KUALA LUMPUR / LONDON (IT BOLTWISE) – Im zweiten Quartal 2026 steigen die veröffentlichten Ransomware-Opfer laut aktuellen Branchenmeldungen im Jahresvergleich um 33 Prozent auf 2.139 Fälle. Gleichzeitig sinkt die Zahlungsbereitschaft der betroffenen Unternehmen deutlich, während die Lösegeldzahlungen 2025 auf über 820 Millionen US-Dollar kommen. Parallel wächst der Druck, KI-gestützte Angriffe schneller zu erkennen und Lücken in der Entdeckung zu schließen. Ein angekündigtes KI-Cybersicherheits-Forschungszentrum soll die internationale Forschung und Qualifizierung in Schwellen- und Entwicklungsländern beschleunigen.
Die Zahlen aus dem Ransomware-Umfeld für das zweite Quartal 2026 wirken auf den ersten Blick wie ein vertrautes Muster: Mehr Opfer, mehr veröffentlichte Leaks, mehr Druck auf IT- und Sicherheitsabteilungen. Konkret meldet Check Point für Q2 2026 einen Anstieg der veröffentlichten Ransomware-Opfer im Jahresvergleich um 33 Prozent auf 2.139. Auffällig ist aber die zweite Ebene der Entwicklung. Trotz dieser höheren Welle sinkt die Zahlungsbereitschaft der betroffenen Unternehmen deutlich von 85 Prozent im Jahr 2019 auf zuletzt 23 Prozent. Für Sicherheitsverantwortliche heißt das: Der wirtschaftliche Anreiz für Angreifer verändert sich, während die operative Belastung im Betrieb eher zunimmt, weil Vorfälle nicht automatisch „weniger“ werden, nur weil weniger gezahlt wird.
Technisch wird die Verschärfung vor allem durch Tempo verursacht. Wenn Angreifer KI-gestützt arbeiten, verkürzen sich Entscheidungs- und Versuchsschleifen von der Initialzugriffsphase bis zur Ausnutzung. Der APAC-Chef von Kaspersky verwies am 14. August 2026 darauf, dass Angreifer dank KI-Unterstützung schneller vorankommen als viele verteidigende Organisationen. In der gleichen Darstellung kommt die Verteidigungslücke klar zur Sprache: Kaspersky blockierte im Jahr 2025 täglich 500.000 einzigartige Malware-Dateien, ein Plus von 7 Prozent gegenüber dem Vorjahr. Gleichzeitig bleibt die Entdeckung problematisch, weil 31 Prozent der analysierten Vorfälle länger als drei Monate unentdeckt blieben. Noch kritischer wird es bei hochriskanten Kompromittierungen: Über die Hälfte wurde erst nach 90 Tagen identifiziert. Für Unternehmen bedeutet das, dass „Erkennung“ nicht gleich „Vermeidung“ ist und dass sich Resilienzmaßnahmen an die Realität langer Detektionsfenster anpassen müssen.
Während die Bedrohungsseite schneller wird, versucht die Sicherheitsindustrie, die Lücke durch mehr Personal, bessere Prozesse und breitere Forschung zu schließen. Das zeigt sich auch in der Marktdynamik: Der deutsche Anbieter secunet meldete für das erste Halbjahr 2026 einen Anstieg des Auftragseingangs um 78,7 Prozent auf 287,4 Millionen Euro. Der Konzernumsatz stieg um 19,2 Prozent auf 204,7 Millionen Euro; gleichzeitig nennt secunet ein EBIT von 8,7 Millionen Euro. Für das Gesamtjahr 2026 rechnet das Unternehmen mit dem oberen Ende der Prognosespanne von 460 bis 500 Millionen Euro Umsatz. Solche Wachstumsraten sind ein Indikator dafür, dass Kunden Budgets nicht nur reaktiv gegen einzelne Vorfälle einsetzen, sondern dass Sicherheitsprojekte als Teil der laufenden digitalen Transformation eingestuft werden. Gleichzeitig verlangt die nächste Welle von KI-gestützten Angriffsszenarien auch rechtliche Vorbereitung, weil Verantwortlichkeiten und Pflichten bei KI-Systemen immer stärker in Prüfbarkeit und Governance übergehen.
In diesem Zusammenhang setzt die angekündigte Forschungsidee einen klaren Akzent auf Zusammenarbeit. In Kuala Lumpur wurde am 13. August 2026 ein Abkommen unterzeichnet, das die Gründung eines gemeinsamen KI-Cybersicherheits-Forschungszentrums vorsieht. Laut den Vereinbarungen zwischen der Global Cybersecurity Association (GCSA) und der Association of Emerging Technology Developers and Engineering Workers (AETDEW) soll die internationale Forschung vorankommen, Fachkräfte gefördert und die digitale Transformation insbesondere in Entwicklungs- und Schwellenländern unterstützt werden. Genau hier liegt ein strategischer Hebel: Wenn Know-how und Trainingskapazität regional ausgebaut werden, sinkt langfristig die Wahrscheinlichkeit, dass Angriffe in „dünn besetzten“ Umgebungen erfolgreich sind. Denn Ransomware skaliert nicht nur über Technik, sondern auch über organisatorische Reaktionszeiten und Qualifikationsunterschiede.
