Kritische Infrastruktur: Sicherheitsbereitschaft 2026

Einführung

Organisationen der kritischen Infrastruktur sind 2026 einer anderen Art von Cyberrisiko ausgesetzt. Laut Microsoft Threat Intelligence konzentrieren sich Angreifer nicht mehr nur auf Datendiebstahl oder kurzfristige Störungen – sie etablieren dauerhaften Zugriff, der später für maximale operative Auswirkungen genutzt werden kann.

Das ist für Security- und IT-Administratoren relevant, weil Identitäten, Cloud-Dienste und Remotezugriff heute traditionelle IT-Systeme mit Operational Technology (OT) verbinden. Eine einzelne Schwachstelle in dieser Kette kann reale Serviceunterbrechungen verursachen.

Was ist neu in Microsofts aktueller Bewertung

Microsoft hebt fünf zentrale Realitäten hervor, die 2026 die Resilienz kritischer Infrastruktur prägen:

• Identity ist jetzt der primäre Angriffsweg. Mehr als 97 % der identitätsbasierten Angriffe zielen auf passwortbasierte Authentifizierung ab, häufig durch Password Spray und Brute-Force-Versuche.
• Hybrid- und Cloud-Umgebungen erweitern die Reichweite von Angreifern. Microsoft berichtet, dass Cloud- und Hybridvorfälle Anfang 2025 um 26 % zugenommen haben, wobei webbasiert erreichbare Assets und exponierte Remote-Dienste weiterhin häufige Einstiegspunkte sind.
• Prepositioning durch Nationalstaaten läuft fortlaufend. Kampagnen wie Volt Typhoon zeigen, wie Bedrohungsakteure gültige Anmeldeinformationen und Living-off-the-land-Techniken nutzen, um unauffälligen, langfristigen Zugriff aufrechtzuerhalten.
• Fehlkonfigurationen begünstigen weiterhin Kompromittierungen. Inaktive privilegierte Konten, exponierte VPNs, veraltete Auftragnehmer-Identitäten und fehlkonfigurierte Cloud-Tenants ermöglichen weiterhin den Erstzugriff.
• Operative Störung ist das Endziel. Angreifer zielen zunehmend auf Systeme, die Verfügbarkeit, physische Prozesse und kritische Dienste beeinflussen – nicht nur auf sensible Daten.

Warum das für Administratoren wichtig ist

Für Administratoren in der kritischen Infrastruktur unterstreicht der Artikel, dass Cybersecurity-Bereitschaft heute eine Frage der operativen Resilienz ist. Identity-Systeme bilden die Steuerungsebene über Cloud, IT und OT hinweg, sodass schwache Authentifizierung und übermäßig exponierte Zugriffswege überproportionale Folgen haben können.

Microsoft verweist außerdem auf den wachsenden regulatorischen Druck in den USA, Europa, Japan und Kanada. Das bedeutet, dass Organisationen über bloßes Bewusstsein hinausgehen und zu nachweisbarer Bereitschaft mit messbaren Kontrollen, praxisnahen Übungen und getesteten Reaktionsplänen übergehen müssen.

Empfohlene nächste Schritte

Security-Teams sollten einige unmittelbare Maßnahmen priorisieren:

1. Identity-Risiken reduzieren, indem passwortabhängiger Zugriff, wo immer möglich, abgelöst und privilegierte Konten überprüft werden.
2. Die Exponierung von Remotezugriff prüfen, einschließlich VPNs, webbasiert erreichbarer Systeme und Auftragnehmerkonten.
3. Cloud- und Hybrid-Konfigurationen überprüfen, um Drift, übermäßige Berechtigungen und nicht verwaltete Assets zu identifizieren.
4. Die IT-OT-Transparenz stärken, damit verdächtige Aktivitäten mit legitimen Tools leichter erkannt werden.
5. Operative Resilienz testen durch Tabletop-Übungen, Validierung der Incident Response und sektorspezifisches Bereitschaftstraining.

Microsofts Kernbotschaft ist eindeutig: Organisationen der kritischen Infrastruktur sollten davon ausgehen, bereits Ziel zu sein, und sich jetzt auf kontinuierliche Bereitschaft konzentrieren – nicht später.