--- adresse: "https://qvestcon.com/dora-update-markus-junge/dienstleister-informationsverbund_7c008978/" titel: "Enisa: 8.257 Vorfälle zeigen gemeinsame…" beschreibung: "Die EU-Cybersicherheitsagentur Enisa beschreibt in ihrem Bericht „Threat Landscape 2026“, dass Cyberkriminelle…" sprache: "de-DE" stand: "2026-10-26" --- Qvestcon News # Enisa: 8.257 Vorfälle zeigen gemeinsame Angriffswege Die EU-Cyber­si­cher­heits­agen­tur Enisa beschreibt in ihrem Bericht „Threat Landscape 2026“, dass Cyber­kri­mi­nelle, staatlich verbundene Gruppen und Hacktivisten zunehmend dieselben Zugangswege, Werkzeuge und Dienste nutzen. Ihre Ziele bleiben verschieden. Cyber­kri­mi­nelle wollen Geld verdienen, staatlich verbundene Gruppen strategische Informationen gewinnen, Hacktivisten politische Botschaften verstärken. Enisa analysierte 8.257 Vorfälle, vor allem anhand offener Quellen sowie anony­mi­sier­ter Informationen aus Mit­glied­staa­ten und dem Part­ner­netz­werk. Für Banken und Versicherer stehen laut Bericht zusätzlich sensible Finanz- und Kundendaten im Mittelpunkt. Übergreifend wächst das Risiko durch digitale Abhän­gig­kei­ten. Ein kom­pro­mit­tier­ter Soft­ware­lie­fe­rant, Cloud-Dienst oder spe­zia­li­sier­ter Anbieter kann zahlreiche Kunden gleichzeitig treffen. Für die Praxis folgt daraus eine Prio­ri­tä­ten­liste. Die Abwehr richtet sich an den gemeinsamen Angriffswegen aus: Identitäten, Software und externe Abhän­gig­kei­ten. Wechselnde Gruppennamen sind dafür kein Maßstab. CISO und IT prüfen deshalb zuerst, welche Konten mit weit­rei­chen­den Rechten es gibt und welche Dienstleister Zugriff auf Systeme mit Kundendaten haben. Compliance und Prü­fungs­pla­nung nehmen diese Dienstleister in den Prüfplan auf. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, Zugriffs­rechte von Dienst­leis­tern im selben Register zu führen wie die Verträge. Der Quelltext liegt hinter einer Regis­trie­rungs­schranke, die Angaben stützen sich auf den frei sichtbaren Teil. [Cyber](https://qvestcon.com/news/cyber/)26.10.2026 Die EU-Cyber­si­cher­heits­agen­tur Enisa beschreibt in ihrem Bericht „Threat Landscape 2026“, dass Cyber­kri­mi­nelle, staatlich verbundene Gruppen und Hacktivisten zunehmend dieselben Zugangswege, Werkzeuge und Dienste nutzen. Ihre Ziele bleiben verschieden. Cyber­kri­mi­nelle wollen Geld verdienen, staatlich verbundene Gruppen strategische Informationen gewinnen, Hacktivisten politische Botschaften verstärken. Enisa analysierte 8.257 Vorfälle, vor allem anhand offener Quellen sowie anony­mi­sier­ter Informationen aus Mit­glied­staa­ten und dem Part­ner­netz­werk. Für Banken und Versicherer stehen laut Bericht zusätzlich sensible Finanz- und Kundendaten im Mittelpunkt. Übergreifend wächst das Risiko durch digitale Abhän­gig­kei­ten. Ein kom­pro­mit­tier­ter Soft­ware­lie­fe­rant, Cloud-Dienst oder spe­zia­li­sier­ter Anbieter kann zahlreiche Kunden gleichzeitig treffen. Für die Praxis folgt daraus eine Prio­ri­tä­ten­liste. Die Abwehr richtet sich an den gemeinsamen Angriffswegen aus: Identitäten, Software und externe Abhän­gig­kei­ten. Wechselnde Gruppennamen sind dafür kein Maßstab. CISO und IT prüfen deshalb zuerst, welche Konten mit weit­rei­chen­den Rechten es gibt und welche Dienstleister Zugriff auf Systeme mit Kundendaten haben. Compliance und Prü­fungs­pla­nung nehmen diese Dienstleister in den Prüfplan auf. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt es sich, Zugriffs­rechte von Dienst­leis­tern im selben Register zu führen wie die Verträge. Der Quelltext liegt hinter einer Regis­trie­rungs­schranke, die Angaben stützen sich auf den frei sichtbaren Teil. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Cyber­si­cher­heit](https://qvestcon.com/stichwoerter/c/#cybersicherheit) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/enisa-threat-landscape-2026-phishing-ransomware-ki-a-789897fcea6950e05455e9a294aeaf87/?cmp=nl-1ee4fad4-1104-402c-b7af-718b657df63f&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Enisa%3A%208.257%20Vorf%C3%A4lle%20zeigen%20gemeinsame%20Angriffswege#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)