{"id":845176,"date":"2023-10-05T08:51:06","date_gmt":"2023-10-05T08:51:06","guid":{"rendered":"https:\/\/www.capgemini.com\/de-de\/?p=845176"},"modified":"2026-01-22T07:49:52","modified_gmt":"2026-01-22T07:49:52","slug":"cyberkriminalitaet-erfolgreich-bekaempfen-wie-horizon-scanning-den-aufbau-einer-zukunftsgerichteten-strategie-gegen-cyberbedrohungen-ermoeglicht","status":"publish","type":"post","link":"https:\/\/www.capgemini.com\/de-de\/insights\/blog\/cyberkriminalitaet-erfolgreich-bekaempfen-wie-horizon-scanning-den-aufbau-einer-zukunftsgerichteten-strategie-gegen-cyberbedrohungen-ermoeglicht\/","title":{"rendered":"Horizon Scanning f\u00fcr eine zukunftsgerichtete Cyberkriminalit\u00e4tsstrategie"},"content":{"rendered":"\n

Cyberkriminalit\u00e4t erfolgreich bek\u00e4mpfen: Wie Horizon Scanning den Aufbau einer zukunftsgerichteten Strategie gegen Cyberbedrohungen erm\u00f6glicht<\/h1><\/div><\/div><\/div><\/div>
\"\"<\/div>
Annina Lux<\/h5>
05.10.2023<\/h5><\/div><\/div>
\"capgemini-invent\"\/<\/div><\/div><\/div><\/div><\/header>\n\n\n\n
\n

Die Welt ist zunehmend abh\u00e4ngig von Technologie. Durch diese Abh\u00e4ngigkeit nehmen auch die Cyber-Threats zu. Hohe Mengen an gespeicherten Daten locken Cyberkriminelle. Dabei werden die Angriffe immer zahlreicher und raffinierter: Die neuesten Zahlen des Bundeskriminalamts zeigen einen deutlichen Anstieg von 12,2% im Jahr 2021 im Vergleich zum Vorjahr. Mit dem Eintritt in das digitale Zeitalter wachsen auch die Herausforderungen, mit denen wir in der Cybersicherheit konfrontiert sind. In dieser zweiteiligen Blogpostreihe werden die zentralen neuen Bedrohungen f\u00fcr die Cybersicherheit von Unternehmen in den kommenden Jahren diskutiert. Nur Organisationen, die diese Bedrohungen verstehen, k\u00f6nnen sich proaktiv vor m\u00f6glichen Angriffen sch\u00fctzen.  Wie k\u00f6nnen Organisationen trotzdem (oder gerade deshalb!) heute f\u00fcr morgen ihre Cybersecurity zukunftssicher aufstellen?<\/p>\n\n\n\n

Damit Unternehmen zukunftsf\u00e4hige Verteidigungsma\u00dfnahmen ergreifen k\u00f6nnen, sind flexible und dennoch robuste und resiliente Strategien notwendig. Ein tieferes Verst\u00e4ndnis muss entwickelt werden, was die Trends und Ver\u00e4nderungen antreibt. Hier setzt die Strategic Foresight Methodik an. Strategic Foresight ist eine strukturierte Herangehensweise zur zukunftsgerichteten Analyse des Organisationsumfelds. So k\u00f6nnen Unternehmen richtig mit der stetig steigenden Unsicherheit umgehen.<\/p>\n\n\n\n

Was ist Horizon Scanning und wie wendet man es an?<\/strong><\/h2>\n\n\n\n

Im ersten Blogpost widmen wir uns der Analyse von Zukunftstreibern, dem sogenannten Horizon Scanning. Der zweite Blogpost behandelt ankn\u00fcpfend das Threat-Sensing. Beim Horizon Scanning betrachten wir aktuelle, aufkommende und zuk\u00fcnftige Treiber, die das Potenzial haben unsere Zukunft zu beeinflussen. Die identifizierten treibenden Kr\u00e4fte werden dann als soziale, technologische, wirtschaftliche, milit\u00e4rische, politische, rechtliche oder \u00f6kologische Treiber klassifiziert. Schlie\u00dflich werden die treibenden Kr\u00e4fte im Hinblick auf ihre potenziellen Auswirkungen auf das Umfeld des Unternehmens und die Ungewissheit, wie sich die treibenden Kr\u00e4fte in Zukunft entwickeln werden, bewertet. Dadurch kann Horizon Scanning auch f\u00fcr eine zukunftstaugliche Strategieentwicklung genutzt werden. Im Folgenden wenden wir Horizon Scanning auf das Thema \u201eFuture of Cyber Threats\u201c an. Als potenzielle Treiber ergeben sich in diesem Fall u.a. Ransomware-as-a-Service oder auch das Metaverse, welche nun n\u00e4her beleuchtet werden.<\/p>\n\n\n\n

