IT-Security | Künstliche Intelligenz

Cybersicherheit 2026: KI und Regulierungen verändern das Spiel

21. Dezember 2025

Zum Ende des Jahres 2025 analysieren Experten die wachsende Bedeutung von künstlicher Intelligenz (KI) für die Cybersicherheit und im Kontext der Cyberbedrohungen. Während Unternehmen in einer zunehmend komplexen Landschaft zahlreicher und ausgeklügelter Cyberbedrohungen agieren, erweist sich KI als ein mächtiges Instrument für die Verteidigung. Gleichzeitig ist sie aber auch zu einer Waffe für Cyberkriminelle geworden,…