Die Cybersicherheitslage in Deutschland bleibt kritisch, wie der aktuelle BSI-Jahresbericht zeigt. Trotz wachsender Widerstandsfähigkeit kritischer Infrastrukturen sind viele digitale Systeme nach wie vor unzureichend geschützt, was die Gefahr von Cyberangriffen erhöht. Insbesondere Webanwendungen und Server weisen häufig Sicherheitsmängel auf, während die Entdeckung neuer Schwachstellen zunimmt. Um die Cyberresilienz zu verbessern, plant das Bundesinnenministerium den Aufbau eines Cyberdome und die Stärkung der Abwehrbefugnisse der Sicherheitsbehörden.
Berlin () – Die Lage der Cybersicherheit in Deutschland bleibt angespannt. Das ist eines der Ergebnisse aus dem aktuellen Jahresbericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI), der am Dienstag im Beisein von Bundesinnenminister Alexander Dobrindt (CSU) vorgestellt wurde.
Die Widerstandsfähigkeit kritischer Infrastrukturen wachse zwar, Deutschland sei im digitalen Raum immer noch verwundbar. Viele digitale Systeme, Server und Online-Dienste seien weiterhin unzureichend geschützt und ermöglichten Angreifern, in Netzwerke einzudringen oder Daten zu stehlen.
Webanwendungen sind laut Bericht besonders häufig schlecht geschützt, auch Server sind oft falsch konfiguriert oder ungeschützt, und bekannte Sicherheitslücken werden oft zu spät oder gar nicht behoben. Zwischen Juli 2024 und Juni 2025 ist die Zahl der täglich neu entdeckten Schwachstellen um 24 Prozent gestiegen.
Ein Grund: Mit der fortschreitenden Digitalisierung entstehen neue internetbasierte Anwendungen und Systeme. Werden diese nicht oder nicht gut genug geschützt, entstehen potenzielle Einstiegspunkte für Cyberangriffe.
„Jede aus dem Internet erreichbare Institution oder Person ist prinzipiell bedroht, Angreifer suchen gezielt nach den verwundbarsten Angriffsflächen“, sagte BSI-Präsidentin Claudia Plattner. „Ganz banal gesagt bedeutet das: Die Letzten beißen die Hunde! Wir haben festgestellt, dass Cyberkriminelle überall dort eindringen, wo es ihnen möglich ist, und erst danach eruieren, welchen Schaden sie anrichten können.“
Finanziell motivierte Cyberangriffe (Cyber Crime) gingen im Vergleich zum Vorjahr um neun Prozent zurück. Dies sei unter anderem auf erfolgreiche internationale Ermittlungen unter Beteiligung von BKA und BSI zurückzuführen, heißt es vom BSI. Trotzdem blieben professionell organisierte Erpressergruppen, die mit Schadsoftware (Ransomware) arbeiten, die größte Bedrohung.
Auch staatlich gesteuerte Akteure, die mit komplexen und langfristigen Attacken politische oder wirtschaftliche Ziele verfolgen, seien zunehmend aktiv. Angesichts globaler Konflikte träten weitere Risiken in den Vordergrund. Besonders im Cloud-Bereich, in der Energieversorgung und in der Fahrzeugindustrie bestehe die Gefahr, dass Hersteller oder Anbieter dauerhaft und unkontrolliert Zugriff auf Systeme und Daten behalten.
Während große Betreiber ihre Schutzmaßnahmen zunehmend ausbauen, fehlen kleineren und mittleren Unternehmen dafür oft die Ressourcen und das Bewusstsein für die eigene Verwundbarkeit. Ähnliche Herausforderungen zeigen sich bei Kommunen, politischen Organisationen, Vereinen und Parteien.
Auch viele Verbraucher gehen nach Ansicht des BSI noch zu sorglos mit IT-Sicherheit um. Schutzmaßnahmen wie Passkeys oder starke Passwörter in Kombination mit Zwei-Faktor-Authentisierung und regelmäßige Updates müssten Teil einer Verbesserung des Schutzes vor Angriffen werden. Hier seien insbesondere auch Hersteller und Anbieter in der Verantwortung, ihre Produkte und Dienste standardmäßig mit entsprechenden Schutzmaßnahmen auszustatten.
Zur weiteren Verbesserung der Widerstandsfähigkeit im Cyberbereich will das BMI einen sogenannten „Cyberdome“ aufbauen, ein teilautomatisiertes System zur Detektion und Analyse von sowie der Reaktion auf Angriffe. Außerdem sollen die Cyberabwehrbefugnisse der Sicherheitsbehörden gestärkt werden, damit schwerwiegende Angriffe aktiv verhindert, abgemildert oder gestoppt werden können.