Auch außerhalb Europas verschiebt sich die Sicherheitslandschaft in Richtung Professionalisierung. Eine Studie von ISC2 mit 1.533 Befragten ergab Mitte August 2026, dass 86 Prozent der Experten Zertifizierungen als wertvoll für ihre Karriere ansehen. Gleichzeitig sehen rund 43 Prozent der Unternehmen den dringendsten Schulungsbedarf im Bereich der Künstlichen Intelligenz. Solche Kennzahlen wirken unscheinbar, sind aber in der Praxis relevant, weil sie Weiterbildungsinvestitionen priorisieren helfen: Nicht jede „Security-Schulung“ verbessert automatisch die Fähigkeiten zur KI-nahen Angriffserkennung, zum Beispiel bei Mustererkennung, Anomalie-Handling oder bei der Auswertung neuer Telemetriequellen. In Tansania startete die ICT Commission (ICTC) zusammen mit europäischen Partnern zudem ein Trainingsprogramm für KI und Datenschutz im Rahmen der Digitalstrategie 2050. Parallel zeigt der Markt in Südkorea, dass Sicherheitspersonal knapper wird: SK Telecom erhöhte sein Sicherheitspersonal um 61 Prozent auf 526 Mitarbeiter und steigerte die entsprechenden Investitionen auf 143,4 Milliarden Won. Damit konkurrieren Sicherheitsrollen zunehmend um Aufmerksamkeit, während Telekommunikationsunternehmen zugleich eine besonders datenintensive Infrastruktur betreiben.
Ein weiterer Baustein der Resilienz kommt über Strategie und Finanzierung in Krisenszenarien. KPMG UK berichtete am 14. August 2026, dass im vergangenen Jahr über 600.000 britische Unternehmen von Cyberangriffen getroffen wurden. Für die Praxis rücken damit Ansätze in den Vordergrund, die nicht primär „Wiederherstellung um jeden Preis“ versprechen, sondern Betriebsfähigkeit priorisieren. Als Empfehlung wird in diesem Kontext häufig die Strategie „Minimum Viable Company“ (MVC) genannt: Sie zielt darauf ab, kritische Kernfunktionen und Datenbestände auch bei schwerwiegenden Vorfällen operabel zu halten. Das passt zu den zuvor beschriebenen Detektionsproblemen, weil ein spätes Erkennen die Wiederanlaufzeit oft bestimmt. Ergänzend entstehen neue Versicherungsmodelle, die Unterbrechungszeiten anders bewerten: Eine am 13. August 2026 von AIG vorgestellte Lösung für Cloud-Ausfälle soll ohne Selbstbehalt auskommen und sich auf die Dauer der Unterbrechung stützen. Solche Mechaniken können im Ernstfall helfen, finanzielle Unsicherheit zu reduzieren, ersetzen aber keine technische Schadensbegrenzung. Denn wenn 31 Prozent der Vorfälle länger als drei Monate unentdeckt bleiben, wird die Kombination aus Monitoring, Incident-Response-Plan und geschäftlicher Priorisierung zum zentralen Steuerungsinstrument.
Unterm Strich verdichtet sich damit ein Bild, das für Entscheider in der IT-Sicherheit wichtig ist: Ransomware-Volumen steigt, weniger Unternehmen zahlen, aber die Belastung im Betrieb verschiebt sich eher auf Erkennung, Eindämmung und Wiederanlauf. Gleichzeitig zeigen Unternehmenszahlen wie die von secunet, dass Sicherheitsinvestitionen nicht nur als Notfallreaktion verstanden werden. Dazu kommt ein thematischer Druck auf KI-Kompetenz, sowohl in der Abwehr als auch in der Governance. Wer in der nächsten Projektphase plant, sollte daher technische Messbarkeit (Detektionsfenster, Response-Zeiten, Backlog-Qualität), organisatorische Ausbildungen (inklusive KI-spezifischer Rollenprofile) und geschäftliche Resilienz (MVC-ähnliche Priorisierungen) zusammen denken. Nur so lässt sich die Lücke zwischen schnellerer Angreifer-Geschwindigkeit und häufig zu langsamer Entdeckung schließen, die in den genannten Daten so deutlich sichtbar wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware Q2 2026: Opferzahlen steigen um 33 Prozent, Lösegeld fällt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware Q2 2026: Opferzahlen steigen um 33 Prozent, Lösegeld fällt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware Q2 2026: Opferzahlen steigen um 33 Prozent, Lösegeld fällt« bei Google Deutschland suchen, bei Bing oder Google News!