01 · Österreich in Zahlen
Vier Kennzahlen, vier unterschiedliche Blickwinkel
angezeigte Delikte
Internetkriminalität in Österreich 2025, einschließlich Cybercrime im engeren und weiteren Sinn. Das waren 1,8 % mehr als 2024.
Quelle: Cybercrime Report 2025angezeigte Ransomware-Fälle
Vom Bundeskriminalamt für 2025 zentral erfasste Anzeigen im Bundesgebiet. Der überwiegende Teil der Angriffe richtete sich gegen Unternehmen.
Quelle: BundeskriminalamtMeldungen von Sicherheitsverletzungen
2025 bei der Datenschutzbehörde eingelangt. Enthalten sind Cyberangriffe, aber auch menschliche Fehler sowie technische und organisatorische Mängel.
Quelle: DSB-Tätigkeitsbericht 2025mit verschriftlichter IKT-Sicherheit
Nur drei von zehn untersuchten Unternehmen hatten 2024 Maßnahmen, Methoden oder Prozesse zur IKT-Sicherheit schriftlich festgehalten.
Quelle: Statistik Austria 202402 · Operative Warnungen
Aktuell priorisierte Schwachstellen
Die jüngsten veröffentlichten CERT.at-Warnungen betreffen erneut internetexponierte Zugangs- und Sicherheitsprodukte. Für die Leitungsebene ist entscheidend, ob Verantwortlichkeit, Inventar, Patch-Entscheidung und Notfallzugriff geklärt sind.
Cisco Secure Email Gateway
Kritische Sicherheitslücke wird laut Warnung aktiv ausgenutzt; Updates sind verfügbar.
CERT.at-Warnung öffnenCitrix NetScaler ADC und Gateway
Weitere kritische Sicherheitslücke; Updates sind verfügbar.
CERT.at-Warnung öffnenCitrix NetScaler: aktive Ausnutzung
Kritische Sicherheitslücken werden laut Warnung aktiv ausgenutzt.
CERT.at-Warnung öffnen03 · Europäische Entwicklung
Hohe Fallzahl ist nicht dasselbe wie hohe Auswirkung
ENISA wertete für das europäische Lagebild 2026 Vorfälle aus dem Kalenderjahr 2025 aus. Die Daten stammen überwiegend aus offenen Quellen sowie aus anonymisierten Informationen.
DDoS dominierte die registrierte Aktivität, war laut ENISA aber häufig von begrenzter Wirkung.
Unbefugte Zugriffe bildeten die zweitgrößte Kategorie. Finanziell motivierte Vorfälle, insbesondere Ransomware, blieben kurzfristig besonders folgenreich.
Die fünf am stärksten betroffenen europäischen Sektoren waren öffentliche Verwaltung, Unternehmensdienstleistungen, Verkehr, verarbeitendes Gewerbe und Finanzwesen. ENISA betont zugleich die Grenzen offener Quellen, zeitverzögerter Meldungen und unterschiedlicher Berichtstiefen.
04 · Management-Relevanz
Was bedeutet das für die Geschäftsführung?
Sind Ihre Melde- und Eskalationswege auch am Wochenende belastbar?
Ist klar, wer über Abschaltung, Wiederanlauf und externe Kommunikation entscheidet?
Kennen Sie Ihre kritischen IT-Dienstleister und deren Abhängigkeiten?
Wurde der Wiederanlauf mit realistischen Annahmen tatsächlich getestet?
Methodik und Quellen
Dieses Lagebild trennt Anzeigen, regulatorische Meldungen, repräsentative Unternehmensbefragungen und europäische Open-Source-Analysen. Die Daten werden nicht zu einer gemeinsamen Fallzahl zusammengeführt. Täterbehauptungen und private Leak-Aggregatoren dienen nicht als Tatsachenbeleg. Konkrete Organisationen werden nur bei belastbarer eigener oder behördlicher Bestätigung genannt.
Aktualisierung: Warnungen anlassbezogen und zumindest monatlich; Kennzahlen nach Veröffentlichung neuer offizieller Berichte. Letzte redaktionelle Prüfung: 19. Oktober 2026.