Die Anzahl der identifizierten Cyber-Bedrohungen verschiedener Art ist in Belarus im Jahr 2026 gestiegen

Im Jahr 2026 stieg die Zahl der identifizierten Cyberbedrohungen verschiedener Art in Belarus an. Das sagten Experten auf dem Forum „Cybersecurity 2027, schreibt BelTA.

Laut Kaspersky war 2026 etwa jede dritte Organisation in Belarus mit lokalen Bedrohungen konfrontiert. Dazu gehört Malware, die Computer erreicht, insbesondere durch Wechselmedien und Installationsdateien. Darüber hinaus hat sich die Anzahl der Fälle der Erkennung von Ransomware verdreifacht. 28% der Nutzer in Belarus waren verschiedenen Web-Bedrohungen ausgesetzt.

Ein bemerkenswerter Bereich ist Cyberspionage. Solche Angriffe können auf eine langfristige unsichtbare Präsenz im Unternehmensnetzwerk und die Gewinnung von Informationen über die Organisation abzielen. Experten zufolge gibt es in der Region komplexe Gruppen, die Organisationen des öffentlichen Sektors, der Industrie und des Finanzbereichs angreifen.

In einer der jüngsten Angriffswellen im Zusammenhang mit der GOFFEE-Gruppe zählten Experten mehr als 120 potenzielle Opfer. Um in die Organisation einzudringen, nutzten die Angreifer unter anderem individuell vorbereitete Phishing-Briefe. Ihre Inhalte und Lockvogeldokumente wurden unter Berücksichtigung der Besonderheiten bestimmter Empfänger erstellt, einschließlich der Verwendung künstlicher Intelligenz.

Ein weiterer Trend sind Angriffe durch Lieferketten. In diesem Fall versuchen Angreifer, das System nicht direkt zu durchdringen, sondern durch einen Auftragnehmer, Softwareanbieter oder einen anderen vertrauenswürdigen Dienst. Dieser Ansatz ermöglicht es Ihnen, eine weniger sichere Partnerinfrastruktur zu verwenden, um auf eine größere Organisation zuzugreifen.

Experten zufolge litt weltweit etwa jedes dritte Unternehmen im vergangenen Jahr in der einen oder anderen Form unter Angriffen auf die Lieferkette. Dies könnte sowohl infizierte Open-Source-Komponenten als auch kompromittierte Software umfassen, die über offizielle Kanäle vertrieben wird.

Welche Bedrohungen werden 2027 in den Vordergrund treten?

Experten identifizieren drei Hauptrisiken. Die erste besteht darin, Angriffe durch künstliche Intelligenz und autonome Agenten zu beschleunigen. Nach dem ersten Eindringen in die Infrastruktur können Angreifer schneller Informationen liefern, sich zwischen Systemen bewegen und den Zugriff erweitern.

Das zweite Risiko ist mit einer Erhöhung der Anzahl von Schwachstellen und einer Verkürzung der Zeit zwischen ihrer Erkennung und dem Start des Betriebs verbunden. Experten zufolge kann die Schaffung von Tools zur Ausnutzung neuer Schwachstellen mithilfe von KI nicht Wochen, sondern Stunden dauern. Dies bedeutet, dass Unternehmen Updates schneller installieren und den Zustand ihrer IT-Infrastruktur systematisch überwachen müssen.

Das dritte sind Angriffe durch Auftragnehmer und Lieferanten. Selbst wenn das Unternehmen selbst ein zuverlässiges Sicherheitssystem aufgebaut hat, kann eine Schwachstelle im Softwareprodukt oder in der Infrastruktur des Partners durch das Eindringen in sein Netzwerk entstehen.

Experten stellen fest, dass eine Installation von Sicherheitssoftware nicht ausreicht. Um das Risiko zu mindern, müssen Unternehmen wissen, welche Geräte, Server und Programme in ihrer Infrastruktur verwendet werden, Sicherheitslücken rechtzeitig identifizieren, den Zugriff von Auftragnehmern einschränken und einen Aktionsplan für den Fall eines erfolgreichen Angriffs erstellen.

Auch die Schulung von Mitarbeitern spielt eine wichtige Rolle: Phishing-E-Mails, gefälschte Websites und andere Social-Engineering-Techniken bleiben gängige Wege der ersten Penetration. Daher sollte die Cybersicherheit nicht nur technische Mittel umfassen, sondern auch klare Regeln für die Arbeit mit Informationen und die regelmäßige Schulung des Personals. Welche Phishing-E-Mails oft von Mitarbeitern von Organisationen geöffnet werden, sagten Cybersicherheitsexperten