Feiertags-Risikobericht: Warum Cyberkriminalität im Dezember ansteigt und was Führungskräfte tun müssen

Die Weihnachtszeit ist eine Zeit der Freude, der Familie und des Schenkens. Aber für Cyber-Kriminelle ist der Dezember eine der geschäftigsten Zeiten des Jahres. Wenn die Mitarbeiter über die Feiertage abschalten, schalten sich die Cyberrisiken ein. Für Unternehmen ist dies eine direkte Bedrohung für den Betrieb, die Lieferketten und den Umsatz.

Cyber-Risiko an den Feiertagen: Warum die Cyberkriminalität im Dezember ansteigt

1. Verminderte Wachsamkeit schafft blinde Flecken im Betrieb

Cyberattacken nehmen während der Feiertage um 30 % zu, wenn weniger Menschen die Systeme überwachen, und 72 % der Unternehmen berichten, dass sie während eines Feiertags oder Wochenendes von Ransomware betroffen waren.

Da die IT-Teams nur spärlich besetzt sind und die Security Operation Centres unterbesetzt sind, profitieren die Angreifer von einer längeren Verweildauer und einer langsameren Reaktion auf Zwischenfälle, was den Dezember zu einer erstklassigen Gelegenheit für einen Angriff macht.

2. Ransomware-Aktivitäten nehmen zu

Die Betreiber von Ransomware nutzen die Ausfallzeiten von Unternehmen aus, da sie wissen, dass diese für ihre saisonalen Einnahmen in hohem Maße von der Betriebszeit abhängig sind und für die Wiederherstellung des Betriebs schnell zahlen könnten. Darktrace beobachtete einen 70%igen Anstieg der Ransomware-Versuche im November-Dezember im Vergleich zu Januar-Februar, was verdeutlicht, wie Bedrohungsakteure ihre Kampagnen zeitlich abstimmen, um den größtmöglichen Nutzen zu erzielen.

3. Phishing und Spoofing nehmen zu

Cyberkriminelle nutzen saisonale Themen, Einkaufsspitzen und das hohe Arbeitsaufkommen zum Jahresende aus, um Mitarbeiter dazu zu bringen, auf bösartige Links zu klicken oder betrügerische E-Mails zu öffnen. Finanzteams werden mit gefälschten Rechnungen angegriffen, Beschaffungsabteilungen erhalten gefälschte Liefer-Updates und Führungskräfte werden mit dringenden E-Mails konfrontiert, in denen sie sich als Personen ausgeben.

Die Angreifer setzen auch typosquatting Domains ein, die legitime Einzelhändler und Lieferanten imitieren, um eilige Endnutzer auszuspionieren. Letztes Jahr stieg die Zahl der Phishing-Angriffe zum Thema Weihnachten um 327%, während die Lockangebote zum Black Friday/Cyber Monday im Vergleich zu Anfang November um 692% anstiegen.

4. Abhängigkeiten in der Lieferkette werden zu schwachen Gliedern

Anbieter, SaaS-Provider und Logistikpartner arbeiten über die Feiertage oft mit weniger Personal, was zu langsameren SLAs, verzögerter Kommunikation von Vorfällen und dem Einfrieren von Patches führt, was die Angriffsfläche vergrößert. Eine Kompromittierung über einen Partner kann genauso schädlich sein wie ein direkter Einbruch, und die Verlangsamung der Betriebsabläufe im Dezember verstärkt dieses Risiko noch.

5. Menschliche Fehler, Ablenkung und Müdigkeit

Fristen zum Jahresende, Urlaubsplanung und allgemeine Müdigkeit schaffen die idealen Voraussetzungen für Fehler. Unbeabsichtigte Datenverluste nehmen im Dezember stark zu, insbesondere wenn Aufgaben in Eile sind oder von unbeaufsichtigten Mitarbeitern ausgeführt werden. Auch Fehler beim Zugriff auf privilegierte Daten und fehlgeleitete E-Mails treten häufiger auf und erhöhen die Wahrscheinlichkeit einer Gefährdung des Unternehmens.

