ANSSI Panorama 2025: die wichtigsten Erkenntnisse

Die ANSSI hat ihr Panorama der Cyberbedrohungen 2025 veröffentlicht, und die Zahlen bestätigen einen deutlichen Trend: Die Cyberbedrohung lässt nicht nach, sie diversifiziert sich. Mit 2.209 Meldungen von Sicherheitsvorfällen und 1.366 vom CERT-FR bearbeiteten Vorfällen markiert das Jahr 2025 einen anhaltenden Anstieg der Anfragen. Hier sind die wichtigsten Erkenntnisse.

Die markanten Zahlen des Panoramas 2025

Der ANSSI-Bericht liefert ein präzises Bild der Bedrohungslage in Frankreich:

• 2.209 Meldungen von Sicherheitsvorfällen bei der ANSSI eingegangen

• 1.366 Vorfälle vom CERT-FR bearbeitet – durchschnittlich 3,7 Vorfälle pro Tag

• 128 bestätigte Ransomware-Vorfälle; KMU und mittelständische Unternehmen bleiben die Hauptziele

• Bildungswesen: 34 % der Vorfälle betreffen den Bildungs- und Forschungssektor

• Gesundheitswesen: 10 % der Vorfälle, mit direkten Auswirkungen auf die Versorgungskontinuität

Der Bildungssektor an vorderster Front

Mit 34 % der bearbeiteten Vorfälle ist der Bildungs- und Forschungssektor am stärksten betroffen. Universitäten und Forschungseinrichtungen vereinen mehrere Risikofaktoren: heterogene Systeme, begrenzte IT-Budgets, hohe internationale Exposition und strategisch wertvolle Forschungsdaten. Staatlich verbundene APT-Gruppen nutzen diese Schwächen für den Diebstahl geistigen Eigentums.

Ransomware: weiterhin die Bedrohung Nr. 1

Die 128 bestätigten Ransomware-Vorfälle sind nur die Spitze des Eisbergs. Die ANSSI schätzt, dass viele Opfer die Angriffe nicht melden. Gruppen wie LockBit 3.0, ALPHV/BlackCat und ihre Nachfolger operieren weiterhin über das Ransomware-as-a-Service-Modell (RaaS). Die mediane Zeit zwischen dem initialen Eindringen und dem Einsatz der Ransomware hat sich in mehreren dokumentierten Fällen auf unter 48 Stunden verkürzt.

Für Unternehmen bedeutet dies, dass Früherkennung entscheidend ist. Ein kontinuierliches Monitoring, das laterale Bewegungen innerhalb der ersten Stunden erkennen kann, macht den Unterschied zwischen einem eingedämmten Vorfall und einer vollständigen Betriebsunterbrechung.

Vincent Strubel und der G7-Cyber-Vorsitz

Bemerkenswert: Vincent Strubel, Generaldirektor der ANSSI, übernimmt 2026 den Vorsitz der G7 Cybersecurity Working Group. Diese Position ermöglicht es Frankreich, internationale Cybersicherheitsstandards mitzugestalten, insbesondere bei der Zusammenarbeit zwischen nationalen CERTs und dem Austausch von Kompromittierungsindikatoren (IoC) unter Verbündeten.

Nationale Cyberstrategie 2026–2030

Das Panorama 2025 ist Teil der neuen nationalen Cybersicherheitsstrategie 2026–2030 mit folgenden Schwerpunkten:

• NIS2-Umsetzung: Erweiterung des regulierten Unternehmenskreises auf über 15.000 Organisationen in Frankreich

• Stärkung der Erkennungsfähigkeiten: Einsatz souveräner Sonden in den Netzwerken der Betreiber kritischer Infrastrukturen (OIV)

• Kompetenzaufbau: Ziel, bis 2030 75.000 Cybersicherheitsexperten auszubilden

• SecNumCloud-Zertifizierung: schrittweise Pflicht für das Hosting sensibler Verwaltungsdaten

Was dies für Ihre Organisation bedeutet

Die Erkenntnisse des Panoramas 2025 sind unmittelbar umsetzbar:

• Bewerten Sie Ihre Exposition: Kartieren Sie Ihre exponierten Assets mit Angriffsflächen-Audit-Tools

• Verstärken Sie die Erkennung: Statische Regeln reichen gegen Angreifer, die in weniger als 48 Stunden operieren, nicht mehr aus. Ein KI-Agent wie ThreatClaw korreliert Ereignisse in Echtzeit

• Bereiten Sie sich auf NIS2 vor: Die Richtlinie schreibt die Meldung von Vorfällen innerhalb von 24 Stunden vor. Ihr Reaktionsprozess muss automatisiert sein

• Investieren Sie in Schulungen: Der menschliche Faktor bleibt der wichtigste Angriffsvektor (Phishing, Kompromittierung von Zugangsdaten)

FAQ

Wo finde ich das Panorama der Cyberbedrohungen 2025 der ANSSI?

Der vollständige Bericht steht auf der offiziellen Website der ANSSI (cyber.gouv.fr) zum kostenlosen Download zur Verfügung. Er wird jährlich im ersten Quartal veröffentlicht und gilt als Referenz für das Verständnis der Bedrohungslage in Frankreich.

Ist mein Unternehmen von NIS2 betroffen?

Wenn Ihr Unternehmen in einem der 18 aufgelisteten Sektoren tätig ist (Energie, Transport, Gesundheit, Digitales, öffentliche Verwaltung usw.) und mehr als 50 Mitarbeiter oder 10 Mio. € Umsatz hat, sind Sie wahrscheinlich betroffen. Die ANSSI stellt auf MonEspaceNIS2 ein Selbstbewertungstool zur Verfügung.

Wie hilft ThreatClaw bei den von der ANSSI identifizierten Bedrohungen?

ThreatClaw adressiert direkt die im Panorama aufgeworfenen Problematiken: Erkennung lateraler Bewegungen vor Ransomware-Angriffen, Multi-Source-Ereigniskorrelation und automatisierte Reaktion zur Reduzierung der Verweildauer. Unsere Angebote sind sowohl für KMU als auch für Großunternehmen dimensioniert.

Was sind die durchschnittlichen Kosten eines Ransomware-Vorfalls in Frankreich?

Laut den von der ANSSI und dem CESIN (Club der Experten für Informationssicherheit und Digitales) zusammengestellten Daten liegen die durchschnittlichen Kosten eines Ransomware-Vorfalls für ein mittelständisches französisches Unternehmen zwischen 250.000 € und 1,5 Mio. €, einschließlich Behebung, Betriebsausfall und Rechtskosten. Diese Zahl beinhaltet keine eventuellen Lösegeldzahlungen.