Jahresrückblick 2024: Aktuelle Erkenntnisse und Aussichten für die Zukunft

Das Mirai-Botnet wird wahrscheinlich auch weiterhin ein wichtiger Faktor sein und noch ausgeklügelter werden, da Cyberkriminelle den Code ständig weiterentwickeln, um mehr Varianten zu erstellen. Diese Entwicklung wird für Cybersicherheitsexperten eine dauerhafte Herausforderung darstellen. Sie müssen sich gegen Angriffskampagnen zur Wehr setzen, die im gesamten Netzwerk- und Anwendungsbereich gleichzeitig Ziele auf mehreren Ebenen treffen.

Wir können davon ausgehen, dass Angriffe, die im Auftrag von Staaten durchgeführt werden, weiter zunehmen werden. Diese Angriffe sind häufig nicht durch finanziellen Gewinn motiviert, sondern nur durch den Wunsch, Schaden zu verursachen. 

Unternehmen werden fortlaufend gezwungen sein, ihre API-Endpunkte zu kontrollieren und Sicherheitsrisiken zu minimieren. Geeignete API-Identifizierung, -Verwaltung und -Sicherheit werden als Komponenten einer leistungsstarken Cybersicherheitsstrategie noch mehr an Bedeutung gewinnen. Dasselbe gilt für die Mikrosegmentierung.

Im kommenden Jahr empfehle ich allen dringend, sich Zeit für die Absicherung ihrer Umgebung zu nehmen. Unternehmen sollten dann ihre Abwehrmechanismen stärken, wenn das Netzwerk nicht aktiv angegriffen wird. Der ROI für eine Verbesserung der Umgebung vor einem Angriff wird erheblich sein.

Künftig werden wir schwerpunktmäßig die Auswirkungen des Quantencomputings in den Blick nehmen müssen. Diese Technologie könnte Angriffe in einem Ausmaß beschleunigen, auf das die Branche noch nicht vorbereitet ist. Unternehmen sollten mit der Planung einer vollständige Hardware-Erneuerung beginnen, um mit den neuen Fähigkeiten von Cyberkriminellen Schritt zu halten. Obwohl der vollständige Effekt solcher Pläne möglicherweise nicht unmittelbar spürbar ist, ist es wichtig, die Diskussionen und Vorbereitungen jetzt anzustoßen. Nur dann kann ein reibungsloser Übergang gelingen, wenn das Quantencomputing für die Cybersicherheit an Bedeutung gewinnt.

Die staatlich geförderten Cyberangriffe haben aufgrund erhöhter geopolitischer Spannungen deutlich zugenommen. Diese von Staaten initiierten Angriffe nahmen zunehmend kritische Infrastrukturen ins Visier, was zeigt, dass Unternehmen dringend proaktive Threat-Intelligence- und Überwachungsstrategien einführen müssen.

Angriffe auf die Lieferkette erwiesen sich 2024 als kritisches Problem: Angreifer nutzten Drittanbieter aus, um Unternehmen zu infiltrieren – hiervon waren auch einige sehr bekannte Firmen betroffen. Dieser Trend hat Lücken in den Sicherheitspraktiken aufgezeigt und unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung und Überprüfung von Lieferkettenpartnern. Es liegt auf der Hand, dass Unternehmen in der gesamten Lieferkette eine Kultur der Sicherheit fördern müssen, um diese Risiken zu mindern.

Besonders alarmierend ist vielleicht, dass Cyberkriminelle inzwischen künstliche Intelligenz (KI) nutzen, um ausgeklügeltere Angriffsvektoren zu entwickeln. KI-gestützte Tools haben die Entwicklung überaus effektiver Phishing-Kampagnen, Deepfakes und anderer neuartiger Taktiken möglich gemacht. Der KI-Einsatz hat zu einer deutlichen Zunahme erfolgreicher Angriffe geführt. Um diese Bedrohung zu bekämpfen, müssen Unternehmen auf allen Ebenen eine Kultur der Vorsicht und Aufklärung pflegen und daneben robuste Überprüfungsprozesse für sensible Anfragen entwickeln.

Ich gehe davon aus, dass Cyberkriminelle auch weiterhin KI verwenden werden, um Phishing-Angriffe zu automatisieren und zu personalisieren, was die Erkennung erschwert. Dies wird Unternehmen wahrscheinlich dazu bringen, in KI-basierte Sicherheitslösungen für die Echtzeit-Erkennung von Bedrohungen zu investieren.

