Sicherheitsbedrohungen Cyberkriminalität: Wie die nationale Sicherheit bedroht wird

Anlässlich der Münchner Sicherheitskonferenz 2025 veröffentlichte die Google Threat Intelligence Group einen neuen Bericht über die Bedrohung der nationalen Sicherheit durch Cyberkriminalität. Demnach hat sich die Cyberkriminalität zu einer destabilisierenden Kraft entwickelt hat, die die nationale Sicherheit bedroht.

Der „Cybercrime Report“ der Google Threat Intelligence Group gibt Aufschluss darüber, wie die „Big Four“ Cyberkriminalität als Ressource nutzen und Profit daraus schlagen. So haben Russland, China und der Iran Cyberkriminalität gezielt eingesetzt, um ihre staatlich unterstützten Spionageoperationen zu ermöglichen. Zudem haben iranische und chinesische Spionagegruppen Ransomware genutzt, um ihre finanziellen Mittel aufzustocken. Nordkorea hingegen verfolgt primär finanziell motivierte Ziele und setzt Cyberoperationen gezielt ein, um Geld zur Unterstützung des Regimes zu beschaffen.

Der Einsatz cyberkrimineller Werkzeuge von Russland im Ukraine-Krieg: Nach der Invasion der Ukraine sah sich Russland mit operativem Druck und Ressourcenknappheit konfrontiert. Als Reaktion darauf mobilisierte es seine cyberkriminelle Gemeinschaft, um sowohl technische Werkzeuge als auch Arbeitskräfte für Spionage- und Störaktionen bereitzustellen.

Wie China die Grenzen verwischt: Finanziell motivierte Cyber-Akteure sollen Chinas staatlich geförderte Spionage sowohl verschleiern als auch verstärken, wobei Gruppen wie APT41 den Einsatz von Ransomware mit dem Sammeln von Informationen kombinieren.

Die Operationen von Iran mit finanziellem Fokus: Durch die rückläufige Wirtschaft des Irans entsteht wirtschaftlicher Druck. Dies könnte die treibende Kraft dafür sein, dass einige iranische Bedrohungsakteure auf Ransomware und Hack-and-Leak-Operationen in wichtigen Branchen setzen.

Diebstähle von Kryptowährung als nordkoreanische Staatspolitik: Die Diebstähle nordkoreanischer Akteure konzentrieren sich auf Kryptowährungen und Blockchain-bezogene Plattformen. Sie dienen dazu, die Raketenprogramme, nukleare Ambitionen und die allgemeinen Betriebskosten des Regimes direkt zu finanzieren und gleichzeitig die internationalen Sanktionen zu umgehen.

Cyberangriffe verursachen hohe Kosten für Sozialsysteme

Die sozialen Kosten der Cyberkriminalität: Wenn Krankenhäuser von kritischen Systemen abgeschnitten sind, leidet die Patientenversorgung. Wenn Stromnetze unterbrochen werden, sind ganze Gemeinden verwundbar. Die Auswirkungen der Cyberkriminalität gehen weit über gestohlenes Geld oder Datenschutzverletzungen hinaus: Sie untergraben das öffentliche Vertrauen, destabilisieren wichtige Dienste und kosten im schlimmsten Fall Menschenleben.

Es besteht dringender Handlungsbedarf: Die zunehmende Annäherung von Cyberkriminalität und staatlich gesponsertem Hacking erfordert ein entschlossenes Vorgehen, das der Bedrohung durch nationalstaatliche Gegner in nichts nachsteht. Um diese Herausforderung zu bewältigen, ist ein neuer und stärkerer Ansatz notwendig, der die Bedrohung durch Cyberkriminalität als eine Priorität in der nationalen Sicherheit anerkennt, die internationale Zusammenarbeit erfordert.

Cyberkriminalität beschleunigt staatlich gefördertes Hacken

Ben Read, Senior Manager bei der Google Threat Intelligence Group, erklärt: „Das riesige Ökosystem der Cyberkriminalität hat das staatlich geförderte Hacken beschleunigt, indem es Regierungen mit Malware, Schwachstellen und in einigen Fällen mit dem gesamten Spektrum an Operationen versorgt. Diese Fähigkeiten sind oft kostengünstiger und leichter abstreitbar als solche, die direkt von Staaten entwickelt werden. Zu lange wurden diese Bedrohungen isoliert betrachtet. Doch in Wahrheit trägt die Bekämpfung der Cyberkriminalität maßgeblich dazu bei, staatlich unterstützte Angriffe einzudämmen.“

Sandra Joyce, Vice President bei Google Threat Intelligence, ergänzt: „Cyberkriminalität ist zweifellos zu einer ernsten nationalen Sicherheitsbedrohung für Länder auf der ganzen Welt geworden. Der Marktplatz im Zentrum dieses kriminellen Ökosystems macht jeden Akteur leicht ersetzbar und das gesamte System anfällig für Störungen. Leider haben viele unserer bisherigen Maßnahmen den Kriminellen nur vorübergehende Unannehmlichkeiten bereitet. Doch wir dürfen das Problem nicht als bloßes Ärgernis betrachten – wir müssen entschlossener handeln, um echte Veränderungen zu bewirken.“

Cyberkriminalität

Cyberangriffe: Die meisten Cyberkriminellen loggen sich ein