Auch die Zahl der Angriffe auf Kollaborationsplattformen, die als sekundärer Angriffsvektor dienen
PRAG, 12. März 2026 – Acronis, weltweit führend im Bereich Cybersicherheit und Datenschutz, hat seinen halbjährlichen Bericht „Acronis Cyberthreats Report H2 2025: From exploits to malicious AI“ veröffentlicht, der globale Bedrohungen anhand von Telemetriedaten analysiert, die von durch Acronis-Technologien geschützten Endpunkten gesammelt wurden. Der Bericht deckt die wichtigsten Trends auf, die in der zweiten Hälfte des Jahres 2025 beobachtet wurden.
Die Ergebnisse bestätigen den anhaltenden Anstieg von Cybervorfällen. Die Zahl der auf Organisationen zielenden E-Mail-Angriffe stieg im Jahresvergleich um 16 %, während Angriffe auf Nutzer um 20 % zunahmen. Phishing war für 52 % der Angriffe auf Managed Service Provider (MSP) verantwortlich und blieb der wichtigste Vektor aller Angriffe. Der Anteil fortschrittlicher Angriffe auf Kollaborationsplattformen stieg von 12 % im Jahr 2024 auf 31 % im Jahr 2025, was auf eine Verlagerung hin zu sekundären Angriffsvektoren mit hoher Auswirkung hindeutet.
Im Jahr 2025 kam es zudem zu einem dramatischen Anstieg der KI-gestützten Cyberkriminalität. Angreifer nutzen künstliche Intelligenz, um Angriffe auszuweiten, Aufklärung zu automatisieren und Erpressungsstrategien zu optimieren. Selbst Social-Engineering-Angriffe haben sich weiterentwickelt, um den psychologischen Druck zu erhöhen. Diese Innovationen offenbaren eine neue Ära der Cyberkriminalität, in der Geschwindigkeit, Raffinesse und Umfang der Angriffe eine große Herausforderung für traditionelle Abwehrmaßnahmen darstellen.
Zu den wichtigsten Cybersicherheitstrends im Jahr 2025 gehören:
- Phishing nimmt weiter zu: In der zweiten Hälfte des Jahres 2025 machte Phishing 83 % aller E-Mail-Bedrohungen aus, während der Anteil fortschrittlicher Angriffe nur 1 % betrug.
- Fortschrittliche Angriffe auf Kollaborationsplattformen: Hier bleibt Malware führend (54 % der Angriffe), die sich meist über freigegebene Dateien oder Links verbreitet, die in Chat-Kanälen oder Direktnachrichten veröffentlicht werden. Der Anteil fortschrittlicher Angriffe auf Kollaborationsplattformen, die sich häufig durch die Ausnutzung von Autorisierungsfunktionen manifestieren, stieg jedoch auf 31 %.
- Hochrisiko-Schwachstellen bei MSP: Alle im Jahr 2025 veröffentlichten Schwachstellen von MSP-Plattformen wurden trotz ihrer insgesamt geringen Anzahl als hoch- oder kritischriskant eingestuft.
- KI wird zunehmend für Angriffe eingesetzt: Cyberkriminelle integrieren KI immer stärker in ihre täglichen Angriffsverfahren, einschließlich Aufklärung, Lösegeldverhandlungen und Social Engineering.
- Risiken in einzelnen Branchen: Die wichtigsten Ziele von Ransomware sind Fertigung, Technologie und Gesundheitswesen, da diese eine hohe Systemverfügbarkeit benötigen und über komplexe verteilte Umgebungen verfügen.
„Das Jahr 2025 hat gezeigt, dass Angreifer nicht nur traditionelle Methoden wie Phishing und Ransomware ausweiten, sondern auch KI verstärkt nutzen, um schneller, effizienter und in größerem Umfang vorzugehen“, sagte Gerald Beuchelt, CISO bei Acronis. „Angreifer integrieren KI zunehmend in ihre Operationen, und dieser Wandel erfordert von Organisationen, Bedrohungen vorauszusehen, Abwehrmaßnahmen zu automatisieren und widerstandsfähige Systeme aufzubauen, die sowohl traditionellen als auch KI-Angriffen standhalten können.“
Im Bedrohungsbereich dominierte weiterhin Ransomware; weltweit wurden mehr als 7.600 betroffene Organisationen festgestellt. Besonders betroffen waren die Branchen Fertigung, Technologie und Gesundheitswesen. Angriffe auf Lieferketten und MSP bleiben ein erhebliches Problem: Rund 150 MSP-Anbieter- und Telekommunikationsorganisationen wurden direkt angegriffen. Angreifer missbrauchten RMM-Tools wie AnyDesk und TeamViewer, was mehr als 1.200 Opfer unter Dritten und innerhalb der Lieferkette betraf.
Den vollständigen Bericht können Sie hier herunterladen.
Über Acronis
Acronis ist ein globales Unternehmen für Cyber Protection, das nativ integrierte Cybersicherheit, Datenschutz und Endpunktmanagement für Managed Service Provider (MSP), kleine und mittlere Unternehmen (KMU) sowie IT-Abteilungen von Unternehmen bereitstellt. Die Lösungen von Acronis sind hochwirksam und darauf ausgelegt, moderne Cyberbedrohungen zu identifizieren, zu verhindern, zu erkennen, darauf zu reagieren und zu beheben sowie Systeme mit minimalen Ausfallzeiten wiederherzustellen, wodurch Datenintegrität und Geschäftskontinuität gewährleistet werden. Acronis bietet die umfassendste Sicherheitslösung auf dem Markt für MSP und verfügt über die einzigartige Fähigkeit, die Anforderungen vielfältiger und verteilter IT-Umgebungen zu erfüllen.
Acronis ist ein 2003 in Singapur gegründetes Schweizer Unternehmen mit 15 Niederlassungen weltweit und Mitarbeitern in mehr als 50 Ländern. Die Lösung Acronis Cyber Protect ist in 26 Sprachen in 150 Ländern verfügbar und wird von über 21.000 Dienstleistern zum Schutz von mehr als 750.000 Unternehmen eingesetzt. Weitere Informationen finden Sie unter www.acronis.com.
Artikelautor: ZEBR.ai-Redaktion