Ich rechne auch mit anhaltenden Ransomware-Angriffen, die auf ihrem Erfolg im Jahr 2024 aufbauen. Die Taktik hat sich von doppelter Erpressung zu dreifacher (häufig bei DDoS-Angriffen) und sogar vierfacher Erpressung entwickelt (das heißt, Angreifer kontaktieren die Kunden, Mitarbeiter und andere verbundene Entitäten des Opfers direkt, um sie darüber zu informieren, dass ihre vertraulichen Informationen kompromittiert wurden). Unternehmen, die Lösegeld zahlen, werden wahrscheinlich wieder ins Visier genommen. Um sich zu schützen, müssen Unternehmen ihre Backup-Lösungen verbessern und die Mitarbeiterschulungen zur Risikominderung intensivieren.

Ich erwarte eine Zunahme der Angriffe auf IoT-Geräte (Internet of Things), die oft nicht zuverlässig geschützt sind. Es gibt viele Geräte, die Angreifer ausnutzen können, und häufig kommt es zu solchen Angriffen, kurz nachdem Schwachstellen identifiziert wurden. Das unterstreicht die Notwendigkeit stärkerer Sicherheitsmaßnahmen und standardisierter Protokolle sowohl auf Verbraucher- als auch auf Unternehmensebene. Es ist wichtig,  Patches und Schutzmaßnahmen auf dem neuesten Stand zu halten und das eigene IoT-Profil zu verstehen.

Angesichts der anhaltenden geopolitischen Spannungen erwarte ich eine Fortsetzung der Cyberkriegsführung, die strategisch auf Ziele ausgerichtet ist, die mit bestimmten Ländern verbunden sind. Ich rechne mit einer Zunahme von Cybervorfällen, die strategisch mit physischen Maßnahmen koordiniert werden, wie zum Beispiel die Unterbrechung kritischer Alarmsysteme bei gleichzeitiger Durchführung militärischer Angriffe. Dieser Trend spricht für eine anhaltenden Fokussierung auf eine Form der Cyberkriegsführung, die spezifischen nationalen Interessen dient. Vor diesem Hintergrund ist es wichtig, einen mehrstufigen Sicherheitsansatz zu verfolgen und die Zusammenarbeit mit staatlichen Stellen zu fördern, um die Resilienz gegenüber diesen sich ständig weiterentwickelnden Bedrohungen zu stärken.

Der Haupttrend im Jahr 2024 war die Zunahme von Hacktivismus und DDoS-Angriffen in der Region Europa, Naher Osten und Afrika (EMEA). Im dritten Quartal kam es zu einem massiven Anstieg der Angriffe in Europa und dem Nahen Osten. Dies ist hat eindeutig mit den beiden regionalen Kriegen zu tun, die einen Großteil dieser Aktivitäten antreiben, und es gibt keine Anzeichen für ein Nachlassen der Angriffe.

Eine weitere bemerkenswerte Entwicklung war die Umsetzung der NIS2‑Richtlinie, die sich auf betriebliche Resilienz konzentriert. Sie wurde ausgearbeitet, um dann von allen Mitgliedsstaaten der Europäischen Union (EU) als Rechtsvorschrift übernommen zu werden. Die EU-Mitgliedstaaten hatten bis 17. Oktober 2024 die Möglichkeit, NIS2 in nationales Recht zu übertragen. Unternehmen in Europa müssen sicherstellen, dass ihre Sicherheitsinfrastrukturen diesen neuen und aktualisierten Anforderungen entsprechen, die auf eine Minimierung von Risiken und die Verbesserung der Widerstandsfähigkeit im Angriffsfall zielen.

Ein besonders interessantes Ereignis war die XZ Utils-Backdoor (CVE-2024-3094), die eine Schwachstelle in dieser weit verbreiteten Open-Source-Bibliothek ausnutzte. Der Angreifer ließ sich Zeit und trug über einen Zeitraum von fast zwei Jahren zum XZ‑Projekt bei, um Glaubwürdigkeit aufzubauen, bis er Malware in die Open-Source-Umgebung einschleusen konnte. Dieses langfristige Strategie erinnerte an die Volt Typhoon-Kampagne die DSL‑Router in den USA mit dem Ziel infiltrierte, die Kommunikation zu unterbrechen.

Die vielleicht interessanteste Entwicklung bei DDoS‑Angriffen war eine Schwachstelle, die das Akamai SIRT in CUPS (Common UNIX Printing System), einer Open-Source-Druckplattform, entdeckt hat. Dies war ein weiterer Vektor, den Angreifer ihrem Arsenal für Europa hinzufügen konnten. Die Fähigkeit, einmal zuzuschlagen und dann aber einen endlosen Traffic-Strom zu erzeugen, war zumal angesichts der Tatsache interessant, dass Tausende von anfälligen Geräten im Internet CUPS verwenden.

