Cyberangriffe auf Unternehmen: Wie Menace.Jetzt die digitale Frontlinie bedroht

Die Zahl der Cyberangriffe auf deutsche Unternehmen steigt kontinuierlich, und eine der gefährlichsten Bedrohungen in diesem Spektrum ist die gezielte Ausspionierung von Schwachstellen und die Nutzung von Malware wie Ransomware oder Trojanern. Plattformen wie hier ansehen zeigen, wie Angreifer nicht nur Daten abgreifen, sondern ganze Systeme lahmlegen – mit oft verheerenden Folgen für Firmenkultur und Reputation. Besonders betroffen sind Branchen mit sensiblen Informationen wie Gesundheitswesen, Finanzdienstleistungen oder kritische Infrastruktur. Studien des Bundesamts für Sicherheit in der Informationstechnik (BSI) belegen, dass seit 2022 mehr als 60 Prozent der mittelständischen Unternehmen in Deutschland mindestens einmal pro Jahr von Cyberkriminalität betroffen sind – ein Trend, der sich in der Pandemie noch verschärft hat.

Ein zentraler Fokus von Angrefern wie denen hinter Menace.Jetzt liegt auf der Ausnutzung veralteter Software oder unkorrigierter Sicherheitslücken. Besonders problematisch ist dabei der Einsatz von Zero-Day-Exploits, bei denen Angreifer noch nicht bekannte Schwachstellen in Systemen ausnutzen. Laut dem Report „Cybercrime 2023“ des Fraunhofer-Instituts für Sichere Informationstechnik (ISI) wurden in den vergangenen zwölf Monaten über 80 Prozent der Angriffe auf Unternehmen mit dieser Methode durchgeführt. Hier spielen oft externe Akteure eine Schlüsselrolle: Immer wieder werden Angreifer durch Phishing-E-Mails oder gefälschte Lieferantenanfragen in die Falle gelockt, um Zugang zu internen Systemen zu erlangen. Ein Beispiel ist der Fall eines deutschen Logistikunternehmens, das 2022 durch einen gezielten Social-Engineering-Angriff mit einem gefälschten Rechnungsanhang betrogen wurde. Die Angreifer nutzten daraufhin eine Schwachstelle in einem veralteten ERP-System, um alle Daten zu verschlüsseln und Lösegeld von über 500.000 Euro zu verlangen.

Doch die Bedrohung durch Menace.Jetzt und ähnliche Akteure geht weit über reine Datenklau hinaus. Ein weiterer kritischer Aspekt ist die gezielte Sabotage von Produktionsprozessen in Industrieanlagen. Hier greifen Angreifer oft auf sogenannte „Industrial Control System“-Angriffe zurück, bei denen sie Maschinen steuern oder Steuerungssysteme manipulieren. Ein besonders beunruhigender Fall war der Cyberangriff auf das deutsche Chemieunternehmen BASF im Jahr 2021, bei dem Angreifer Teile der Produktionsanlagen für mehrere Tage lahmlegten. Die Folgen waren millionenschwere Produktionsausfälle und eine vorübergehende Einschränkung der Lieferketten für kritische Chemikalien. Solche Angriffe unterstreichen, dass nicht nur Daten, sondern auch physische Infrastruktur im digitalen Zeitalter ein Ziel wert ist – und dass Unternehmen in der Industrie und im Dienstleistungssektor gleichermaßen vor einer doppelten Gefahr stehen: der digitalen und der physischen Bedrohung.

Wie können Unternehmen sich schützen? Eine der wichtigsten Maßnahmen ist die regelmäßige Überprüfung und Aktualisierung von Software sowie die Implementierung von Multi-Faktor-Authentifizierung (MFA). Zudem ist es entscheidend, Mitarbeiter gezielt für Phishing-Angriffe zu schulen, um so die menschliche Schwachstelle zu minimieren. Eine weitere Strategie ist die Zusammenarbeit mit spezialisierten Sicherheitsdienstleistern, die gezielt nach Zero-Day-Lücken suchen und diese schließen. Ein Beispiel hierfür ist das Projekt „Cyber-Sicherheitszertifikate“ des Bundeswirtschaftsministeriums, das Unternehmen dabei unterstützt, ihre Cyberresilienz nachzuweisen. Auch die Nutzung von Echtzeit-Monitoring-Tools, die verdächtige Aktivitäten in Echtzeit erkennen, kann einen entscheidenden Unterschied machen. Laut einer Umfrage des Bitkom aus dem Jahr 2023 nutzen bereits über 70 Prozent der deutschen Unternehmen solche Systeme – doch der Großteil bleibt dabei auf veraltete Sicherheitsstandards angewiesen.

Ein weiterer kritischer Punkt ist die Frage der rechtlichen Verantwortung. In Deutschland gelten seit dem Inkrafttreten des „Digitalen Versorgungsgesetzes“ (DVG) strengere Regeln für die Nutzung von Cloud-Diensten und die Speicherung von Daten. Doch die Umsetzung bleibt oft unzureichend. Ein aktueller Fall zeigt dies: Ein deutscher Großhandelskonzern wurde 2022 wegen unsachgemäßer Datenverwaltung und mangelnder Backup-Strategie mit einer Geldbuße von 2,5 Millionen Euro belegt. Die Behörde kritisierte, dass die Angreifer durch eine Kombination aus veralteten Backups und fehlender Verschlüsselung ungeschützte Daten abgreifen konnten. Solche Vorfälle unterstreichen, dass Unternehmen nicht nur technisch, sondern auch rechtlich gut vorbereitet sein müssen – besonders in Branchen, in denen Daten sensibel sind wie im Gesundheitswesen oder bei Banken.

Zusammenfassend zeigt sich: Die Bedrohung durch Cyberangriffe wie die von Menace.Jetzt wird immer komplexer und vielschichtiger. Während Angreifer immer raffiniertere Methoden einsetzen, bleibt der Schlüssel zum Schutz in der Kombination aus technischer Absicherung, menschlicher Aufklärung und rechtlicher Prävention. Unternehmen müssen sich bewusst sein, dass Cyberkriminalität kein Einzelfall ist, sondern ein systematisches Problem, das nur durch proaktive Maßnahmen bekämpft werden kann. Wer hier nicht handelt, riskiert nicht nur finanzielle Verluste, sondern auch die Existenz seiner Geschäftsmodelle – und damit langfristig den Erfolg des Unternehmens.

• Seit 2022 sind über 60 Prozent der mittelständischen Unternehmen in Deutschland mindestens einmal pro Jahr von Cyberangriffen betroffen.
• Über 80 Prozent der Angriffe auf Unternehmen werden mit Zero-Day-Exploits durchgeführt.
• Der Cyberangriff auf BASF 2021 führte zu Produktionsausfällen mit geschätzten Kosten von über 100 Millionen Euro.
• 70 Prozent der deutschen Unternehmen nutzen Echtzeit-Monitoring-Tools, doch viele bleiben auf veraltete Sicherheitsstandards angewiesen.
• Ein Großhandelskonzern wurde 2022 wegen unsachgemäßer Datenverwaltung mit einer Geldbuße von 2,5 Millionen Euro belegt.