Ein Cloud-Anbieter hat einen Ausfall, und Dutzende von Kundenunternehmen verlieren für mehrere Stunden den Zugang zu ihren Geschäftstools. Dieses zunehmend häufige Szenario veranschaulicht einen grundlegenden Wandel in der Cybersicherheit: Die Bedrohung kommt nicht mehr nur von einem direkten Angriff, sondern von den digitalen Abhängigkeiten zwischen Organisationen. Die Cybersicherheitstrends von 2026 bestätigen, dass es nicht mehr ausreicht, den eigenen Bereich zu schützen.
Digitale Abhängigkeiten und Dominoeffekt auf die Resilienz von Unternehmen
Der Bericht Threat Landscape 2026 der ENISA, veröffentlicht am 22. September 2026, stellt die Interkonnektivität von Diensten und Anbietern in den Mittelpunkt der Risiken. Eine Organisation kann betroffen sein, ohne direkt ins Visier genommen worden zu sein, einfach weil ein Anbieter oder eine kritische Plattform kompromittiert wurde.
Konkret stellen Sie sich ein Unternehmen vor, das ein Abrechnungstool verwendet, das bei einem Cloud-Anbieter gehostet wird. Wenn dieser Anbieter von Ransomware betroffen ist, kann das Unternehmen keine Rechnungen mehr ausstellen, selbst wenn die eigenen Systeme intakt sind. Ein Angriff auf ein Glied betrifft die gesamte Kette.
Diese Realität verändert die Arbeitsweise der Sicherheitsteams. Die Kartierung der technischen Abhängigkeiten (wer hostet was, wer hat Zugriff auf was) wird ebenso strategisch wie die Aktualisierung der Firewalls. Organisationen, die die Neuigkeiten von Cyber sPass verfolgen, finden regelmäßig diese Art von Analyse angewendet auf aktuelle konkrete Fälle.
Die ENISA bestätigt zudem, dass Ransomware nach wie vor die Bedrohung mit der größten kurzfristigen Auswirkung in Europa ist. Ihre Effektivität beruht gerade auf diesen Interdependenzen: Das Verschlüsseln der Daten eines Schlüsselanbieters kann Dutzende von Kunden downstream lahmlegen.
Von KI unterstützte Manipulationskampagnen: Über das klassische Phishing hinaus
Wenn von KI und Cybersicherheit die Rede ist, kommen sofort Phishing und Deepfakes in den Sinn. Doch ein weniger medienwirksames Phänomen nimmt besorgniserregende Ausmaße an: die Manipulations- und ausländischen Einflusskampagnen (abgekürzt FIMI).
Laut ENISA sind die europäischen Kampagnen dieser Art, die von KI unterstützt werden, innerhalb eines Jahres von 41 auf 147 gestiegen, was einem Anstieg von 259 % bei manipulierten Einflussoperationen entspricht. Die KI wird hier nicht verwendet, um ein Passwort zu stehlen. Sie generiert glaubwürdige Inhalte in großem Maßstab, um die öffentliche Meinung zu beeinflussen, Institutionen zu destabilisieren oder Verwirrung über sensible Ereignisse zu stiften.
Warum ist das ein Thema der Cybersicherheit und nicht nur der Politik? Weil diese Kampagnen auch Unternehmen ins Visier nehmen. Eine von KI generierte falsche Pressemitteilung, die in sozialen Medien verbreitet wird, kann den Aktienkurs eines Unternehmens zum Fallen bringen oder Panik bei den Kunden einer Marke auslösen. Die Grenze zwischen Desinformation und Cyberangriff verschwimmt.
Phishing durch Autorisierungsfluss: Eine Technik, die das Passwort umgeht
Im Bereich der direkten Angriffe entwickelt sich auch das Phishing weiter. Neueste Techniken des Phishings durch Geräte-Autorisierungsfluss ermöglichen es Angreifern, persistente Zugriffstoken zu erhalten, ohne jemals das Passwort des Opfers zu stehlen.