Angesichts zweier immer noch tobender regionaler Kriege, glaube ich nicht, dass sich die Hacktivismus-Bedrohung so bald abschwächen wird. Tatsächlich arbeitet Akamai weiterhin mit der Regierung der Ukraine zusammen, um ihre wichtigsten Onlineressourcen zu schützen. Ich denke, dass die Bedrohungsaktivitäten anhalten werden, bis diese geopolitischen Konfliktsituationen gelöst sind, da Hacktivisten von Konflikten oder von dem, was sie als Ungerechtigkeit empfinden, angetrieben werden. Sie versuchen, das Vertrauen in Institutionen zu untergraben, und setzen Regierungen unter Druck, damit diese ihre Unterstützung bestimmter Staaten einstellen.

Ich glaube, wir werden einen Wandel bei den Angriffsvektoren erleben, der Fokus wird sich mehr auf APIs richten. Je mehr Programmierschnittstellen in Unternehmen implementiert werden, desto größer werden Bedrohungspotenzial und Missbrauchsrisiko. Akamai konzentriert sich seit geraumer Zeit auf API‑Schwachstellen – angetrieben durch die ständig wachsende Bedrohungslandschaft und die Tatsache, dass Unternehmen eine leistungsstarke API‑Sicherheitsstrategie implementieren müssen.

2025 wird man sich wohl stärker darauf konzentrieren, kryptografisch agil zu sein. Unternehmen versuchen zu verstehen, was sie brauchen, um „Quantensicherheit“ zu erreichen. In einigen Jahren oder auch früher werden sie einige ihrer Zertifikate und Algorithmen aktualisieren müssen. Das wirft eine Reihe von Fragen auf: Welche Verschlüsselungsstandards sollten verwendet werden? Und wann und wie sollten Unternehmen auf quantensichere Verschlüsselung umsteigen? Diese Dinge werden nicht morgen passieren, aber die Leute müssen sich Gedanken über das Risiko machen und überlegen, wie man damit umgehen soll. Es ist ein Generationenwechsel.

Auffällig war auch die Tatsache, dass die Spitzenwerte der DDoS-Angriffe in einem zeitlichen Zusammenhang zu wichtigen geopolitischen Ereignissen standen. Im Jahr 2024 fanden in drei Ländern der APJ-Region wichtige Wahlen statt – Indien, Indonesien und Taiwan. Um diese Ereignisse herum kam es jeweils zu einem Anstieg der DDoS-Angriffe.

Ich glaube, dass der Anstieg dieser Angriffe auf einen Zunahme des Hacktivismus zurückzuführen sein könnte, der sich auf Länder oder Industriesektoren richtet, die mit den Ideologien und Überzeugungen der Hacktivisten in Konflikt stehen. Diese Beobachtung unterstreicht, dass Unternehmen sich nicht nur gegen Cyberkriminelle verteidigen müssen, die finanziellen Gewinn erzielen wollen, sondern auch gegen Hacktivisten, die von politischen Absichten geleitet sind und jederzeit zuschlagen können.

 DDoS-Angriffe sind zweifellos ein großes Problem, aber viele Unternehmen in der Region APJ sind immer noch nicht ausreichend auf solche Attacken vorbereitet. Sie sind echte Bedrohungen, die wir ernst nehmen müssen. DDoS-Angriffe haben es nicht nur auf Wirtschaftsunternehmen abgesehen, sondern richten sich auch gegen kritische Infrastrukturen, vom Bankensystem über den Verkehr bis hin zu öffentlichen Versorgungsunternehmen. Wenn DDoS-Angriffe erfolgreich sind, spüren wir ihre Auswirkungen mit hoher Wahrscheinlichkeit in unserem Alltag.

Wie auch in anderen Weltregionen werden in der Region APJ Unternehmen aller Branchen 2025 KI in einem sehr viel höheren Tempo einführen, um ihre Geschäfte zu fördern und die Rentabilität zu steigern. Bei aller Begeisterung für KI ist es jedoch wichtig, auf die notwendigen Sicherheitsvorkehrungen zu achten. Vor etwas mehr als einem Jahrzehnt hatten wir schon einmal eine ähnliche Situation, als es darum ging, in möglichst kurzer Zeit Cloud Computing einzuführen und Cybersicherheit zu implementieren. Die schnelle Umsetzung ging oft zulasten der Sicherheit, was unweigerlich zu teilweise aufsehenerregenden Datenschutzverletzungen führte.

