Ist Ihre Tech-Infrastruktur wirklich sicher?
(IINews) - 13. August 2025– IT-Security-Experten kommen einfach nicht zur Ruhe: Die Anzahl der Hackerattacken nimmt weiter zu. Ontinue (www.ontinue.com), der führende Experte für Managed Extended Detection and Response (MXDR), nennt die drei größten Gefahren für die Cybersicherheit in den nächsten Monaten und zeigt auf, wie Unternehmen sie in den Griff bekommen.
In der schnelllebigen Welt der Cybersicherheit gibt es keinen Spielraum für Fehler aufgrund mangelnder Informationen – und erst recht keine Zeit zu verlieren. Aus diesem Grund veröffentlicht Ontinue alle sechs Monate seinen Threat Intelligence Report mit aktuellen Trends und Entwicklungen im Cyberspace (www.ontinue.com/wp-content/uploads/2025/03/2025_2H-Threat-Intelligence-Report.pdf). Für die kommenden Monate antizipiert das ATO (Advanced Threat Operations)-Team von Ontinue folgende drei Gefahren. Doch keine Sorge: Die Experten von Ontinue nennen auch Mittel und Wege, wie sie sich schützen können.
Gefahr #1: Der Dauerbrenner Ransomware
Ransomware betrifft sämtliche Branchen und Unternehmensbereiche, sodass diese Gefahr allgegenwärtig ist und bleibt. Insbesondere die Fertigungsindustrie steht im Fokus von Cyberkriminellen – noch vor Wirtschaftssektoren wie dem Gesundheitswesen, der Pharmaindustrie oder der Telekommunikationsbranche. Laut demThreat Intelligence Report ist die Anzahl an Ransomware-Attacken auf Manufacturing-Unternehmen sogar doppelt so hoch wie die auf Regierungseinrichtungen. Fertigungsbetriebe sind oft nicht so extrem gesichert wie das bei Unternehmen aus dem öffentlichen Sektor oder der Finanzbranche der Fall ist– gleichzeitig sind die Kosten für einen Produktionsausfall enorm und befallene Systeme lassen sich kaum zeitnah ersetzen. Diese Umstände sorgen dafür, dass Manufacturing-Unternehmen eher bereit sind, das Lösegeld für ihre Daten und Systeme zu zahlen.
Was tun? Da die Mehrheit erfolgreicher Ransomware-Attacken bekannte Sicherheitslücken ausnutzen, ist regelmäßiges Patchen von IT- oder OT-Systemen Pflicht. Auch der Einsatz von Multi-Faktor-Authentifizierung und Passkeys können das Risiko deutlich verringern, da diese Maßnahmen den Log-in rein über kompromittierte Zugangsdaten verhindern. Unternehmen müssenzudem ihre Mitarbeitenden in die Pflicht nehmen und sie für Phishing sensibilisieren, denn viele Ransomware-Attacken beginnen mit einer Phishing-Mail.
Gefahr #2: Zero-Day-Exploits
Das ATO (Advanced Threat Operations)-Team von Ontinue hat festgestellt, dass ein massiver Anstieg aktiv ausgenutzter Zero-Day-Schwachstellen in verschiedenen Network-Security-Produkten zu verzeichnen ist. Sicherheitsforscher und Bedrohungsanalysten warnen regelmäßig davor, dass insbesondere Netzwerkkomponenten, die am Edge eingesetzt werden, in den Fokus von Cyberkriminellen geraten – insbesondere von solchen, die im Staatsdienst tätig sind. Einmal entdeckt, bieten Zero-Day-Schwachstellen einen hohen potenziellen Wirkungsgrad. Insbesondere bei Angriffen auf Regierungsbehörden oder auf lukrative Ziele wie die Fertigungsindustrie können sie drastische Folgen haben.
