foto magnific

Arctic Wolf hat einen neuen Bericht zur Sicherheitslage und Sichtbarkeit von IT-Angriffsflächen in Unternehmen veröffentlicht [1]. Eine der auffälligsten Erkenntnisse des Reports: 33 Prozent aller IT-Assets verfügen über mindestens eine fehlende oder fehlerhaft konfigurierte kritische Sicherheitskontrolle. Dadurch entstehen blinde Flecken in der IT-Umgebung, die Angreifer gezielt ausnutzen können.

Die wichtigsten Ergebnisse der Studie:

Sicherheitslücken sind weit verbreitet und erhöhen das Risiko erfolgreicher Angriffe.
18 Prozent der über 800.000 untersuchten IT-Assets werden nicht durch Patch- oder Konfigurationsmanagement abgedeckt.
10 Prozent verfügen über keinen Endpoint-Schutz.
Mehr als 17 Prozent der IT-Assets werden von klassischen Vulnerability-Management-Lösungen nicht erfasst und daher nicht auf bekannte Schwachstellen überprüft.

Veraltete Systeme stellen ein strukturelles Risiko dar.

19 Prozent der untersuchten IT-Assets haben das Ende ihres Lebenszyklus erreicht und erhalten keine Sicherheitsupdates mehr.
Besonders häufig finden sich solche Systeme auf Legacy-Servern, in virtualisierten Umgebungen und auf gemeinsam genutzten Endgeräten.

Angreifer benötigen keine Zero-Day-Schwachstellen.

In 65 Prozent der Non-BEC-Incident-Response-Fälle, also alle sicherheitskritischen IT-Vorfälle, die nicht auf die Kompromittierung von Geschäfts-E-Mails basieren, missbrauchten Angreifer internetzugängliche Fernzugriffsdienste.
Alle zehn der am häufigsten ausgenutzten Schwachstellen stammen aus dem Jahr 2024 oder früher und für jede dieser Schwachstellen standen bereits Sicherheitsupdates zur Verfügung.
Der Missbrauch von Vertrauensbeziehungen und Fehlkonfigurationen stieg von unter einem auf acht Prozent aller Non-BEC-Incident-Response-Fälle.

»Viele Unternehmen konzentrieren sich auf kritische Schwachstellen und neue Bedrohungen. Die Daten zeigen jedoch, dass Angreifer häufig dort erfolgreich sind, wo grundlegende Transparenz fehlt«, erklärt Dr. Sebastian Schmerl, Vice President Security Services EMEA bei Arctic Wolf. »Nicht erfasste Systeme, fehlende Sicherheitskontrollen und veraltete Technologien schaffen blinde Flecken, die Sicherheitsverantwortliche oft erst bemerken, wenn es bereits zu spät ist. Ein moderner Security-Operations-Ansatz hilft Unternehmen dabei, diese Risiken kontinuierlich sichtbar zu machen, im Kontext zu bewerten und ihre Angriffsfläche nachhaltig zu reduzieren. Gleichzeitig nutzen Angreifer KI zunehmend, um ihre Angriffe schneller und effizienter vorzubereiten und durchzuführen. Um mit dieser Entwicklung Schritt zu halten, müssen Unternehmen KI ebenso konsequent für die Erkennung, Priorisierung und Abwehr von Bedrohungen einsetzen.”

Die Ergebnisse verdeutlichen eine zentrale Herausforderung für Security-Teams: Unternehmen können nur die Risiken priorisieren, absichern und beheben, die sie tatsächlich sehen. Während viele Sicherheitsprogramme auf kritische Schwachstellen fokussiert sind, werden erfolgreiche Angriffe häufig durch nicht verwaltete Assets, unvollständige Sicherheitsabdeckung, Legacy-Systeme und mangelnde Transparenz begünstigt.

[1] Methodik: Die Analyse basiert auf aggregierten und anonymisierten Daten aus Kunden- und Interessentenumgebungen von Aurora Attack Surface Management und umfasst mehr als 800.000 IT-Assets weltweit.

Weitere Informationen und den kompletten Arctic Wolf State of the Cybersecurity Attack Surface Report 2026 zum kostenlosen Download finden Sie nach Registrierung hier. https://arcticwolf.com/resource/aw/state-of-the-cybersecurity-attack-surface

622 Artikel zu „IT-Sicherheit blind“

News | Business Process Management | Infrastruktur | Lösungen | Tipps

Von Drift bis Blindflug: Fünf Deployment-Fehler, die zum Drama werden

8. Juni 2026

Bei Datenbank-Deployments kommt es in der Regel zu fünf typischen Fehlern. Sie wirken klein, können allerdings große Probleme nach sich ziehen. Deployment-Experten haben die Fehler analysiert und nennen Lösungen für Rollouts ohne Drama. Datenbankadministratoren (kurz: DBAs) haben alle Hände voll zu tun. Kein Wunder: Datenbankumgebungen wachsen exponentiell und die ihnen zugrundeliegende Infrastruktur wird immer…