Im Moment kratzen wir noch an der Oberfläche dessen, was mit KI möglich ist, und Unternehmen erkennen vielleicht noch nicht das gesamte Ausmaß der mit KI einhergehenden Sicherheitsrisiken. Da KI immer stärker in Geschäftsabläufe integriert wird, müssen Unternehmen den Bemühungen zur Sicherung von KI strategische Priorität einräumen. Wie die Erfahrung zeigt, ist die Wahrscheinlichkeit, dass dies geschieht, leider relativ gering. Erst wenn es zu schwerwiegenden Datenschutzverletzungen kommt, wachen Unternehmen und Aufsichtsbehörden plötzlich auf und kümmern sich um die entsprechenden Sicherheitsstrukturen und -vorschriften.

Ab 2025 wird sich der Fokus verstärkt auf zwei Aspekte der KI-Sicherheit richten: den Schutz von KI-Systemen und die Abwehr von KI-basierten Angriffen. Schließlich lernen Cyberkriminelle, wie sie KI nutzen können, um ihre Angriffe besser zu verschleiern und sie effizienter und effektiver durchzuführen. KI wird die Einstiegsbarrieren für Angreifer absenken und ihre Fähigkeit, Schwachstellen zu identifizieren und auszunutzen, beschleunigen. Bei Akamai sind wir anderen bereits einige Schritte voraus, denn wir entwickeln unsere eigenen KI-Modelle, untersuchen, wie man sie angreifen kann, und ermitteln, welche Schutzmaßnahmen erforderlich sind, um unsere Sicherheitslösungen zu verbessern. Diese Lösungen können auch die Implementierung verschiedener KI-gestützter Funktionen einschließen. In diesem Bereich werden wir 2025 und darüber hinaus unsere Fähigkeiten weiter ausbauen.

Zu guter Letzt gilt: Auch wenn Unternehmen von den neuen Möglichkeiten begeistert sind, die KI eröffnet, dürfen sie nicht vergessen, wie wichtig solide Sicherheitsgrundlagen sind. Angreifer werden auch 2025 API‑Endpunkte ins Visier nehmen und Phishing-Angriffe durchführen. Wir müssen weiterhin sicherstellen, dass Patches zeitnah bereitgestellt werden, dass unsere Sicherheitssysteme immer aktiv sind und dass die Mitarbeiter kontinuierlich darin geschult werden, schädliche Aktivitäten zu erkennen und abzuwehren. Denn diese Bedrohungen verschwinden nicht – mit oder ohne KI.

Das regulatorische Umfeld für Cybersicherheit hat sich weltweit weiterentwickelt. 2023 hat Anu Bradford drei unterschiedliche Ansätze beschrieben, die sich damals abzeichneten: marktorientierte, staatlich gesteuerte und rechtebasierte Modelle. Diese Framework bot eine nützliche Perspektive zum Verständnis der neuen Vorschriften im Jahr 2024, darunter die Einführung der obligatorischen Meldung wesentlicher Cybersicherheitsvorfälle durch die U.S. Securities and Exchange Commission, des Digital Operational Resilience Act der EU und des chinesischen Datensicherheitsgesetzes. Die neuen Vorschriften haben regionenübergreifende Auswirkungen und erfordern eine globale Perspektive auf Compliance. Die Aufmerksamkeit der Gesetzgeber richtet sich verstärkt auf Bereiche wie APIs, generative KI und Ransomware-Zahlungsrichtlinien, die eine genaue Überwachung erfordern.

Obwohl generative KI noch in den Kinderschuhen steckt, hat das Open Worldwide Application Security Project (OWASP) bereits eine Liste der 10 größten Sicherheitsrisiken für Large Language Models (LLMs) veröffentlicht. Diese Risiken erfordern Abwehrmaßnahmen gegen Bedrohungen wie DDoS-Angriffe, Offenlegung sensibler Informationen und Probleme mit der Laufzeitsicherheit. Darüber hinaus müssen Cybersicherheitsteams die notwendigen Kompetenzen entwickeln, um diese Modelle effektiv nutzen und schützen zu können.