Ransomware-as-a-Service als Treiber f\u00fcr Cybercrime<\/strong><\/strong><\/h2>\n\n\n\n

Was verbirgt sich hinter \u201cRansomware-as-a-Service\u201c und welche Gefahren resultieren daraus?<\/em><\/p>\n\n\n\n

Unser erster Treiber, Ransomware-as-a-Service (RaaS), ist eine Weiterentwicklung des Ransomware-Angriffs. Bei Ransomware-Angriffen wird eine Schadsoftware auf ein System installiert, die Nutzer*innen den Zugang zu ihren Dateien verweigert, bis sie ein L\u00f6segeld bezahlen.[1]<\/a> Das Bundeskriminalamt warnt in seinem aktuellen Cybercrime-Bericht davor, dass das Risiko durch Ransomware in den letzten Jahren stark gestiegen ist und eine der gef\u00e4hrlichsten Cybercrime-Methoden darstellt.[2]<\/a>
Bei Ransomware-as-a-Service bieten Entwickler von Ransomware-Software ihre Produkte auf einem Marktplatz an, wo Abonnent*innen Zugang zu den bereits entwickelten Tools erhalten k\u00f6nnen. Dadurch sind die Einstiegsbarrieren in die kriminellen Aktivit\u00e4ten wesentlich geringer. Lediglich kriminelles Interesse, ein wenig Geld und Zugang zu dem Ransomware-Marktplatz sind ausreichend. Diese Entwicklung erkl\u00e4rt auch den andauernden Anstieg in Ransomware-Angriffen.<\/p>\n\n\n\n

Wie kann ich mein Unternehmen vor RaaS sch\u00fctzen?<\/em><\/p>\n\n\n\n

Um sich vor Ransomware-Angriffen zu sch\u00fctzen ist Aktion besser als Reaktion. Daher sollten Mitarbeiter*innen umf\u00e4nglich \u00fcber die Gefahren ausgehend von Ransomware-Attacken informiert und geschult werden. Die Schulungen sollten vor allem den richtigen Umgang mit Emails n\u00e4herbringen, da diese h\u00e4ufig der Ausgangspunkt f\u00fcr die Infiltration eines Systems sind. Ein weiterer entscheidender Aspekt sind regelm\u00e4\u00dfige Backups von gesch\u00e4ftskritischen Daten. Damit vermindert man die Wahrscheinlichkeit, dass ein Ransomware-Angriff den kompletten Gesch\u00e4ftsbetrieb aussetzt. Als Drittes hat sich in den letzten Jahren gezeigt, dass man m\u00f6glichst von Erpressungszahlungen absehen sollte. Denn trotz Zahlungen werden die Daten h\u00e4ufig nicht oder nur unvollst\u00e4ndig freigegeben und man sichert sich mit einer Zahlung nicht gegen zuk\u00fcnftige Angriffe ab. Das Geld ist also in den meisten F\u00e4llen besser in den Ausbau der eigenen Cybersicherheit investiert.<\/p>\n\n\n\n

Cyberthreats im Metaverse<\/strong><\/h2>\n\n\n\n

Was verbirgt sich hinter dem Metaverse und welche Gefahren resultieren daraus?<\/em><\/p>\n\n\n\n

RaaS ist aber nicht einzige Treiber f\u00fcr Informations- und Kommunikationssysteme. Auch unser zweiter Treiber, das Metaverse, birgt gro\u00dfes Potenzial die Zukunft der cyber threats ma\u00dfgeblich zu pr\u00e4gen. Das Metaverse beschreibt eine virtuelle Plattform, die Augmented Reality und Virtual Reality in einer immersiven Erlebniswelt vereint um z.B. zu arbeiten oder ein Konzert zu besuchen.<\/p>\n\n\n\n

