Die Warnung folgt auf Cyberangriffe im Oktober und November gegen Supermärkte in mindestens zwölf europäischen Ländern; Frankreich traf es am stärksten.
Nach den jüngsten Angriffen auf Kühlschränke in Supermärkten könnten als Nächstes Haushaltsgeräte ins Visier geraten, warnte der Cyberchef der EU am Dienstag. Er forderte Europa auf, mehr zu investieren, um wachsenden Cyberbedrohungen entgegenzutreten.
WERBUNG
WERBUNG
Die Warnung kommt in einer Phase, in der Europa von zahlreichen Cybervorfällen getroffen wird. Das sorgt nicht nur in Regierungen, sondern auch in der Öffentlichkeit für Sorge darüber, wie verwundbar die Gesellschaft für Cyberangriffe ist und wie gut der Kontinent auf künftige Bedrohungen vorbereitet ist.
„Sicherheit darf nicht und kann nicht erst im Nachhinein bedacht werden“, sagte Juhan Lepassaar, Exekutivdirektor der EU-Agentur für Cybersicherheit ENISA, der Nachrichtenagentur AFP.
„Heute waren es Kühlschränke, morgen könnten es Router sein, übermorgen Haushaltsgeräte und so weiter.“
Lepassar sagte, alle Zwischenfälle ließen sich vermeiden und Cybersicherheit sei nicht billig. Die entscheidende Frage sei seiner Ansicht nach: „Sind wir bereit zu investieren, damit das gelingt?“
„Wenn wir auf die Bedrohungslage blicken, ist das Bild nicht besonders rosig“, betonte Lepassaar.
Die jüngsten Vorfälle reichen von einer Sicherheitslücke in PHP, die zahlreiche EU-Regierungen dazu brachte, ihre Webseiten offline zu nehmen, um einen Hackerangriff zu verhindern, bis zu einer Welle von Cyberangriffen auf Kühlschränke in Supermärkten und Blutbanken in Frankreich und acht weiteren Ländern. Ursache waren Schwachstellen in veralteter Software.
Cyberbedrohungen entwickeln sich weiter und werden sichtbarer, auch dank KI. Organisationen müssen daher mit den neuesten Modellen der künstlichen Intelligenz Schritt halten, in einer Art digitalem Wettrüsten.
„Die jüngsten Entwicklungen nicht nur bei den führenden KI-Modellen, sondern auch die Cybervorfälle in Kühlsystemen überall in der EU zeigen die operativen Lücken und den Bedarf an rechtzeitiger Informationsweitergabe und Koordinierung“, sagte Lepassaar.
ENISA bezeichnet KI außerdem als „Multiplikator“. Sie erweitere und beschleunige die Fähigkeit sowohl von Hackern als auch von Unternehmen, Schwachstellen schneller zu erkennen.
„Von Forschern ausgewertete Daten zeigen, dass die Zeitspanne zwischen Entdeckung und Einsatz als Waffe gegen null geht“, heißt es in dem Bericht. Demnach könnten Unternehmen bald gar keine Zeit mehr haben, ihre Systeme nach dem Start noch gegen Schwachstellen zu schützen.
Zugleich habe fortschrittliche KI laut Bericht enorme Auswirkungen auf das Management von Schwachstellen. Sie verkürze Reaktionszeiten und Zeitfenster für Sicherheitsupdates. Unternehmen können KI einsetzen, um proaktiv nach Schwachstellen zu suchen und sie zu beheben, bevor Hacker sie ausnutzen.
Über die Nutzung von KI als Werkzeug zur massenhaften Suche nach Schwachstellen hinaus werde KI laut Bericht auch die bestehenden Angriffswerkzeuge der Hacker schärfen.
So ermöglichen KI-Werkzeuge Angreifern immer überzeugendere Phishing-Aktionen. Sie nutzen Deepfake-Videos, Tonaufnahmen und Nachrichten, um Menschen zu täuschen und „falsche Daten in Systeme einzuspeisen, um Unternehmensabläufe zu stören“.