6. Reisen & ungesicherte Netzwerke

Mitarbeiter, die während der Urlaubszeit unterwegs sind, verbinden sich oft über öffentliches Wi-Fi in Flughäfen, Hotels oder Cafés, und viele nutzen auch private Geräte. Diese ungesicherten Netzwerke bieten neue Einstiegspunkte in die Unternehmenssysteme, und sensible Daten, die außer Haus gebracht werden, sind viel anfälliger für Abhörmaßnahmen.

7. KI-gesteuerte Betrügereien skalieren schneller

Cyberkriminelle nutzen inzwischen KI, um äußerst überzeugende Phishing-E-Mails, gefälschte Websites, gefälschte Marken, betrügerische Rechnungen, gefälschte Mitteilungen an Führungskräfte und nahezu perfekte Identitätsdokumente zu erstellen. Laut dem jüngsten RH-ISAC-Bericht haben Betrug und automatisierte Bot-Angriffe stark zugenommen, wobei Betrug inzwischen als die am weitesten verbreitete Urlaubsbedrohung gilt. Es wird erwartet, dass gefälschte Händler-Websites und automatisierte Kontoübernahmen im Jahr 2025 stark zunehmen werden, beschleunigt durch generative KI und zunehmenden Bot-Verkehr.

8. Finanzielle Auswirkungen

Die finanziellen und rufschädigenden Folgen von Cybervorfällen sind in den Haupthandelszeiten, wenn die Kundenaktivität am höchsten ist, besonders groß. Während der Weihnachtszeit verlieren britische Verbraucher im Durchschnitt 1.000 £ pro Person durch Online-Betrug. Für Unternehmen stehen weitaus mehr auf dem Spiel: Die weltweiten Ransomware-Forderungen belaufen sich mittlerweile auf durchschnittlich 1,4 Millionen Pfund, und Ausfallzeiten während der Haupthandelszeit können Einzelhändler und Logistikunternehmen Millionen an Umsatzeinbußen kosten.

Reduzierung des Urlaubsrisikos: Was Unternehmen tun können, um sich zu schützen

1. Überwachung und Aufdeckung verstärken

• 24/7 Abdeckung des Security Operations Centre (SOC): Cyberattacken häufen sich während der Feiertage, daher ist eine kontinuierliche Überwachung unerlässlich.
• Feiertags-Warnungen: Konfigurieren Sie SIEM/SOAR-Systeme so, dass sie Anomalien an Wochenenden und Feiertagen anzeigen.
• Feeds zu Bedrohungsdaten: Melden Sie sich für Warnmeldungen an, die Ihre Branche vor aktuellen Betrügereien und Angriffen warnen, damit Sie wissen, was auf Sie zukommt, und sich darauf vorbereiten können, bevor sie zuschlagen.

2. Simulationen zur Urlaubsvorbereitung durchführen

• Phishing-Übungen: Testen Sie Ihre Mitarbeiter mit saisonalen Verlockungen (gefälschte Liefer-E-Mails, Black Friday-Angebote).
• Tabletop-Übungen: Simulieren Sie Ransomware oder die Gefährdung der Lieferkette mit reduziertem Personalbestand.
• Einsätze des roten Teams: Überprüfen Sie, wie schnell Ihr Unternehmen Vorfälle während der Zeit, in der keine Mitarbeiter zur Verfügung stehen, erkennt und eskaliert.

3. Zugang & Authentifizierung schützen

• Obligatorische MFA: Setzen Sie sie für alle Konten durch, insbesondere für privilegierte und Fernzugriffe.
• Bedingte Zugriffsrichtlinien: Blockieren Sie Anmeldungen aus riskanten Regionen oder von nicht vertrauenswürdigen Geräten.
• Privilegierte Zugriffsverwaltung (PAM): Rotieren Sie Ihre Zugangsdaten vor den Ferien, um das Insider-Risiko zu verringern.

