Künstliche Intelligenz beschleunigt Cyberangriffe erheblich und weitet bestehende Sicherheitsrisiken spürbar aus. Zu diesem Ergebnis kommt der Technologiekonzern Microsoft in der siebten Ausgabe seines Digital Defense Report 2026. Der Bericht, dessen Datenbasis den Zeitraum vom 1. Juli 2025 bis zum 30. Juni 2026 umfasst und auf der Analyse von mehr als 165 Billionen täglich verarbeiteten Sicherheitssignalen beruht, zeichnet ein deutliches Bild der veränderten Bedrohungslage: Angreifer setzen KI mittlerweile in sämtlichen Angriffsphasen ein – von der ersten Aufklärung über Social Engineering bis hin zur Entwicklung von Schadsoftware und Exploits. Dadurch können sich vollständige Angriffsketten von vormals mehreren Tagen auf wenige Sekunden verkürzen.
Zunehmende Geschwindigkeit bei Schwachstellen und Zugangsdaten
Die Auswertungen von Microsoft Threat Intelligence zeigen eine deutliche Verschiebung bei den Angriffsmustern. Bei 63 Prozent der registrierten Eindringlinge stand der Datendiebstahl im Vordergrund. Zudem erfasste der Konzern mehr als 46 Millionen Angriffe, bei denen geschäftliche E-Mail-Identitäten vorgetäuscht wurden.
Der Erstzugang gelang Cyberkriminellen in 73,3 Prozent der Fälle über Benutzerinteraktionen, die Nutzung bereits gültiger Konten, Social Engineering oder Phishing. Global betrachtet nutzten 23 Prozent der beobachteten Angreifer Phishing-Methoden, während mehr als 52 Prozent der Vorfälle mit kompromittierten Konten zu einem weiteren Diebstahl von Zugangsdaten führten.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses E-Book zur Cyber Security herunterladen
Gleichzeitig verringern sich die Reaktionszeiten für Sicherheitsverantwortliche drastisch: Die Spanne zwischen der Entdeckung einer Sicherheitslücke und deren tatsächlicher Ausnutzung kann inzwischen unter 24 Stunden betragen.
Geografische Brennpunkte und kriminelle Netzwerke
Auf dem amerikanischen Kontinent zählten die USA, Kanada, Brasilien, Kolumbien und Mexiko zu den am stärksten betroffenen Staaten. Die Digital Crimes Unit von Microsoft identifizierte zudem in Costa Rica 1.459 Opfer von Cyberkriminalität, die unter anderem durch Malware und den Diebstahl von Anmeldedaten geschädig geschädigt wurden.
Im asiatischen Raum verzeichnete Indonesien eine hohe Angriffsaktivität und belegt im globalen Vergleich Rang 24 sowie Rang 10 im Asien-Pazifik-Raum. Angaben der nationalen Cybersicherheitsbehörde BSSN zufolge kletterten die potenziellen Cyberbedrohungen in Indonesien im Jahr 2025 um 700 Prozent gegenüber dem Zeitraum von 2019 bis 2024 auf etwa 174 Angriffe pro Sekunde.
Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulationstaktiken schützen kann. Gratis Anti-Phishing-Paket für Unternehmen sichern
Bis Oktober 2026 summierten sich die Bedrohungen dort auf rund 3,13 Milliarden Fälle, was einem Durchschnitt von 133 Vorfällen pro Sekunde entspricht.
Robuste Sicherheitsstrukturen als Gegenmaßnahme gefordert
Angesichts der wachsenden Automatisierung verweisen Unternehmensvertreter auf die Dringlichkeit stabiler Abwehrmechanismen. Gunawan Susanto, Managing Director von Microsoft Indonesia, hob hervor, dass starke Sicherheitsgrundlagen zwingend erforderlich seien, um Technologien auf Basis künstlicher Intelligenz verantwortungsvoll nutzen zu können.
Jimena Mora von der Digital Crimes Unit des Konzerns betonte, das primäre Ziel der Ermittlungen und Sicherheitsmaßnahmen müsse in der nachhaltigen Unterbrechung krimineller Ökosysteme bestehen. Organisationen stehen damit vor der Herausforderung, ihre Schutzmaßnahmen an eine Bedrohungslage anzupassen, in der automatisierte Angriffe praktisch ohne Zeitverzögerung ablaufen.