Treiber von Cyberbedrohungen
Laut Bericht waren 57,3 Prozent der Cybervorfälle im Jahr 2025 ideologisch motiviert, etwa durch geopolitische Ereignisse wie Russlands Angriffskrieg gegen die Ukraine und den Konflikt im Nahen Osten. Die meisten hatten jedoch nur begrenzte Auswirkungen.
Weitere 29,3 Prozent der Vorfälle waren finanziell motiviert, wobei Ransomware weiterhin die folgenreichste Angriffsform für Unternehmen bleibt. Der Bericht warnt, dass die einfache Weitergabe von Ransomware und anderer Schadsoftware ein „professionelles kriminelles Ökosystem“ befeuert.
ENISA weist außerdem darauf hin, dass Angriffe beobachtet wurden, die den Operationen staatlicher Akteure ähneln. Sie richteten sich gegen europäische Länder, um Cyber-Spionagekampagnen durchzuführen, Informationen zu sammeln und geistiges Eigentum zu stehlen.
Hacktivisten dominieren laut ENISA die Berichterstattung nach Anzahl der Angriffe. Die meisten dieser Aktionen sind DDoS-Attacken mit geringer Wirkung.
Europas Antwort
Die EU hat zahlreiche Regeln eingeführt, um die Cybersicherheit im Block zu stärken. ENISA hält jedoch weitere Schritte für nötig, was angesichts der jüngsten Welle von Cybervorfällen schwer zu bestreiten ist.
Grundlage der europäischen Cybersicherheitsregeln ist die NIS2-Richtlinie. Sie verpflichtet alle Wirtschaftssektoren, digitale Schutzmaßnahmen für kritische Infrastrukturen einzuführen. Obwohl sie seit Oktober 2024 gilt, ist sie noch nicht in allen EU-Staaten in nationales Recht umgesetzt.
Der jüngste Angriff auf Kühlschränke in neun EU-Ländern hat gezeigt, dass es in einigen Branchen Lücken bei der Cybersicherheit gibt. Unklar ist dort auch, was genau als kritische Infrastruktur gilt.
Cybersicherheitsexperten erklären, viele Unternehmen wie Supermärkte betrachteten Sicherheit noch traditionell. Sie konzentrierten sich auf Finanzsysteme und überließen vernetzte Infrastruktur den Wartungsteams, die andere Budgets und Prioritäten haben.
Hinzu kommt der Cyber Resilience Act, der 2024 verabschiedet wurde und ab Dezember 2027 vollständig gilt. Er führt Meldepflichten über ein zentrales Portal ein, um Informationsaustausch und Koordinierung zu beschleunigen.
Der Cyber Solidarity Act, der im Februar vergangenen Jahres in Kraft trat, stärkt nach Angaben von ENISA die Fähigkeit der EU, Cyberbedrohungen zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Dazu wurden das europäische Cybersicherheits-Alarmsystem, ein Notfallmechanismus und die EU-Cybersicherheitsreserve eingerichtet.
Europas Antwort braucht mehr KI-Experten
Auch wenn Europas Rechtsrahmen für Cybersicherheit sehr dicht ist, bleibt die Besetzung der Verteidigungslinien ein großes Problem, so ENISA.
Der Bericht zeigt, dass Organisationen in allen Branchen Schwierigkeiten haben, Fachkräfte für Cybersicherheit zu gewinnen und zu halten. Er verweist auf eine NIS-Investitionsstudie aus dem Jahr 2025, nach der 45 Prozent der befragten Organisationen Probleme hatten, Experten mit den nötigen Sicherheitskompetenzen zu finden.
Der Bericht warnt, dies könne eine Qualifikationslücke in der Cybersicherheit entstehen lassen. Wohlhabendere Organisationen hätten dann einen Vorteil im Wettbewerb um den derzeit begrenzten Talentpool.
ENISA fordert die Mitgliedstaaten auf, dem Fachkräftemangel entgegenzuwirken, Aktivitäten auszuweiten und EU-Programme im Bereich Cybersicherheit zu stärken.