--- title: "Acronis Cyberthreats Report H1 2025: Einige gute Nachrichten – und viele schlechte Nachrichte" description: Der Acronis Cyberthreats Report für das 1. Halbjahr 2025 bringt gute und schlechte Nachrichten. Die gute Nachricht ist, dass Cybersicherheitsmaßnahmen die Häufigkeit bestimmter Arten von Angriffen verringern. Der Bericht der Acronis Threat Research Unit (TRU) zeigt jedoch auch, dass viele bekannte Bedrohungen zunehmend gefährlicher werden. canonical_url: https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/ locale: de last_updated: 2026-10-11 --- [Acronis Blog](https://www.acronis.com/de/blog/) # Acronis Cyberthreats Report H1 2025: Einige gute Nachrichten – und viele schlechte Nachrichte Der Acronis Cyberthreats Report für das 1. Halbjahr 2025 bringt gute und schlechte Nachrichten. Die gute Nachricht ist, dass Cybersicherheitsmaßnahmen die Häufigkeit bestimmter Arten von Angriffen verringern. Der Bericht der Acronis Threat Research Unit (TRU) zeigt jedoch auch, dass viele bekannte Bedrohungen zunehmend gefährlicher werden. [Mehr erfahren](https://www.acronis.com/de/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/de/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/de/blog/authors/lee-pender/)Senior Content Marketing Manager 3 Minuten Lesezeit Last updated 29. Aug. 2025 [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Italiano](https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) Der [Acronis Cyberthreats Report für das 1. Halbjahr 2025](https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h1-2025) bringt gute und schlechte Nachrichten. Die gute Nachricht ist, dass Cybersicherheitsmaßnahmen die Häufigkeit bestimmter Arten von Angriffen verringern. Der Bericht der Acronis Threat Research Unit (TRU) zeigt jedoch auch, dass viele bekannte Bedrohungen zunehmend gefährlicher werden. ## Ransomware ist nach wie vor eine der größten Bedrohungen Von Januar bis Juni 2025 stieg die Zahl der öffentlich bekannt gewordenen Ransomware-Opfer im Vergleich zum gleichen Zeitraum in den Jahren 2023 und 2024 um fast 70 %. Wichtige Ransomware-Trends: * Die Häufigkeit von Ransomware-Angriffen, die durch RaaS (Ransomware-as-a-Service) ermöglicht werden, bleibt weiterhin hoch. * Es findet eine taktische Verlagerung hin zu unauffälligeren Datendiebstählen und Zero-Day-Exploits statt, anstelle von volumenbasierten Angriffen. * Cyberkriminelle haben es auf die Fertigungs- und Einzelhandelsbranche sowie den Technologiesektor abgesehen. ## MSPs im Visier: Veränderung der Angriffsvektoren Im ersten Halbjahr 2025 sank die Gesamtzahl der gemeldeten Erstinfektionsversuche bei Managed Service Providern (MSPs) gegenüber dem gleichen Zeitraum 2024 von 90 % auf 67 %. MSPs, IT-Beratungsunternehmen und Systemintegratoren stellen jedoch nach wie vor ein beliebtes Angriffsziel dar. ## Mit welchen Vektoren wurden MSPs angegriffen? Im 1. Halbjahr 2025 machten Phishing-Angriffe 52 % der initialen Angriffsvektoren auf MSPs aus. Dies ist eine deutliche Steigerung gegenüber 30 % im gleichen Zeitraum des Jahres 2024. Nicht gepatchte Schwachstellen sind weiterhin ein Problem und machten 27 % der initialen Angriffsvektoren aus, was einem Anstieg von 4 % im Vergleich zum Vorjahr entspricht. Dabei nutzten Cyberkriminelle immer wieder bekannte Schwachstellen in weit verbreiteter Dritthersteller-Software aus. Erfreulich war die Entwicklung bei Exploits, die auf dem Remote Desktop Protocol (RDP) basieren. Sie gingen von 24 % auf nur noch 3 % zurück. Dies deutet darauf hin, dass die weit verbreitete Einführung der Mehrfaktor-Authentifizierung (MFA) und ein verbesserter Endpunktschutz wirksame Abwehrmaßnahmen sind. Ebenfalls zurückgegangen, wenn auch nur leicht (von 15 % auf 