Was tun? Für Cybersecurity-Teams ist der Aufbau robuster Prozesse für das Notfall-Patching essenziell – gerade für Geräte des Edge-Bereichs und Dienste, die zum öffentlichen Internet hin exponiert sind. Abhängig vom Geschäfts- oder Betriebsrisiko sollte der Patch-Zyklus idealerweiseim Bereich von wenigen Stunden liegen und keinesfalls Wochen dauern, wie es leider im Manufacturing-Bereich oft der Fall ist.
Gefahr #3: IoT- und OT-Attacken
Da Fertigungsbetriebe zunehmend Ziel von Hackerangriffen werden, rückt die Sicherheit von IoT (Internet of Things)- und OT (Operational Technology)-Systemen verstärkt in den Vordergrund. Viele dieser Geräte – von Überwachungskameras bis hin zu Industrieanlagen – verfügen über keine oder nur eingeschränkte Sicherheitsfunktionen. Angreifer nutzen diese Schwachstellen gezielt aus, um Netzwerke zu infiltrieren, Schadsoftware zu verbreiten oder sensible Systeme zu manipulieren. Beliebte Angriffsszenarien sind Manipulationen über unsichere IoT-Gateways, die Industrieanlagen mit der IT-Infrastruktur verbinden, und DDoS-Angriffe, umSysteme mit Anfragen zu fluten, bis sie zusammenbrechen.
Was tun? Unternehmen müssen IoT- und OT-Sicherheit als integralen Bestandteil ihrer Cybersecurity-Strategie betrachten. Dazu gehört auch, vollständige Transparenz über alle IoT- und OT-Systeme hinweg herzustellen. Nur so lässt sich Schatten-IoT und -OT vermeiden, die als Einfallstor dienen können. Der Einsatz von Netzwerkanalyse-Tools ist ebenfalls sinnvoll, um Anomalien im IoT- oder OT-Netzwerk-Traffic aufzudecken. Eine Segmentierung der Netzwerke verhindert, dass Hacker sich frei im gesamten Unternehmensnetz bewegen können, sollten sie sich einmal Zugriff verschafft haben. Dieses Vorgehen erleichtert zudem das Management des Netzwerks.
„Die Sicherheitslage im Cyberspace ist und bleibt auch 2025 prekär“, betont Balazs Greksza, Director Threat Response bei Ontinue. „Unternehmen sollten daher nicht nur auf die eigenen Fähigkeiten vertrauen, sondern sich einen erfahrenen Dienstleister für Managed Extended Detection and Response suchen, der Bedrohungen frühzeitig erkennt und Spezialisten für die Abwehr bereitstellt.“
Dieses Listicle kann auch unter www.pr-com.de/companies/ontinue abgerufen werden.
Ontinue, der Experte für KI-gestützte Managed Extended Detection and Response (MXDR), ist ein rund um die Uhr verfügbarer Sicherheitspartner mit Hauptsitz in Zürich. Um die IT-Umgebungen von Unternehmen durchgehend zu schützen, ihren Sicherheitsstatus zu bewerten und kontinuierlich zu verbessern, kombiniert Ontinue in seinem Managed Security Operations Center (SOC) KI-gesteuerte Automatisierung und menschliches Fachwissen mit dem Microsoft-Sicherheits-Produktportfolio.?Durch die intelligente, Cloud-basierte Nonstop-SecOps-Plattform reicht Ontinues Schutz vor Cyberattackenweitüber die grundlegenden Detection- und Response-Services hinaus.
Weitere Informationen gibt es unter www.ontinue.com.
PR-COM GmbH
Katrin Link
Account Manager
Sendlinger-Tor-Platz 6
80336 München
Telefon +49 89 59997-814
katrin.link(at)pr-com.de
Datum: 13.08.2025 - 17:00 Uhr
Sprache: Deutsch
News-ID 2190928
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Katrin Link
Stadt:
Zürich
Telefon: +49-89-59997-814
Kategorie:
Internet
Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung
Freigabedatum: 13.08.2025
Dieser Fachartikel wurde bisher 1 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Ist Ihre Tech-Infrastruktur wirklich sicher?"
steht unter der journalistisch-redaktionellen Verantwortung von
Ontinue (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).