Im Bundeslagebild Cybercrime 2024 wird eine anhaltend hohe Bedrohungslage durch Cyberkriminalität in Deutschland beschrieben. Die polizeiliche Kriminalstatistik verzeichnete 31.391 inländische Cybercrime-Fälle sowie 2.087 Auslandstaten. Besonders schwerwiegend waren hacktivistische DDoS-Kampagnen und Ransomware-Angriffe, die erhebliche Auswirkungen auf öffentliche Einrichtungen, Bundesbehörden und die Wirtschaft hatten. Ransomware bleibt eine zentrale Bedrohung, mit 950 angezeigten Fällen in Deutschland. Der wirtschaftliche Schaden durch Cyberattacken belief sich auf 178,6 Milliarden Euro, ein deutlicher Anstieg im Vergleich zu 2023. Cybercrime as a Service hat sich als Geschäftsmodell weiterentwickelt und professionalisiert. Ermittlungserfolge 2024 umfassten die Abschaltung krimineller Plattformen und Festnahmen, was zu einem Rückgang der Ransomware-Angriffe führte. Zudem wurde die Infrastruktur der Cyberkriminellen erheblich gestört und deren finanzielle Mittel reduziert. Diese Maßnahmen beeinträchtigten auch das Vertrauen der Täter untereinander.
* Diese Inhalte wurden mithilfe von Künstlicher Intelligenz erstellt und können Fehler enthalten.
Durch Abschaltung der größten deutschsprachigen Online-Marktplätze für illegale Waren und Dienstleistungen wurde deren Handel erheblich eingegrenzt. Gerade der überwiegend auf Deutsch kommunizierenden Täterschaft fehlt dadurch eine wichtige Grundlage für weitere Straftaten. Durch Maßnahmen gegen die technische Infrastruktur von cyberkriminellen Dienstleistungen wie Marktplätze, Malware-Varianten oder Exchange-Services, wurden Cybertätern wichtige Bausteine ihrer Aktivitäten entzogen. Der Wiederaufbau dieser Dienstleistungen dauert häufig mehrere Monate und bindet erhebliche Ressourcen bei den Kriminellen. Die polizeilichen Maßnahmen zeigen Wirkung: Sie haben zu einem Rückgang der Ransomware-Angriffe geführt und auch Auswirkungen auf die Einnahmen der Täter gehabt. 2024 wurden deutlich weniger Lösegeldzahlungen auf Kryptowallets von Ransomware-Akteuren verzeichnet als im Vorjahr. Darüber hinaus störten die Maßnahmen das Vertrauensverhältnis der Ransomware-Akteure untereinander erheblich.
Git, CI/CD-Pipelines, automatisierte Builds, Code-Reviews im Team: in der Softwareentwicklung seit Jahren Standard, in der SPS-Programmierung bisher kaum umsetzbar.