Das API-Risiko wird angesichts schneller Skalierbarkeit weiterhin ein kritisches Problem darstellen. Die OWASP-Liste der Top‑10-API‑Sicherheitsrisiken unterstreicht, wie wichtig Fachkenntnisse und Sicherheitskontrollen sind, um Angriffe auf die Geschäftslogik abzuwehren. Während APIs weiterhin anfällig für klassische Bedrohungen wie Local File Inclusion sind, erfordern diese neuen, weit verbreiteten Angriffsvektoren verbesserte Fähigkeiten hinsichtlich Transparenz und schneller Reaktion. 2025 wird es noch wichtiger sein, betrügerische oder verwaiste Systeme zu identifizieren, die zu nicht verwalteten „Zombies“ werden; Entwickler durch Schulungen für häufige Schwachstellen zu sensibilisieren und die Laufzeit der sicheren Codebereitstellung zu validieren. Die wachsende Zahl schwerwiegender Angriffe, die auf den Missbrauch öffentlicher APIs zurückzuführen sind, zeigt, wie wichtig es ist, solche Aktivitäten kontinuierlich zu überwachen und abzuwehren, bevor sie größeren Schaden anrichten können.

In diesem Jahr ist mir besonders aufgefallen, wie sehr sich die Angriffsfläche vergrößert hat – nicht nur durch den Einsatz neuer Technologien, sondern auch weil die Technologie selbst neue Cyberkriminelle hervorbringt. Ich rede nicht davon, dass ChatGPT Malware schreibt, das ist ein ganz anderes Thema. Die technische Einstiegshürde für Angreifer ist deutlich niedriger geworden, wodurch der Abstand zwischen Verteidigern und Angreifern noch größer geworden ist. Und da generative KI und LLMs zum Standard werden, könnte aus der kleinen Lücke eine große Kluft werden.

Die Technologie entwickelt sich in einer Geschwindigkeit, die man sich früher gar nicht vorstellen konnte: Wir kämpfen nicht nur gegen die Raffinesse staatlicher Akteure, sondern auch gegen all die Script Kiddies (oder kurz „Skiddies“), die mit irgendwem ein Hühnchen zu rupfen haben. Die Zeit, die Angreifer für ihre Attacken benötigen, beträgt heute nur noch wenige Stunden nach Offenlegung einer Schwachstelle. Dabei verfügen einige Angreifer gleich über mehrere Exploit-Optionen. Hierdurch werden Verteidiger regelrecht bombardiert – und die Situation scheint sich jedes Jahr zu verschlimmern.

Neue Technologien bieten auch neue Angriffsoptionen im Rahmen bekannter Bedrohungsszenarien. Bedrohungen, die Sie zuvor abgewehrt haben, können jetzt einen völlig neuen Einstiegspunkt finden oder ein Vektor kann nach einem Exploit noch mehr Schaden anrichten. Ein erheblicher Teil der Malware, die wir in diesem Jahr beobachtet haben, nutzte alte Schwachstellen wie Log4Shell aus – einige davon sind mehr als ein Jahrzehnt alt und manchen ist nicht einmal eine CVE zugewiesen. Ein erfahrener Botnet-Entwickler kann sein Toolkit um Golang-basierte Malware erweitern, da diese schwerer zu verschleiern ist, und jeder, der Zugang zu einer Kreditkarte hat, kann einen umfassenden Ransomware- oder DDoS‑Angriff genauso einfach durchführen wie einen Kauf im Internet.

Da dieser dynamische digitale Dschungel, den wir Internet nennen, immer stärker vernetzt wird, werden noch mehr Ziele ins Blickfeld der Angreifer geraten. Im nächsten Jahr sollten sich Unternehmen noch einmal mit den Grundlagen beschäftigen, indem sie ihre Strategien für Patch Management und Vorfallsreaktion überprüfen und aktualisieren – und zwar auch für bisher unauffällige Schwachstellen. Angesichts der Tatsache, dass Angreifer blitzschnell nach Schwachstellen suchen und Malware verbreiten können – und dass bereits eine einzige Eingabeabweichung globale Folgen haben kann –, ist es 2025 ratsam, von einer Sicherheitsverletzung auszugehen.

Vorsicht ist besser als Nachsicht: Akamai ist bestrebt, Kunden, Kollegen und die Öffentlichkeit über Bedrohungen auf dem Laufenden zu halten, die sich jetzt auf Unternehmen auswirken oder die noch irgendwo in der Nähe lauern.

Neben praktischen Lösungen für die Bedrohungen von heute beschäftigen wir uns intensiv mit den grundlegenden Veränderungen, die KI sowohl für Angriffsstrategien als auch für Abwehrmaßnahmen mit sich bringt. Die Forscher von Akamai  lenken unsere Aufmerksamkeit auch auf die nächste Generation von Technologien – einschließlich Quantencomputing – und unterstützen unsere Kunden dabei, sich auf die Zukunft vorzubereiten.