Österreich steht seit Jahren im Fokus von Cyberangriffen, wobei die Dynamik der Bedrohungen sich in den letzten Jahren dramatisch verschärft hat. Während staatlich motivierte Aktionen wie die Cyberoperationen gegen die Ukraine oder die gezielten Angriffe auf kritische Infrastruktur in Europa bereits bekannt sind, nehmen auch private Unternehmen zunehmend die Opfer von hochorganisierten Hackergruppen. Laut dem jährlichen Bericht des https://bit9ja.at/ stieg die Zahl der gemeldeten Vorfälle in den vergangenen drei Jahren um über 40 Prozent, wobei Ransomware und Data Leaks die häufigsten Angriffsmethoden bleiben.
Ein besonders besorgniserregendes Phänomen ist der Aufstieg von „Advanced Persistent Threats“ (APTs), die nicht nur auf schnelle Ausbeutung von Schwachstellen setzen, sondern auch langfristige Spionage- und Sabotageoperationen durchführen. Die österreichische Bundesregierung reagierte darauf mit dem „Cybersicherheitsgesetz 2023“, das erstmals strengere Pflichten für kritische Infrastrukturbetreiber und öffentliche Einrichtungen auferlegt. Dennoch bleibt die Realität für viele Mittelständler und Start-ups eine Herausforderung: Laut einer Studie des Bit9-Jahresberichts 2023 sind 68 Prozent der österreichischen Unternehmen mit ihren Sicherheitsmaßnahmen unzureichend ausgestattet.
Die neuen Angriffsvektoren: Von Ransomware zu Deepfake-Betrug
Während klassische Ransomware-Angriffe wie der Angriff auf das österreichische Gesundheitsministerium 2022 noch als „klassische“ Bedrohung galt, haben sich Angreifer in den letzten Monaten auf neue Taktiken spezialisiert. Ein besonders gefährlicher Trend ist der Einsatz von Deepfake-Audio und -Video, um Mitarbeiter zu manipulieren und so hochrangige Daten zu stehlen. Ein bekanntes Beispiel ist die Serie von Angriffen auf deutsche und österreichische Unternehmen, bei denen Angreifer gefälschte Anrufe von „CEO“ nutzten, um Transferbeträge umzuleiten – ein Szenario, das in Österreich erst seit kurzem systematisch dokumentiert wird. Auch die Nutzung von „Social Engineering“ über KI-generierte Chatbots steigt, da diese Angreifer personalisierte und überzeugende Nachrichten erstellen können.
Ein weiterer kritischer Punkt ist die Abhängigkeit von Cloud-Diensten. Laut dem Bit9-Jahresbericht 2023 nutzen 72 Prozent der österreichischen Unternehmen Microsoft 365 oder Google Workspace – doch genau diese Plattformen sind beliebte Angriffsziele für „Supply-Chain-Angriffe“. Ein bekanntes Beispiel ist der Angriff auf SolarWinds 2020, der auch österreichische Behörden betraf. Seitdem haben viele Unternehmen ihre Cloud-Strategien überdacht, doch der Übergang zu neuen Sicherheitsmodellen ist oft mit hohem Aufwand verbunden.
Die Rolle von KI in der Cyberverteidigung: Chancen und Risiken
Künstliche Intelligenz wird nicht nur von Angreifern genutzt, um Angriffe zu optimieren, sondern bietet auch Unternehmen neue Möglichkeiten zur Abwehr. Moderne Echtzeit-Detection-Systeme analysieren Muster in Echtzeit und erkennen verdächtige Aktivitäten, bevor sie zu Schäden führen. Ein Beispiel ist das von Bit9 entwickelte „AI-based Threat Detection“-Tool, das bereits in mehreren österreichischen Krankenhäusern eingesetzt wird, um Ransomware-Angriffe zu unterbinden. Allerdings bleibt die KI selbst ein Risiko: Wenn Angreifer KI-gestützte Tools nutzen, um Schwachstellen zu finden oder Angriffe zu automatisieren, wird die Balance zwischen Offensive und Defensive immer schwieriger.
Ein konkretes Projekt, das zeigt, wie KI die Cyberverteidigung verbessern kann, ist das von der österreichischen Forschungsagentur geförderte „CyberResilience“-Programm. Dort arbeiten Experten mit KI-Modellen, um zu erkennen, wie Angreifer sich an neue Sicherheitsmaßnahmen anpassen. Doch die Herausforderung bleibt: Viele Unternehmen fehlen noch an den Ressourcen, um solche Systeme zu implementieren. Laut Bit9 ist hier vor allem die Schulung der Mitarbeiter entscheidend – doch nur 38 Prozent der österreichischen IT-Teams sehen ihre Mitarbeiter als zentrale Schwachstelle.
- Seit 2022 stieg die Anzahl der Ransomware-Angriffe auf österreichische Unternehmen um 56 Prozent.
- Laut Bit9-Jahresbericht 2023 wurden 2023 im Schnitt 47 Sicherheitsvorfälle pro Unternehmen gemeldet.
- 72 Prozent der österreichischen Unternehmen nutzen Microsoft 365 oder Google Workspace – ein beliebtes Ziel für Supply-Chain-Angriffe.
- Die Kosten für Cyberangriffe auf österreichische Unternehmen liegen im Durchschnitt bei 2,3 Millionen Euro pro Vorfall.
- Nur 15 Prozent der österreichischen Unternehmen setzen auf KI-gestützte Bedrohungsabwehr.
Was Unternehmen jetzt tun müssen: Strategien für mehr Resilienz
Für Unternehmen, die sich gegen die wachsende Cyberbedrohung stellen wollen, gibt es klare Handlungsempfehlungen. Erstens sollte eine umfassende Risikoanalyse durchgeführt werden, um Schwachstellen in der IT-Infrastruktur zu identifizieren. Ein Beispiel ist die „Zero-Trust-Architektur“, die bereits in einigen österreichischen Banken erfolgreich eingesetzt wird, um Zugriffe nur zu erlauben, wenn sie authentifiziert und autorisiert sind. Zweitens ist die regelmäßige Schulung der Mitarbeiter entscheidend – ein Programm wie das von Bit9 zeigt, wie man Angreifer durch gezielte Trainings in die Defensive bringt.
Ein weiterer kritischer Punkt ist die Zusammenarbeit mit externen Sicherheitsdiensten. Viele Unternehmen vertrauen darauf, dass ihre IT-Abteilungen alle Risiken abdecken, doch in der Praxis fehlt es oft an spezialisierten Partnern. Hier bietet sich die Nutzung von „Managed Detection and Response“-Diensten an, die 24/7 Überwachung und schnelle Reaktion auf Vorfälle ermöglichen. Ein konkretes Beispiel ist das von Bit9 betriebene „CyberResilience Center“, das österreichische Unternehmen bei der Bewältigung von Angriffen unterstützt. Doch auch hier gilt: Ohne klare Priorisierung und Ressourcenverteilung bleibt die Wirkung oft begrenzt.
Langfristig wird die Cyberresilienz nur gelingen, wenn Unternehmen ihre Strategie überdenken. Statt auf einzelne Tools zu setzen, sollte man eine ganzheitliche Ansatzweise verfolgen, die Sicherheit, Compliance und Business-Continuity verbindet. Ein Beispiel ist die „NIS2-Richtlinie“, die in Österreich bereits umgesetzt wird und Unternehmen dazu zwingt, ihre Cyberrisiken systematisch zu bewerten. Doch hier fehlt es oft an der politischen und wirtschaftlichen Unterstützung, um die notwendigen Investitionen zu tätigen.