Cyberkriminalität: Erscheinungsformen und Schutz 2026

Historischer Kontext und Aktualität

Dieser Beitrag erschien erstmals im Juni 2017. Die darin beschriebene Grundtaxonomie der Cyberkriminalität ist seitdem stabil geblieben. Was sich verändert hat: Angriffswerkzeuge sind als Dienst buchbar (Ransomware-as-a-Service), Automatisierung senkt die Einstiegshürde für Täter, und die Schäden in Deutschland bleiben hoch. Die Bitkom-Studie Wirtschaftsschutz 2026 (Befragung von 1.003 Unternehmen) nennt für Diebstahl, Industriespionage und Sabotage einen Schadenskorridor von 211 bis 270,8 Milliarden Euro, davon entfallen 76 Prozent auf Cyberangriffe (Bitkom, Studienbericht Wirtschaftsschutz 2026, Zusammenfassung, abgerufen am 18.10.2026).

Rechtlicher Rahmen

In Deutschland sind die einschlägigen Normen im StGB verankert, etwa Ausspähen von Daten (§ 202a StGB), Computerbetrug (§ 263a StGB) und Computersabotage (§ 303b StGB, alle abgerufen am 31.10.2026). NIS2 und das IT-Sicherheitsgesetz 2.0 haben die Meldepflichten und Mindestanforderungen für Unternehmen verschärft.

Angriffsformen im Überblick

Phishing

Täter versenden gefälschte E-Mails, die Empfänger auf täuschend echte Webseiten leiten, um Zugangsdaten oder Zahlungsinformationen zu stehlen. Phishing-Angriffe haben laut Bitkom-Studie bei 16 Prozent der befragten Unternehmen einen Schaden verursacht (Bitkom, Wirtschaftsschutz 2026, Abbildung 13). Besonders verbreitet ist Spear-Phishing, das auf einzelne Führungskräfte oder Buchhaltungen zugeschnitten ist.

Schutz heute: E-Mail-Filterung (z.B. ESET Mail Security), Zwei-Faktor-Authentifizierung für alle Cloud-Dienste (Microsoft Entra ID), regelmäßige Mitarbeiterschulungen.

Trojaner und Malware

Schadsoftware erfasst Zugangsdaten, Tastatureingaben und Bildschirminhalte. Moderne Varianten nutzen Living-off-the-Land-Techniken und missbrauchen legitime Windows-Bordmittel (PowerShell, WMI), um Virenschutz zu umgehen.

Schutz heute: verhaltensbasierte Erkennung statt rein signaturbasiertem Antivirus, etwa per Endpoint Detection and Response (EDR) oder Cloud Sandboxing für unbekannte Dateien.

Ransomware

Ransomware verschlüsselt Daten und fordert Lösegeld. Seit 2020 kombinieren Täter Verschlüsselung mit Datendiebstahl und drohen zusätzlich mit Veröffentlichung (Double Extortion). Laut Bitkom-Studie hat Ransomware unter den abgefragten Cyberangriffsarten bei 25 Prozent der Unternehmen einen Schaden verursacht, häufiger als jede andere Angriffsart (Bitkom, Wirtschaftsschutz 2026, Abbildung 13).

Schutz heute: Offline-Backups nach 3-2-1-Regel (Veeam Backup, getestete Wiederherstellung), Netzwerksegmentierung, Patch-Management.

Botnetze

Botnetze bündeln kompromittierte Geräte für DDoS-Angriffe, Spam-Versand oder Kryptomining. Auch IoT-Geräte und NAS-Systeme sind häufige Botnet-Mitglieder.

Schutz heute: Firmware-Updates, Netzwerksegmentierung für IoT, ausgehender Firewall-Filter. Was das bei der aktuellen PHP-Lücke für Ihr NAS bedeutet, steht im Beitrag zum NAS-Sicherheitsupdate bei php2shell.

Darknet

Anonyme Netzwerke (Tor) ermöglichen den Handel mit gestohlenen Zugangsdaten, Exploit-Kits und Ransomware-as-a-Service-Paketen. Das BSI empfiehlt, Unternehmens-E-Mail-Adressen regelmäßig gegen bekannte Datenleck-Datenbanken zu prüfen (Have I Been Pwned, BSI-Identitätsleakcheck).

NIS2 und IT-SiG 2.0: Was KMU jetzt wissen müssen

Seit dem 6. Dezember 2025 gilt die NIS2-Umsetzung im BSI-Gesetz. Betroffene Unternehmen (je nach Sektor und Größe) müssen Risikomanagementmaßnahmen ergreifen und dokumentieren (§ 30 BSIG). Erhebliche Sicherheitsvorfälle melden sie binnen 24 Stunden nach Kenntnis mit einer Frühwarnung, binnen 72 Stunden mit einer ersten Bewertung und spätestens einen Monat nach dieser Meldung mit einer Abschlussmeldung, bei andauerndem Vorfall stattdessen mit einer Fortschrittsmeldung (§ 32 BSIG). Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 BSIG). Netzleiter unterstützt bei der Gap-Analyse und bei Schutzmaßnahmen nach den Vorgaben des BSIG.

Häufige Fragen

Welche Erscheinungsformen der Cyberkriminalität sind für KMU am relevantesten?

Ransomware richtet laut Bitkom unter den abgefragten Cyberangriffsarten am häufigsten Schaden an (25 Prozent der Unternehmen), vor Passwortangriffen (18 Prozent) und Phishing (16 Prozent, Bitkom, Wirtschaftsschutz 2026, Abbildung 13). Ransomware wird seit 2020 zusätzlich mit Datendiebstahl und Veröffentlichungsdrohung kombiniert (Double Extortion). Dazu kommen Trojaner mit Living-off-the-Land-Techniken, Botnetze aus kompromittierten IoT-Geräten und der Handel mit gestohlenen Zugangsdaten im Darknet.

Was hat sich seit 2017 an der Cyberkriminalität verändert?

Die Grundtaxonomie ist stabil geblieben, aber Angriffswerkzeuge sind heute als Dienst buchbar (Ransomware-as-a-Service), Automatisierung senkt die Einstiegshürde für Täter, und die Schäden bleiben hoch. Laut Bitkom-Studie Wirtschaftsschutz 2026 entfallen 76 Prozent eines Gesamtschadens von 211 bis 270,8 Milliarden Euro durch Diebstahl, Industriespionage und Sabotage auf Cyberangriffe (Bitkom, Wirtschaftsschutz 2026).

Was verlangt NIS2 konkret von betroffenen Unternehmen?

Betroffene Unternehmen müssen Risikomanagementmaßnahmen ergreifen und dokumentieren (§ 30 BSIG). Erhebliche Sicherheitsvorfälle melden sie binnen 24 Stunden nach Kenntnis mit einer Frühwarnung, binnen 72 Stunden mit einer ersten Bewertung und spätestens einen Monat nach dieser Meldung mit einer Abschlussmeldung, bei andauerndem Vorfall stattdessen mit einer Fortschrittsmeldung (§ 32 BSIG). Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 BSIG).

Nächster Schritt

Am Anfang steht eine Bestandsaufnahme von Endpoint-Schutz, Backup, Schulung und Patch-Management. Fragen zu ESET PROTECT, Veeam Backup oder zur NIS2-Gap-Analyse beantwortet die Hotline unter 040 25 499 500.