Das Prinzip: Der Benutzer erhält eine gefälschte Autorisierungsanfrage, die den Anfragen legitimer Anwendungen ähnelt. Durch die Bestätigung dieser Anfrage gewährt er dem Angreifer ein Token, das auch nach einer Passwortänderung aktiv bleibt. Die klassische Multi-Faktor-Authentifizierung blockiert dieses Szenario nicht, da der Angreifer den zweiten Faktor nicht benötigt.
Für die IT-Teams bedeutet dies, dass sie die aktiven Tokens und die den Geräten erteilten Berechtigungen überwachen müssen, nicht nur verdächtige Anmeldeversuche.
Regulatorische Compliance in Europa: NIS2 und DORA ändern die Verpflichtungen
Zwei europäische Vorschriften ändern konkret, was Unternehmen im Bereich der IT-Sicherheit tun müssen:
- Die Richtlinie NIS2 erweitert den Umfang der Organisationen, die Cybersecurity-Verpflichtungen unterliegen. Sektoren wie Abfallwirtschaft, Lebensmittelindustrie oder Postdienste sind nun abgedeckt, während sie zuvor nicht berücksichtigt wurden.
- Die Verordnung DORA legt für Finanzakteure (Banken, Versicherer, Zahlungsdienstleister) spezifische Anforderungen an die digitale operationale Resilienz fest, einschließlich regelmäßiger Penetrationstests und einer formalisierten Risikoverwaltung in Bezug auf Drittanbieter.
- Das EU AI Act fügt eine zusätzliche Schicht für KI-Systeme hinzu, die als hochriskant gelten, mit Dokumentations-, menschlichen Überwachungs- und Vorfallmanagementpflichten.
Compliance ist kein Thema mehr, das nur große Unternehmen betrifft. Ein KMU, das digitale Dienste für einen Finanzakteur bereitstellt, kann indirekt den Anforderungen von DORA über seinen Dienstleistungsvertrag unterliegen.
Konkrete Schutzmaßnahmen für Organisationen im Jahr 2026
Angesichts dieser Entwicklungen stechen einige Maßnahmen durch ihre Effektivität hervor. Sie erfordern nicht alle ein erhebliches Budget, aber sie verlangen eine echte Entscheidung des Managements.
Kartierung kritischer Abhängigkeiten
Jeden Anbieter, jeden Cloud-Dienst, jede Interkonnektivität mit einem Partner auflisten. Für jeden bewerten, was passiert, wenn dieses Glied ausfällt. Unternehmen, die ihre Abhängigkeiten kennen, reagieren im Falle eines Vorfalls schneller.
Überwachung von Berechtigungen und aktiven Tokens
Das Passwort allein schützt nicht mehr. Es ist notwendig, regelmäßig die aktiven OAuth-Tokens, die den Drittanwendungen erteilten Berechtigungen und die mit den Geschäftskonten verbundenen Geräte zu überprüfen. Eine vergessene Sitzung auf einem nicht kontrollierten Gerät kann zu einem stillen Eingangstor werden.
Schulung über das Phishing per E-Mail hinaus
Die Sensibilisierungsschulungen müssen die neuen Formen der Manipulation integrieren: gefälschte Autorisierungsanfragen, Audio-Deepfakes bei Telefonanrufen, Desinformationskampagnen, die auf das Unternehmen abzielen. Ein informierter Mitarbeiter erkennt auch Manipulationen, die nicht über eine E-Mail erfolgen.
Die Cybersicherheitsbedrohungen von 2026 teilen ein gemeinsames Merkmal: Sie nutzen das Vertrauen aus. Vertrauen in einen Anbieter, Vertrauen in eine vertraute Stimme am Telefon, Vertrauen in eine scheinbar legitime Autorisierungsanfrage. Die Stärkung der Datensicherheit und der Resilienz von Organisationen erfordert nun eine systematische Infragestellung dieses standardmäßig gewährten Vertrauens.
