TrendAI-Report: Sinkendes Cyberrisiko
Bild: Trend Micro Deutschland GmbHDer Cyber Risk Index (CRI) fiel im Jahresdurchschnitt 2025 auf 35,8 Punkte, nach 38,5 im Vorjahr. Der Bergbau führte 2025 mit einem CRI von 42,5 erstmals die Rangliste der Branchen mit dem höchsten Risiko an, gefolgt vom Gesundheitswesen und der Landwirtschaft (je 40,3), der Telekommunikation (39,9) und dem Bildungswesen (39,8) sowie Behörden und öffentlichen Einrichtungen (39,7). Wie im Vorjahr führen riskante Zugriffe auf Cloud-Applikationen und veraltete Microsoft Entra ID-Konten die Liste der am häufigsten erkannten Risikoereignisse an. Konten mit deaktivierter Multi-Faktor-Authentifizierung (MFA) zählt der Report weiterhin zu den größten Schwachstellen. Neu in den Top fünf sind Verstöße gegen Zero-Trust-Zugriffsregeln (ZTSA). Unter den zehn am häufigsten erkannten, ungepatchten Schwachstellen (CVEs) befinden sich drei mit lediglich mittlerem Schweregrad, die jedoch im Zusammenspiel mit hochkritischen Sicherheitslücken für Remote-Codeausführung und Rechteausweitung besonders gefährliche Angriffsketten ermöglichen.
Bild: Trend Micro Deutschland GmbHDer Cyber Risk Index (CRI) fiel im Jahresdurchschnitt 2025 auf 35,8 Punkte, nach 38,5 im Vorjahr. Der Bergbau führte 2025 mit einem CRI von 42,5 erstmals die Rangliste der Branchen mit dem höchsten Risiko an, gefolgt vom Gesundheitswesen und der Landwirtschaft (je 40,3), der Telekommunikation (39,9) und dem Bildungswesen (39,8) sowie Behörden und öffentlichen Einrichtungen (39,7). Wie im Vorjahr führen riskante Zugriffe auf Cloud-Applikationen und veraltete Microsoft Entra ID-Konten die Liste der am häufigsten erkannten Risikoereignisse an. Konten mit deaktivierter Multi-Faktor-Authentifizierung (MFA) zählt der Report weiterhin zu den größten Schwachstellen. Neu in den Top fünf sind Verstöße gegen Zero-Trust-Zugriffsregeln (ZTSA). Unter den zehn am häufigsten erkannten, ungepatchten Schwachstellen (CVEs) befinden sich drei mit lediglich mittlerem Schweregrad, die jedoch im Zusammenspiel mit hochkritischen Sicherheitslücken für Remote-Codeausführung und Rechteausweitung besonders gefährliche Angriffsketten ermöglichen.
Trend Micro Deutschland GmbH
Dieser Artikel erschien in Automation NewsLetter 33 2026 - 30.07.26.Für weitere Artikel besuchen Sie www.sps-magazin.de