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
| Text-/Bildquelle: | Übermittelt durch www.dts-nachrichtenagentur.de |
| Bildhinweis: | Vorstellung des BSI-Lageberichts 2025 am 11.11.2025 |
Häufig gestellte Fragen (FAQ)
Wer wird in dem Artikel namentlich genannt?
Alexander Dobrindt, Claudia Plattner
Welche Organisationen oder Einrichtungen tauchen im Text auf?
Bundesamt für Sicherheit in der Informationstechnik (BSI), Alexander Dobrindt (CSU), BKA, BMI, Kommunen, politische Organisationen, Vereine, Parteien
Zu welchem Datum oder in welchem Zeitraum fand das Ereignis statt?
Das Datum des beschriebenen Ereignisses ist der 11.11.2025.
An welchem Schauplatz spielt sich das Geschehen ab?
Berlin
Was ist die zentrale Aussage des Artikels in einem Satz?
Der aktuelle Lagebericht des BSI zeigt, dass die Cybersicherheit in Deutschland angespannt bleibt, da trotz wachsender Widerstandsfähigkeit kritischer Infrastrukturen viele digitale Systeme unzureichend geschützt sind, was Angreifern Möglichkeiten für Cyberangriffe bietet, während gleichzeitig die Bedrohung durch professionell organisierte Erpressergruppen und staatlich gesteuerte Akteure wächst.
Welcher Umstand führte zu dem Vorfall?
Der Anlass für die Vorstellung des BSI-Lageberichts 2025 war die anhaltend angespannte Cybersicherheitslage in Deutschland. Die Digitalisierung hat neue Risiken geschaffen, während viele digitale Systeme und Infrastrukturen weiterhin unzureichend geschützt sind, was sie anfällig für Cyberangriffe macht. Trotz Fortschritten in der Widerstandsfähigkeit kritischer Infrastrukturen bleibt die Verwundbarkeit hoch, insbesondere aufgrund unzureichender Sicherheitsmaßnahmen bei Webanwendungen und Servern.
Wie fiel die Reaktion der Öffentlichkeit oder politischer Akteure aus?
Im Artikel wird beschrieben, dass die Cybersicherheit in Deutschland angespannt bleibt, trotz gestiegener Widerstandsfähigkeit kritischer Infrastrukturen. Die Politik, vertreten durch Bundesinnenminister Alexander Dobrindt, plant, Maßnahmen wie den Aufbau eines "Cyberdome" zur Verbesserung der Cyberabwehr zu ergreifen und dabei die Schutzmaßnahmen in Unternehmen und bei Verbrauchern zu stärken.
Welche Konsequenzen oder Auswirkungen werden beschrieben?
Die im Artikel erwähnten Folgen oder Konsequenzen sind:
unzureichend geschützte digitale Systeme, Server und Online-Dienste, potenzielle Einstiegspunkte für Cyberangriffe, Anstieg der täglich neu entdeckten Schwachstellen um 24 Prozent, Rückgang finanziell motivierter Cyberangriffe um neun Prozent, professionelle organisierte Erpressergruppen stellen größte Bedrohung dar, zunehmende Aktivität staatlich gesteuerter Akteure, Risiken im Cloud-Bereich, in der Energieversorgung und der Fahrzeugindustrie, Mangel an Ressourcen und Bewusstsein bei kleinen und mittleren Unternehmen, sowie bei Kommunen, politischen Organisationen, Vereinen und Parteien, zu sorgloser Umgang der Verbraucher mit IT-Sicherheit, notwendige Verbesserung des Schutzes durch Hersteller und Anbieter, geplante Einrichtung eines "Cyberdome" zur Verbesserung der Cyberabwehr.
Wurde bereits eine offizielle Stellungnahme veröffentlicht?
Ja, im Artikel wird eine Stellungnahme von BSI-Präsidentin Claudia Plattner zitiert. Sie betont, dass "jede aus dem Internet erreichbare Institution oder Person prinzipiell bedroht" ist, und ergänzt, dass Cyberkriminelle gezielt nach verwundbaren Angriffsflächen suchen, um dann den maximalen Schaden zu verursachen.
- Netflix übernimmt Warner Bros. - Dezember 5, 2025
- EU-Kommission verhängt Millionenstrafe gegen Musk-Plattform X - Dezember 5, 2025
- KI-Ära ist Wort des Jahres - Dezember 5, 2025