Das Metaverse klingt auf den ersten Blick nach einer vielversprechenden M\u00f6glichkeit, sich als Unternehmen neu zu positionieren. Doch im Metaverse erzeugen Nutzer*innen Datenstr\u00f6me in ungekannten Gr\u00f6\u00dfen, die eine Gefahr f\u00fcr die Informationssicherheit darstellen k\u00f6nnen. Jede Aktion der Nutzer*innen hinterl\u00e4sst Datenspuren. Diese Daten k\u00f6nnten beispielsweise von einer K\u00fcnstlichen Intelligenz genutzt werden, um das Verhalten echter Nutzer zu erlernen und zu imitieren. Das erleichtert Benutzerprofilierung und erm\u00f6glicht es Angreifer*innen, sensible Informationen zu erlangen und Systeme durch Social Engineering Angriffe zu manipulieren.<\/p>\n\n\n\n

Wie kann ich mein Unternehmen im Metaverse sch\u00fctzen?<\/em><\/p>\n\n\n\n

Eine M\u00f6glichkeit um sich als Unternehmen vor Social-Engineering-Angriffen zu sch\u00fctzen sind sogenannte Zero-Trust Architekturen. Dabei handelt es sich um Sicherheitsmodelle, die von Nutzer*innen gr\u00fcndliche Identit\u00e4tschecks und kontinuierliche Authentifizierung verlangen. So wird auch Ger\u00e4ten innerhalb eines Netzwerks nicht automatisch vertraut. Mithilfe dieser Architekturen sichert man sich gegen kompromittierte Ger\u00e4te sowie sch\u00e4dliche Software ab. Unternehmen k\u00f6nnen sich zudem ebenfalls K\u00fcnstliche Intelligenz zunutze machen, indem sie durch die Auswertung von Nutzerverhalten Ungew\u00f6hnlichkeiten fr\u00fchzeitig erkennen k\u00f6nnen. Diese Ungew\u00f6hnlichkeiten k\u00f6nnen dann von den Sicherheitsverantwortlichen einer Firma \u00fcberpr\u00fcft werden. So k\u00f6nnen Angriffe im Metaverse von Firmen schnell abgewendet werden.[3]<\/a>[4]<\/a><\/p>\n\n\n\n

Fazit zum Horizon Scanning<\/strong><\/h2>\n\n\n\n

In diesem Teil der zweiteiligen Serie haben wir mithilfe des Horizon Scannings einen Einblick in die aktuellen Entwicklungen der Cyber Threat Landschaft gew\u00e4hrt. Die Landschaft der Cyber-Gefahren entwickelt sich durch den technischen Fortschritt stetig weiter. Doch dieser bietet auch enorme Chancen und Wege sich wirksam gegen die neuen Risiken abzusichern. Wichtig ist, dass Unternehmen sich den potenziellen Gefahren im eigenen Gesch\u00e4ftsumfeld bewusst werden und sie fr\u00fchzeitig angehen. Die Methoden von Strategic Foresight, wie z. B. das Horizon Scanning, k\u00f6nnen f\u00fcr diesen Prozess eine gro\u00dfe Hilfe sein. Organisationen erhalten dadurch den \u00dcberblick \u00fcber die zuk\u00fcnftige Entwicklung ihres Gesch\u00e4ftsumfelds und k\u00f6nnen so gezielt die zuk\u00fcnftigen Chancen und Risiken in ihren strategischen Entscheidungen ber\u00fccksichtigen.<\/p>\n\n\n\n

Im zweiten Teil unserer Blogpost-Serie widmen wir uns der Methode des Threat-Sensings. Freuen Sie sich also auf weitere spannende Einblicke in die Future of Cyber Threats.<\/p>\n\n\n\n

Bei Fragen zur Methodik und Herangehensweise von Strategic Foresight, kontaktieren Sie gerne Annina Lux, Marius Fischer oder Maximilian Lobbes (strategicforesight.de@capgemini.com<\/a>).<\/p>\n\n\n\n

Autorinnen: Annina Lux, Anna Obermair<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/section>\n\n\n\n

Unser Expertin<\/h3><\/div><\/div>
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\"Annina\n\t\t\t\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t