Ich weiß nicht, wie es Ihnen geht: Ich liebe Erklärvideos und Podcasts. Ich schaue super gerne Videos, die mir die Dinge erklären, oder lasse mir in einem Podcast auch gerne die Welt erklären. Wenn ich aber etwas so richtig im Detail verstehen möchte und thematisch durchdringen will, dann geht nichts an einem guten Fachbuch vorbei! Eins davon möchte ich Ihnen heute vorstellen – und dieses Mal ist es ein echtes Arbeitsbuch.

Das FBI schlägt Alarm: Cyberkriminelle haben allein seit Januar dieses Jahres durch sogenannte Account-Takeover-Angriffe einen Schaden von über 262 Millionen US-Dollar verursacht. Über 5.100 Beschwerden gingen beim Internet Crime Complaint Center (IC3) ein.

Strafverfolgungsbehörden aus Deutschland und der Schweiz haben in Zusammenarbeit mit Europol einen bedeutenden Schlag gegen die Cyberkriminalität gelandet.

Cloudflare meldet in seinem Bedrohungsbericht für das dritte Quartal 2025 einen neuen Höchstwert bei Distributed Denial of Service(DDoS)-Angriffen: Eine Attacke erzielte eine bisher unerreichte Stärke von 29,7 Terabit pro Sekunde.

Nach den Feiertagen kehrt die IT-Leiterin eines mittelständischen Produktionsunternehmens zurück ins Büro. Der Kaffee dampft, die Kollegen tauschen Neujahrsgrüße aus. Routiniert wirft sie einen Blick ins Monitoring-System. Alles ruhig. Doch dann die erste E-Mail des Jahres: „Dringende Zahlungsfreigabe erforderlich – Lieferant droht mit Produktionsstopp.“ Die Signatur stimmt, der Absender ist der Geschäftsführer, die Dringlichkeit passt zur Situation nach den Feiertagen. Ein Klick auf „Freigeben“ – und das neue Jahr beginnt mit einem erfolgreichen Cyberangriff.

Der Deutsche Bundestag ist erneut ins Visier mutmaßlicher Cyberangreifer geraten. Diese Woche erhielten Abgeordnetenbüros mehrerer Fraktionen verdächtige Postsendungen mit englischsprachigen Anschreiben und USB-Sticks. Die Bundestagspolizei reagierte umgehend mit einer eindringlichen […]

Der aktuelle Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) wirkt wie eine Momentaufnahme in einem Jahr, das uns IT-Sicherheitsbeauftragten viel abverlangt hat. Es war ein Jahr voller stürmischer Entwicklungen, rasanter Angriffe und technischer Überraschungen. Und doch zeigt dieser Bericht sehr klar, dass die Lage zwar angespannt bleibt, aber keineswegs hoffnungslos ist. Vielmehr ist er eine Art Kompass, der uns Orientierung gibt und hilft, die wirklich entscheidenden Risiken zu erkennen.

In einem mittelständischen Unternehmen versucht der IT-Leiter gerade, sich einen Überblick über die Systeme zu verschaffen. Zuerst fällt auf, dass das Buchhaltungsprogramm nicht mehr startet. Dann meldet sich der Produktionsleiter: „Das Netzwerk ist tot.“ Sekunden später kommt der nächste Anruf. Und der nächste. Innerhalb weniger Minuten steht alles still. Auf einigen Bildschirmen erscheint ein roter Bildschirm mit einer Lösegeldforderung. Auf anderen: gar nichts mehr. Was keiner weiß – und was sich erst Wochen später vollständig aufklären wird: Das Unternehmen ist Opfer von NotPetya geworden, einem der zerstörerischsten Cyberangriffe der letzten Dekade. Dieser Vorfall ist kein Einzelfall. Er ist Teil einer globalen Angriffswelle, die am 27. Juni 2017 begann und Tausende Organisationen in über 100 Ländern lahmlegte. Und das Erschreckende daran: Das Ziel von NotPetya war nicht, Geld zu verdienen. Die Lösegeldforderung war nur ein Vorwand, um das eigentliche Ziel, eine maximale Zerstörung von Daten, zu verschleiern.

Es gibt Themen, die in Unternehmen gern verschoben werden. Und dann gibt es Business Continuity Management (BCM). Fast jeder weiß, dass man es eigentlich angehen müsste. Viele hoffen gleichzeitig, dass der große Ausfall bitte erst nach der nächsten Budgetrunde kommt. Und zwischendrin schwebt der Gedanke: „Das ist doch viel zu groß für uns.“

Wenn die IT plötzlich stillsteht, der Geschäftsführer nervös wird und jemand sagt: „Wir müssen forensisch sichern“, dann ist klar: Jetzt wird’s ernst. Für viele Informationssicherheitsbeauftragte (ISB) beginnt hier die unangenehmste Phase eines Sicherheitsvorfalls – nicht der Angriff selbst, sondern das, was danach passiert.

In einem mittelständischen Unternehmen irgendwo in Deutschland öffnet der IT-Leiter gerade seine E-Mails, als sich eine Meldung aus der Security-Konsole in den Vordergrund schiebt. Ein Login-Versuch aus Übersee – gefolgt von dutzenden weiteren. Die gute Nachricht: Die Zwei-Faktor-Authentifizierung (2FA) ist aktiv. Die schlechte Nachricht: Die Angreifer haben das längst einkalkuliert. Diese Situation ist kein Einzelfall. Sie zeigt, wie sehr sich Cyberkriminelle weiterentwickelt haben. 2FA ist heute unverzichtbar – aber keineswegs ein undurchdringlicher Schutzwall. Während Organisationen ihre Sicherheitsmaßnahmen verbessert haben, haben Angreifer gelernt, genau diese Maßnahmen gezielt zu umgehen.

Wenn nach einem Cyberangriff plötzlich Bildschirme schwarz bleiben, Server nur noch kryptische Zeichen anzeigen und Telefone nicht mehr klingeln, verwandelt sich jede IT-Abteilung in eine Mischung aus Notaufnahme und Rätselshow. Wer jetzt hektisch reagiert, verliert wertvolle Zeit. Wer planlos improvisiert, riskiert, dass der Wiederanlauf länger dauert als der Angriff selbst.