Logo von Blue Panda
← Alle News
Regulatorik3 Min. Lesezeit

BSI-Lagebericht 2025: Jeder Standort zählt zur Angriffsfläche

Im Berichtszeitraum Juli 2024 bis Juni 2025 wurden laut BSI-Lagebericht 2025 durchschnittlich täglich 119 neue Schwachstellen in IT-Systemen bekannt, rund 24 Prozent mehr als im Jahr davor, und rund 80 Prozent der angezeigten Angriffe richteten sich gegen kleine und mittlere Unternehmen. Für ein zahnmedizinisches Versorgungszentrum mit mehreren Standorten heißt das: Jeder Standort mit eigenem Internetzugang ist ein Teil der Fläche, die gepflegt werden muss.

Die Zahlen

  • Im Berichtszeitraum Juli 2024 bis Juni 2025 wurden laut BSI-Lagebericht 2025 durchschnittlich täglich 119 neue Schwachstellen in IT-Systemen bekannt, rund 24 Prozent mehr als im vorherigen Berichtszeitraum.
  • Rund 80 Prozent der angezeigten Angriffe, zum Beispiel mit Ransomware, richteten sich laut BSI-Lagebericht 2025 gegen kleine und mittlere Unternehmen; nach den dort ausgewiesenen Daten des Bundeskriminalamts gab es 950 Anzeigen wegen Ransomware-Angriffen, davon 72 Prozent mit Datenleaks.
  • Laut BSI-Lagebericht 2025 wurden im Berichtszeitraum 461 Datenleaks mit Daten deutscher Institutionen und Verbrauchender bekannt, in 18 Prozent davon waren Gesundheitsdaten betroffen.

Unsere Einordnung

Das BSI beschreibt einen Trend weg von großen, aufwendigen Angriffen hin zu vielen kleinen, einfach durchzuführenden, und benennt als häufige Ursache bekannte Schwachstellen in Perimetersystemen, die zu spät oder gar nicht gepatcht werden. Für einen Verbund ist das eine andere Rechnung als für eine Einzelpraxis: Jeder Standort bringt in der Regel eigene Router, Fernwartungszugänge und Endgeräte mit, und bei 119 neuen Schwachstellen am Tag entscheidet nicht der am besten gepflegte Standort über das Risiko, sondern der am schlechtesten gepflegte. Wo Standorte über ein gemeinsames Netz oder eine gemeinsame Praxissoftware verbunden sind, kann ein Zugang an einem Ort zum Weg in das ganze Haus werden. Die Angriffsfläche eines Verbunds ist damit weniger eine Frage der Technik an einem Ort als eine Frage, ob überhaupt jemand den vollständigen Überblick über alle erreichbaren Systeme aller Standorte hat.

Fragen an Ihr Haus

  • Wie viele Ihrer Systeme sind aus dem Internet erreichbar, über alle Standorte gezählt, und wer kennt diese Zahl?
  • Wie lange dauert es in Ihrem Verbund vom Bekanntwerden einer Sicherheitslücke bis zum Update am letzten Standort?

Quellen

Datenstand: BSI-Lagebericht 2025 mit dem Berichtszeitraum 1. Juli 2024 bis 30. Juni 2025, vorgestellt am 11. November 2025; die Ransomware-Anzeigen stammen laut Bericht vom Bundeskriminalamt.

Recherchiert mit KI-Unterstützung, geprüft und freigegeben von Johannes Beyer am 24. Oktober 2026. Fehler entdeckt? Schreiben Sie uns an info@blue-panda.de.

Weitere Beiträge