Security Awareness

Im Oktober ist Cybersecurity Awareness Month, doch für IT-Administratoren geht es 2026 um weit mehr als Phishing-Plakate. KI-gestützte Angriffe, neue Meldepflichten durch Cyber Resilience Act und NIS2 sowie auslaufende Windows-Supportfristen setzen IT-Abteilungen gleichzeitig unter Druck. Ein Überblick über die wichtigsten Entwicklungen.

Deutsche und US-amerikanische Ermittler haben die Phishing-as-a-Service-Plattform Kratos abgeschaltet. Mehr als 1800 Abonnenten sollen den Dienst für monatlich rund 15.000 Kampagnen eingesetzt haben. Das Angriffswerkzeug zielte vor allem auf Microsoft-365-Konten und konnte neben Passwörtern auch Sitzungstoken abgreifen – und damit verbreitete MFA-Verfahren aushebeln.

Die Ergebnisse des "Security Culture Reports 2024" von KnowBe4 zeigen, dass Unternehmen im Allgemeinen zwar verstehen, dass der Mensch Bestandteil ihrer Verteidigungsstrategie sein muss, um das Niveau der Widerstandsfähigkeit zu erhöhen. Allerdings wird das Thema Cybersicherheit oft noch als Aufgabe eines einzelnen Teams oder einer Abteilung betrachtet und nicht als gemeinschaftliche Anstrengung.