13 %), ist der Missbrauch gültiger Konten oder Anmeldedaten. ## Zunahme von KI-gestützten Cyberbedrohungen Die zunehmende Integration von KI in die Cyberkriminalität hat im 1. Halbjahr 2025 die Verbreitung von Cybercrime-as-a-Service-Modellen (CaaS) im Darknet vorangetrieben. Der Einsatz von KI macht ausgefeilte Angriffsmethoden einem breiteren Publikum zugänglich und senkt damit die Einstiegshürden für technisch weniger versierte Kriminelle. Zu den beobachteten Trends gehören: * Ransomware-Gruppen setzten KI in großem Umfang ein, um die Erstellung von Malware zu automatisieren und eine schnelle Entwicklung von Verschlüsselungstools und Umgehungstechniken zu ermöglichen. * Cyberkriminelle nutzten KI-generierte Deepfakes, um potenzielle Opfer gezielt zu täuschen und sie dazu zu bringen, auf Betrugsmaschen hereinzufallen. Diese Trends machen deutlich, dass ein verstärkter Fokus auf Verhaltensanalysen erforderlich ist, um subtile Formen des Identitätsbetrugs zu erkennen. ## Neben E-Mails konzentrieren sich Cyberkriminelle zunehmend auf Collaboration-Apps E-Mails sind zwar nach wie vor ein bevorzugtes Angriffsziel, doch Cyberkriminelle konzentrieren sich zunehmend auch auf Collaboration-Apps wie [Microsoft 365](https://www.acronis.com/en-us/products/cloud/cyber-protect/ultimate-365/) und Microsoft Teams. * So stieg die Zahl der Phishing-Angriffe auf Collaboration-Apps von 9 % auf 30,5 % stark an. * Fast ebenso drastisch stieg der Anteil hochentwickelter Angriffe – von 9 % auf 24,5 %. * Die Zahl der Malware-Angriffe auf Collaboration-Apps sank von 82 % auf 45 %. Dies deutet auf eine Verlagerung zu weniger offensichtlichen Angriffsmethoden hin. Dieser Wandel unterstreicht die Notwendigkeit umfassender Cybersicherheit, die über den traditionellen E-Mail-Schutz hinausgeht und auch Collaboration-Plattformen einschließt. ### Allgemeine Malware-Bedrohungen und Schwachstellen Malware blieb ein Problem, wobei sich die Varianten rasch verbreiteten und die Anzahl der Schwachstellen zunahm: * Im Mai 2025 war eine Malware-Variante nur 1,4 Tage lang im Umlauf. Dies deutet darauf hin, dass Cyberkriminelle Automatisierung nutzen, um rasch neue, personalisierte Malware-Varianten zu erstellen. * Von Januar 2025 bis April 2025 wurden etwa 5.000 Common Vulnerabilities and Exposures (CVEs) veröffentlicht – ein deutlicher Anstieg gegenüber rund 4.000 im gleichen Zeitraum 2024. * Bei fast 5 % der überwachten Unternehmen wurden ungepatchte Schwachstellen in TeamViewer entdeckt. TeamViewer ist ein Remote-Management-Tool, das häufig für Angriffe ausgenutzt wird. ## Wie MSPs und andere Unternehmen sich und ihre Kund:innen schützen können Für den Schutz der Kund:innen ist eine ganzheitliche Cybersicherheitsstrategie unerlässlich, die fortschrittliche Erkennungs-, Reaktions- und Wiederherstellungsfunktionen nativ integriert. MSPs müssen mehrschichtige Schutztechnologien implementieren, zu denen unter anderem KI-basierte Erkennung, [Extended Detection and Response (XDR)](https://www.acronis.com/en-us/products/cloud/cyber-protect/extended-detection-and-response/), Endpunktschutz, Webfilterung sowie zuverlässige Sicherheitslösungen für E-Mail- und Collaboration-Apps gehören. Service Provider müssen außerdem konsequent Patches für Betriebssysteme, Applikationen und insbesondere für [RMM-Tools (Remote Monitoring and Management)](https://www.acronis.com/en-us/products/cloud/cyber-protect/rmm-solution/) installieren. Diese werden nämlich häufig als Einfallstore für Cyberangriffe ausgenutzt. Unternehmen können ihre Resilienz gegenüber raffinierten Cyberangriffen erheblich steigern, indem sie sich mit den neuen Bedrohungen auseinandersetzen und umfassende Cyber Protection-Strategien einführen. Lesen Sie die