Microsoft: Deutschland ist EU-Spitze bei Cyberangriffen

Unter den EU-Staaten war Deutschland im ersten Halbjahr 2026 das Land, in dem Microsoft-Kunden am häufigsten von Cyberbedrohungen betroffen waren. Dort stiegen die bekanntgewordenen Ransomware-Angriffe in den zwölf Monaten bis Juni 2026 um 276 Prozent. Gegen zunehmend autonome Angriffe durch KI-Agenten empfiehlt Microsoft eigene KI-Agenten mit eindeutigen digitalen Identitäten.

VerwandtGoogle bezahlt Publisher für KI-Antworten  /  KI-Ausgaben steigen, skaliert hat nur jede fünfte Firma

Deutschland an der EU-Spitze

Unter den Mitgliedstaaten der EU war Deutschland im ersten Halbjahr 2026 das Land, in dem Microsoft-Kunden am häufigsten von Cyberbedrohungen betroffen waren. Die Zahl der bekanntgewordenen Ransomware-Angriffe stieg in den zwölf Monaten bis Juni 2026 um 276 Prozent. Ransomware ist Schadsoftware, mit der Täter Daten verschlüsseln und für die Freigabe Lösegeld fordern. Nach Angaben von Trending Topics wuchs die Zahl der von Microsoft in Deutschland erfassten Ransomware-Fälle im Jahresvergleich von 59 auf 222.

Die Rangliste hat eine klare Grenze. Die Spitzenposition Deutschlands beruht allein auf Angriffen auf Microsoft-Kunden. Angriffe auf Systeme anderer Anbieter fließen nicht ein.

Was ist ein KI-Agent? Ein KI-Agent ist ein KI-System, das Aufgaben in mehreren Schritten eigenständig plant und ausführt. Angreifer setzen solche Agenten bereits ein, etwa beim Ransomware-Angriff JADEPUFFER, bei dem sie wesentliche Teile der Angriffskette automatisiert durchführten. Für die Abwehr empfiehlt Microsoft, jedem Agenten mit Zugriff auf Unternehmensdaten eine eindeutige digitale Identität mit klar begrenzten Rechten zu geben.

Angriffe in Maschinengeschwindigkeit

Im Juli 2026 tauchte erstmals JADEPUFFER auf, ein neuartiger Ransomware-Angriff. Dabei führten KI-Agenten wesentliche Teile der Angriffskette automatisiert durch. KI-Agenten sind KI-Systeme, die eigenständig mehrere Arbeitsschritte planen und ausführen. Die Angriffskette umfasst die Schritte vom ersten Eindringen bis zum eigentlichen Schaden.

Das deutsche Ransomware-Plus fällt in eine Lage, in der Lücken schneller angriffsfähig werden, als Unternehmen sie schließen. Microsoft beziffert die mediane Zeit von der Entdeckung einer Schwachstelle bis zur Weaponization auf deutlich unter 24 Stunden. Für die Behebung kritischer, internetseitig erreichbarer Schwachstellen benötigten Unternehmen demnach typischerweise 30 bis 60 Tage.

Vollständig autonome KI-Angriffe sind nach denselben Angaben derzeit noch nicht die Norm. In einer kontrollierten Auswertung bewältigte ein KI-System allerdings eine 32-stufige Angriffskette. Ralf Wigand, National Security Officer bei Microsoft Deutschland, beschrieb für IT-Sicherheitsteams eine Lage sich überlagernder Krisen mit kürzeren Reaktionszeiten.

Abgreifende Erweiterungen und Schatten-KI

Auch im Browser setzen Angreifer an. Browser-Erweiterungen sind Zusatzprogramme, die den Webbrowser um Funktionen ergänzen. Schädliche Exemplare griffen Chats mit KI-Modellen wie ChatGPT von OpenAI oder DeepSeek ab, obwohl sie vorgaben, diese Modelle zu unterstützen. Sie wurden fast 900.000-mal installiert und in mehr als 20.000 Unternehmen eingesetzt.

Civey befragte vom 11. bis 30. September 2026 im Auftrag von Microsoft Deutschland online 750 Entscheiderinnen und Entscheider aus Politik und Verwaltung von Bund, Ländern und Kommunen. Im öffentlichen Dienst nutzen demnach 49 Prozent Schatten-KI. Gemeint sind nicht autorisierte KI-Modelle, die weder sicher sind noch Souveränitätsanforderungen entsprechen. Wigand bezeichnete das Ausweichen von Beschäftigten auf frei zugängliche KI-Modelle mangels sicherer Verwaltungsangebote als Sicherheits- und Souveränitätsrisiko.

Eigene Identitäten für KI-Agenten

Fast 85 Prozent aller von Microsoft im zweiten Quartal 2026 geprüften Phishing-E-Mails täuschten gezielt falsche Identitäten vor. Phishing bezeichnet betrügerische Nachrichten, mit denen Angreifer Zugangsdaten erbeuten oder Schadcode einschleusen wollen.

Für Angriffe in Maschinengeschwindigkeit empfiehlt Microsoft zwei Schritte. IT-Sicherheitsteams sollen selbst KI-Agenten einsetzen, um Bedrohungen schneller zu erkennen, zu untersuchen und einzudämmen. Zugleich soll jeder KI-Agent mit Zugriff auf Unternehmensdaten eine eindeutige digitale Identität erhalten, mit klar begrenzten und kontrollierten Zugriffsrechten.

Die zweite Empfehlung gilt nach ihrem Wortlaut für jeden KI-Agenten mit Zugriff auf Unternehmensdaten. Sie erfasst damit auch Agenten außerhalb der Sicherheitsabteilung. Die Vergabe und Kontrolle dieser Rechte reicht so über das Sicherheitsteam hinaus.

Abwehrbereitschaft im Selbstbild

In derselben Civey-Befragung stuften 64 Prozent der Befragten die aktuelle Bedrohung durch Cyberangriffe weiterhin als hoch oder sehr hoch ein. Der Anteil derjenigen, die von einer hohen Abwehrbereitschaft ihrer Organisation sprachen, stieg von unter 18 Prozent vor einem Jahr auf mehr als 44 Prozent. Beide Werte stammen aus derselben Gruppe, in der 49 Prozent im öffentlichen Dienst Schatten-KI nutzen.

Häufig gestellte Fragen

Weiterlesen auf Digital Chiefs

Digital ChiefsWer darf entscheiden, wenn KI-Agenten arbeiten?Digital ChiefsCIOs sollten KI-Lernzeit fest in die Arbeitszeit einplanenDigital ChiefsE-Rechnung verbindet CFO und CIO

Mehr aus dem MBF Media Netzwerk

cloudmagazin

Kolibri: Deutsches KI-Modell für das eigene Rechenzentrum

mybusinessfuture

Industrie im August: Großaufträge weg, Kerngeschäft hält

securitytoday

Cyber-Versicherung: Ohne Nachweise wackelt die Police

Bildquelle: KI-generiert (Oktober 2026)