Microsoft: Regierungen sind der am stärksten von Cyberbedrohungen betroffene Sektor

Warum Regierungen im Visier stehen

Nach Angaben von Microsoft sind Regierungen auch die am häufigsten angegriffenen Sektoren, wenn es um staatlich gelenkte Aktivitäten geht. Sie seien attraktive Ziele, weil sie sensible Informationen besitzen, essenzielle Dienste betreiben und im Zentrum von Netzwerken aus Behörden, Auftragnehmern, Technologieanbietern und Betreibern kritischer Infrastruktur stehen.

Der Bericht untersucht Trends bei Cyberbedrohungen zwischen Juli 2025 und Juni 2026. Microsoft stellt fest, dass die Verweildauer (Dwell Time), also der Zeitraum zwischen dem Zugriff eines Angreifers und dem Moment, in dem Verteidiger ihn entdecken und stoppen, in diesem Jahr über mehrere Branchen hinweg gestiegen ist. Organisationen reagierten zwar schneller, sobald ein Einbruch erkannt war, doch die frühzeitige Erkennung von Bedrohungen bleibe eine Herausforderung.

Ein Grund dafür sei, dass Angreifer zunehmend Techniken nutzen, die legitime Aktivitäten nachahmen. Phishing machte 2026 laut Bericht 23 % der beobachteten Einbrüche aus, nach 7 % im Jahr 2025. Das unterstreicht nach Angaben von Microsoft die Bedeutung kompromittierter Identitäten als Einfallstor für weitergehende Angriffe.

Der Blogbeitrag wurde von einem Microsoft-Autor gemeinsam mit Terrell Cox verfasst, Corporate Vice President und Deputy Chief Information Security Officer bei Microsoft. Ein begleitender Blog von Cox beleuchtet, was die Ergebnisse für CISOs und Sicherheitsverantwortliche bedeuten.

Fünf Prioritäten für Regierungen

Microsoft argumentiert, dass es bei Sicherheit im KI-Zeitalter nicht mehr nur darum gehe, einzelne Einbrüche zu verhindern. Entscheidend sei, dass Institutionen auch dann handlungsfähig bleiben, wenn Risiken miteinander verflochten sind, Bedrohungen sich schneller bewegen und Angreifer länger unentdeckt bleiben. Das Unternehmen nennt fünf Prioritäten.

• Auf ein schnelleres Bedrohungsumfeld vorbereiten. Laut Microsoft kann die Zeit zwischen der Entdeckung einer Schwachstelle in freier Wildbahn und ihrer aktiven Ausnutzung deutlich unter 24 Stunden liegen. Die Zahl öffentlich bekannt gewordener Schwachstellen (CVEs) dürfte 2026 mit 72.000 einen Rekordwert erreichen. Regierungen brauchen klare Zuständigkeiten und belastbare Vertrauensbeziehungen, bevor es zu einem Vorfall kommt.
• Sicherheit im KI-Ökosystem verankern. Regierungen sollten KI-Sicherheit als Resilienzaufgabe begreifen und Secure-by-Design-Praktiken, Tests und Evaluierungen, besseren Schutz der Lieferkette, Transparenz, Rechenschaftspflicht und internationale Zusammenarbeit fördern. Ziel sei es laut Microsoft, KI-Sicherheit in den umfassenderen Schutz kritischer Infrastrukturen zu integrieren, statt eine separate Agenda zu schaffen.
• Mit der Ausbreitung von Vorfällen rechnen. Microsoft stellte fest, dass 52,2 % der Einbrüche mit gültigen Konten zu weiterem Diebstahl von Zugangsdaten führten. Regierungen sollten Vorfälle danach beurteilen, wohin sie führen könnten, und Reaktionspläne sollten Lieferanten, Partner und Dienstleister einbeziehen.
• Zeitnahen, wechselseitigen Informationsaustausch zwischen Staat und Privatwirtschaft ermöglichen. Signale, die für sich genommen unschlüssig wirken, können koordinierte Aktivitäten offenlegen, wenn man sie organisationsübergreifend zusammenführt. Öffentliche Stellen sollten ihrerseits verwertbare Erkenntnisse, Leitlinien und Warnungen zurückgeben.
• Essenzielle Dienste auf den Betrieb trotz Störungen vorbereiten. Dazu zählen Verkehr, Kommunikation, Schulen, Universitäten und Betreiber kritischer Infrastruktur.

Informationsaustausch und Übungen

Beim Informationsaustausch könnten Entscheidungsträger laut Microsoft durch Schutzregelungen für den Austausch in gutem Glauben, einheitliche Anonymisierungsstandards und Investitionen in gemeinsame Bedrohungsanalysen und Erkennungsfähigkeiten helfen. Der Austausch müsse zudem zu Ermittlungen, Maßnahmen zur Störung der Angreifer und zur Verantwortlichkeit der Hintermänner schwerer Einbrüche führen.

Für essenzielle Dienste genügen Planungsdokumente allein nach Ansicht des Unternehmens nicht. Es empfiehlt regelmäßige Planspiele (Tabletop-Übungen), an denen Politik, operative Führungskräfte, Strafverfolgungsbehörden, Betreiber kritischer Infrastruktur und Partner aus der Privatwirtschaft teilnehmen. Als Beispiel für szenariobasierte Übungen und sektorübergreifende Zusammenarbeit nennt Microsoft sein Programm Advancing Regional Cybersecurity (ARC), zuletzt in Kenia. Zudem regt das Unternehmen Shared-Service-Ansätze an, um Sicherheits- und Reaktionsfähigkeiten auch auf Kommunalverwaltungen und öffentliche Einrichtungen auszuweiten, die diese nicht allein aufbauen können.

Was das bedeutet

Microsofts Botschaft lautet, dass es bei Resilienz nicht mehr nur um die Erholung nach einem Angriff geht. Führungskräfte in Regierungen sollten wissen, welche Dienste am kritischsten sind, welche Identitäten, Systeme, Lieferanten und Infrastrukturen sie stützen und wie Vorfälle eskaliert werden. Laut Microsoft werden jene Regierungen am besten vorbereitet sein, die Schäden eindämmen, sich schnell anpassen und kritische Dienste weiter erbringen können, wenn die Bürgerinnen und Bürger sie am dringendsten brauchen.