Kurzfassung des Acronis Cyberthreats Reports für das 1. Halbjahr 2025, um mehr Informationen zu erhalten. [![Image 3: Kurzfassung: Acronis Cyberthreats Report (1. Halbjahr 2025)](https://staticfiles.acronis.com/images/content/625102a28eb40eedd2e6fb90b7717e7d.png) Bericht Kurzfassung: Acronis Cyberthreats Report (1. Halbjahr 2025) Jetzt lesen](https://www.acronis.com/de/resource-center/resource/acronis-cyberthreats-report-h1-2025/) [Cyber Security](https://www.acronis.com/de/blog/tags/cybersecurity/) [Cyberbedrohungen](https://www.acronis.com/de/blog/tags/cyberthreats/) ## Written by ![Image 4: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Senior Content Marketing Manager Lee war 15 Jahre lang als Journalist in der Technologiebranche tätig und schrieb und leitete Publikationen für IT-Fachleute und Partner. Seine Erfahrung als Content-Creator für Unternehmen umfasst Stationen bei einem Managed Service Provider (MSP) und einem Anbieter von Steuerberatungsleistungen. Für Acronis schreibt er über verschiedene Themen, darunter Cybersicherheitstrends, MSP-Management, neue Technologien und Produktaktualisierungen. [Vorheriger Artikel](https://www.acronis.com/de/blog/posts/dcig-validates-power-of-acronis-backup-solutions-with-top-5-vendor-honors/) [Die DCIG bestätigt die Leistungsfähigkeit der Backup-Lösungen von Acronis](https://www.acronis.com/de/blog/posts/dcig-validates-power-of-acronis-backup-solutions-with-top-5-vendor-honors/) [Nächster Beitrag](https://www.acronis.com/de/blog/posts/the-future-of-rmm-five-key-factors-driving-its-evolution/) [Die Zukunft von RMM: Fünf Schlüsselfaktoren, die seine Entwicklung vorantreiben](https://www.acronis.com/de/blog/posts/the-future-of-rmm-five-key-factors-driving-its-evolution/) Über Acronis Acronis ist ein Schweizer Unternehmen, das 2003 in Singapur gegründet wurde. Das Unternehmen verfügt über 15 Büros weltweit und beschäftigt Mitarbeiter:innen in mehr als 60 Ländern. Acronis Cyber Platform ist in 26 Sprachen sowie in über 150 Ländern verfügbar und wird bereits von über 21,000 Service Providern zum Schutz von mehr als 750,000 Unternehmen eingesetzt. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis Blog](https://www.acronis.com/de/blog/) ![Image 5: Absicherung von Air-Gapped-Netzwerken: Data Protection in isolierten OT-Umgebungen](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Absicherung von Air-Gapped-Netzwerken: Data Protection in isolierten OT-Umgebungen](https://www.acronis.com/de/blog/posts/air-gap-ot-network-protection/) Erfahren Sie, wie Sie Air-Gapped-Netzwerke in OT-Umgebungen mit Offline-Schutz, sicheren Backups, USB-Kontrollen und schneller Recovery absichern. **14. Aug. 2026**6 Minuten Lesezeit ![Image 6: So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://www.acronis.com/de/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Die eingebettete agentische KI in Acronis Service Desk kann das Ticket lesen, an dem gearbeitet wird, den Alarm verstehen, der es ausgelöst hat, sich den zugehörigen Service-Verlauf ansehen und den nächsten Schritt empfehlen oder vorbereiten, ohne dass jemand die Plattform verlassen muss. **05. Aug. 2026**6 Minuten Lesezeit ![Image 7: Den Verlust sensibler Daten durch Prompts und Uploads verhindern](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Den Verlust sensibler Daten durch Prompts und Uploads verhindern](https://www.acronis.com/de/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompts und Uploads können Kundendaten, interne Vermerke, Preise, Verträge, Anmeldedaten, personenbezogene Daten, Quellcode oder andere vertrauliche Informationen enthalten, die nicht über einen unverwalteten KI-Workflow das Unternehmen verlassen sollten. **24. Juli 2026**6 Minuten Lesezeit