{"id":19471,"date":"2025-04-25T14:04:58","date_gmt":"2025-04-25T12:04:58","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/de\/?p=19471"},"modified":"2025-04-29T15:15:03","modified_gmt":"2025-04-29T13:15:03","slug":"verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/","title":{"rendered":"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit"},"content":{"rendered":"\n

In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.<\/p>\n\n\n\n

F\u00fcr den aktuellen DBIR wurden 22.052 Security Incidents bei Organisationen aller Gr\u00f6\u00dfen und Arten analysiert, von denen 12.915 best\u00e4tigte Datenpannen (definiert als Preisgabe von Daten an unautorisierte Beteiligte) waren. Laut Verizon ist dies die gr\u00f6\u00dfte Anzahl an Data Breaches, die je in einem einzelnen Report ausgewertet wurde.<\/p>\n\n\n\n

Hinter dem Missbrauch von Zugangsdaten (22 Prozent) ist das Ausnutzen von Sicherheitsl\u00fccken mit 20 Prozent inzwischen der zweith\u00e4ufigste initiale Angriffsvektor. Hier gab es im Vergleich zum Vorjahr<\/a> einen Zuwachs um 34 Prozent, unter anderem durch Zero-Day-Exploits gegen Edge Devices und Virtual Private Networks (VPNs). Hier kamen die Anwender oft mit dem Patchen nicht schnell genug hinterher.<\/p>\n\n\n\n

Deutlich gestiegen (um 37 Prozent) ist auch der Anteil von Ransomware mit oder ohne Verschl\u00fcsselung auf mittlerweile 44 Prozent der erfassten Datenpannen nach 32 Prozent im Vorjahr. Immerhin ist das durchschnittliche digitale L\u00f6segeld von 150.000 US-Dollar im Vorjahr auf heuer 115.000 USD gesunken. Und 64 Prozent der erpressten Organisationen zahlten zuletzt nicht mehr; vor zwei Jahren waren es erst 50 Prozent gewesen. Kleine und mittlere Unternehmen sind \u00fcberdurchschnittlich oft betroffen: Bei 88 Prozent ihrer Data Breaches war Ransomware im Spiel, in gr\u00f6\u00dferen Organisationen nur bei 39 Prozent.<\/p>\n\n\n\n

Der Anteil von Data Breaches, bei denen der Faktor Mensch eine Rolle spielte, blieb mit um die 60 Prozent im Jahresvergleich nahezu konstant. Der Anteil von Datenpannen, bei denen Dritte involviert waren (Software-Schwachstellen inklusive), verdoppelte sich von 15 auf 30 Prozent. Spionage als Motiv attestieren die Autoren bei aktuell 17 Prozent der Datenpannen, teils der ver\u00e4nderten Datenbasis geschuldet.<\/p>\n\n\n\n

Beim guten alten Social Engineering dominieren nach wie vor Phishing<\/a> (57 Prozent) und Pretexting (30 Prozent) die f\u00fcr den Bericht erfassten Incidents. Relativ neu in diesem Segment ist indes das sogenannte Prompt Bombing (14 Prozent), bei dem Benutzer mit MFA-Login-Requests (Mehrfaktor-Authentifizierung) \u00fcberschwemmt werden.<\/p>\n\n\n\n

KI und insbesondere deren generative Spielart (\u201eGenAI\u201c) spielt \u00fcbrigens noch keine sonderlich bemerkenswerte Rolle als Angriffsvektor. Laut Daten eines Partners hat sich der Anteil synthetisch erzeugten Texts in b\u00f6sartigen E-Mails immerhin \u00fcber die vergangenen zwei Jahre verdoppelt. Als konkreteres Risiko werten die Autoren hingegen den Abfluss von Daten \u00fcber die GenAI-Plattformen selbst, die 15 Prozent der Angestellten regelm\u00e4\u00dfig \u00fcber Firmenger\u00e4te nutzen \u2013 und zwar h\u00e4ufig mit nicht-beruflichen E-Mail-Adressen oder ohne integrierte Authentifizierung (Stichwort Schatten-IT).<\/p>\n\n\n\n

Den f\u00fcr Cybersecurity-Interessierte stets auch in G\u00e4nze lesenswerten Data Breach Investigation Report kann man gegen Registrierung<\/a> bei Verizon kostenlos online lesen oder downloaden.<\/p>\n","protected":false},"excerpt":{"rendered":"