4. Sichere Remote- und BYOD-Nutzung

• VPN-Durchsetzung: Verlangt verschlüsselte Tunnel für alle Fernverbindungen.
• Verwaltung mobiler Geräte (MDM): Wenden Sie Richtlinien auf persönliche Geräte an, die für die Arbeit genutzt werden.
• Reisehinweise: Klären Sie Ihr Personal über die Risiken des öffentlichen Wi-Fi in Flughäfen und Hotels auf.

5. Proaktiv patchen und aktualisieren

• Patch-Stopp vor den Feiertagen: Stellen Sie sicher, dass kritische Systeme vor Dezember aktualisiert werden.
• Risikoüberprüfungen durch Dritte: Überprüfen Sie, ob Anbieter und SaaS-Provider Patches installiert haben.
• Automatisiertes Patching: Verringern Sie die Abhängigkeit von manuellen Updates bei geringer Personalbesetzung.

6. Stärkung der Sicherheit der Lieferkette

• Kommunikationspläne für Anbieter: Stellen Sie sicher, dass Partner Vorfälle schnell eskalieren können, auch während der Ferien.
• Überwachung von Drittanbietern: Verwenden Sie Tools, um Anbieterdomänen auf Spoofing oder Kompromittierung zu überwachen.
• Vertragliche SLAs: Bauen Sie bei MSPs und Lieferanten Erwartungen bezüglich der Reaktionszeiten während der Urlaubszeit ein.

7. Menschliche Resilienz aufbauen

• Saisonale Sensibilisierungskampagnen: Schulen Sie Ihre Mitarbeiter, damit sie gefälschte Liefer-E-Mails, gefälschte Rechnungen und dringende Zahlungsaufforderungen erkennen.
• Ermüdungsmanagement: Fördern Sie ein realistisches Arbeitspensum, um Fehler am Jahresende zu vermeiden.
• Klare Eskalationswege: Stellen Sie sicher, dass die Mitarbeiter wissen, an wen sie sich wenden müssen, wenn verdächtige Aktivitäten auftreten, während die Manager außer Haus sind.

8. Stresstest Reaktion auf Vorfälle

• Feiertagsspezifische Playbooks: Dokumentieren Sie die Eskalation, wenn wichtige Mitarbeiter nicht verfügbar sind.
• Teamübergreifende Abdeckung: Weisen Sie Backups für kritische Rollen zu (SOC, IT, Finanzen).

9. KI und Automatisierung defensiv nutzen

• Automatisierte Phishing-Erkennung: Nutzen Sie KI, um verdächtige saisonale Kampagnen zu erkennen.
• Verhaltensanalytik: Erkennen Sie Anomalien in der Benutzeraktivität bei reduzierter Personalbesetzung.
• Automatisierte Eindämmung: Stellen Sie verdächtige Endpunkte unter Quarantäne, ohne auf eine manuelle Genehmigung zu warten.

10. Finanztransaktionen schützen

• Doppelte Genehmigung für Zahlungen: Erfordern Sie eine Überprüfung durch zwei Personen für Rechnungsänderungen oder Lieferantenaktualisierungen.
• Banking-Benachrichtigungen: Aktivieren Sie Echtzeit-Benachrichtigungen für ungewöhnliche Überweisungen.
• Tools zur Betrugserkennung: Setzen Sie maschinelles Lernen ein, um Anomalien bei Lieferantenzahlungen zu erkennen.

Für Cyber-Kriminelle sind die Feiertage keine ruhige Zeit – sie sind ein strategischer Vorteil. Weniger Personal, mehr digitale Aktivitäten und menschliche Ablenkung schaffen die perfekte Umgebung für Angriffe.

Die neuesten Informationen darüber, wie Sie sich vor Cyberangriffen schützen können, finden Sie in unseren Ressourcen.