In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.<\/p>\n","protected":false},"author":14,"featured_media":19472,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_s2mail":"yes","footnotes":""},"categories":[7],"tags":[159],"dipi_cpt_category":[],"class_list":["post-19471","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-email-security"],"acf":[],"yoast_head":"\nVerizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit - Retarus Corporate Blog - DE<\/title>\n<meta name=\"description\" content=\"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit\" \/>\n<meta property=\"og:description\" content=\"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/\" \/>\n<meta property=\"og:site_name\" content=\"Retarus Corporate Blog - DE\" \/>\n<meta property=\"article:published_time\" content=\"2025-04-25T12:04:58+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-29T13:15:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Thomas Cloer\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Thomas Cloer\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/\",\"name\":\"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit - Retarus Corporate Blog - DE\",\"isPartOf\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg\",\"datePublished\":\"2025-04-25T12:04:58+00:00\",\"dateModified\":\"2025-04-29T13:15:03+00:00\",\"author\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/7f8954d8bf84d75cf384942c5f6cf2e5\"},\"description\":\"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg\",\"contentUrl\":\"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg\",\"width\":1920,\"height\":1080,\"caption\":\"Cybersicherheit cyber security hacker\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.retarus.com\/blog\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#website\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/\",\"name\":\"Retarus Corporate Blog - DE\",\"description\":\"Immer up-to-date\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.retarus.com\/blog\/de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/7f8954d8bf84d75cf384942c5f6cf2e5\",\"name\":\"Thomas Cloer\",\"url\":\"https:\/\/www.retarus.com\/blog\/de\/author\/thomasc\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit - Retarus Corporate Blog - DE","description":"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/","og_locale":"de_DE","og_type":"article","og_title":"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit","og_description":"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.","og_url":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/","og_site_name":"Retarus Corporate Blog - DE","article_published_time":"2025-04-25T12:04:58+00:00","article_modified_time":"2025-04-29T13:15:03+00:00","og_image":[{"width":1920,"height":1080,"url":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg","type":"image\/jpeg"}],"author":"Thomas Cloer","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Thomas Cloer","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/","url":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/","name":"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit - Retarus Corporate Blog - DE","isPartOf":{"@id":"https:\/\/www.retarus.com\/blog\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage"},"image":{"@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage"},"thumbnailUrl":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg","datePublished":"2025-04-25T12:04:58+00:00","dateModified":"2025-04-29T13:15:03+00:00","author":{"@id":"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/7f8954d8bf84d75cf384942c5f6cf2e5"},"description":"In dieser Woche hat Verizon seinen mit Daten von zahlreichen Partnern kuratierten \u201e2025 Data Breach Investigation Report\u201c (DBIR) ver\u00f6ffentlicht. Auch die mittlerweile 18. Ausgabe zeigt wieder auf, dass ein m\u00f6glichst wirkungsvoller technischer Schutz vor Phishing, Pretexting und Business Email Compromise (BEC) l\u00e4ngst unverzichtbar ist.","breadcrumb":{"@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#primaryimage","url":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg","contentUrl":"https:\/\/www.retarus.com\/blog\/de\/wp-content\/uploads\/sites\/4\/2025\/04\/AdobeStock_176072144.jpg","width":1920,"height":1080,"caption":"Cybersicherheit cyber security hacker"},{"@type":"BreadcrumbList","@id":"https:\/\/www.retarus.com\/blog\/de\/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.retarus.com\/blog\/de\/"},{"@type":"ListItem","position":2,"name":"Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit"}]},{"@type":"WebSite","@id":"https:\/\/www.retarus.com\/blog\/de\/#website","url":"https:\/\/www.retarus.com\/blog\/de\/","name":"Retarus Corporate Blog - DE","description":"Immer up-to-date","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.retarus.com\/blog\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.retarus.com\/blog\/de\/#\/schema\/person\/7f8954d8bf84d75cf384942c5f6cf2e5","name":"Thomas Cloer","url":"https:\/\/www.retarus.com\/blog\/de\/author\/thomasc\/"}]}},"_links":{"self":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/19471","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/comments?post=19471"}],"version-history":[{"count":3,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/19471\/revisions"}],"predecessor-version":[{"id":19476,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/posts\/19471\/revisions\/19476"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/media\/19472"}],"wp:attachment":[{"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/media?parent=19471"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/categories?post=19471"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/tags?post=19471"},{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/www.retarus.com\/blog\/de\/wp-json\/wp\/v2\/dipi_cpt_category?post=19471"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}