Europäische Agentur für Cybersicherheit warnt vor neuartigem Phishing-Botnet: Neue Risiken und wirtschaftliche Chancen für Europa

Die Veröffentlichung der Europäischen Agentur für Cybersicherheit (ENISA) sorgt heute für breite Aufmerksamkeit: Ein neuartiges, KI-basiertes Phishing-Botnet bedroht europaweit Unternehmen und kritische Infrastruktur. Der ENISA Threat Landscape 2025 Report zeigt, dass phishing-basierte Cyberangriffe mittlerweile für mehr als 60 Prozent aller digitalen Einbrüche verantwortlich sind. Zugleich setzen Angreifer zunehmend auf ausgefeilte „Phishing-as-a-Service“-Modelle, die auch weniger versierten Akteuren Zugang zu ausgeklügelten Kampagnen verschaffen. Während der Technologiesektor und Anbieter von Cybersicherheits-Lösungen profitieren könnten, erscheinen vor allem Banken, Dienstleister und der Transportsektor unter Druck. Ist das die Stunde der Cybersecurity-Aktien – und werden Digitaldienstleister jetzt zu Wackelkandidaten?

Phishing dominiert das Cyberbedrohungsbild in Europa

Der ENISA-Bericht analysierte 4.875 dokumentierte Vorfälle von Juli 2024 bis Juni 2025.

• Phishing ist mit 60% weiterhin das effektivste Einfallstor für Angreifer.
• „Phishing-as-a-Service“ ermöglicht es, hochskalierte Kampagnen innerhalb weniger Minuten auszurollen.
• Moderne Botnetze attackieren gezielt vernetzte Systeme und Lieferketten, wodurch der Schaden über einzelne Unternehmen hinaus massiv wächst.

Diese Entwicklung beunruhigt besonders im Kontext der wachsenden Digitalisierung der Europäischen Wirtschaft. Branchen wie Banking/Finance, Transport und kritische Infrastrukturen sind laut ENISA am stärksten betroffen. IT-Dienstleister, die Sicherheitsprodukte anbieten, verzeichnen hingegen steigende Nachfrage.

Künstliche Intelligenz als Beschleuniger der Phishing-Welle

Ein zentrales Ergebnis des Reports:

• Über 80% aller Social-Engineering-Angriffe werden inzwischen durch KI-Algorithmen unterstützt (Infosecurity-Magazin).
• Cyberkriminelle nutzen Large Language Models, um realistische Phishing-Nachrichten und täuschend echte Webseiten zu generieren (ENISA).
• KI-gesteuerte Botnetze liefern skaliert Schadsoftware nach, die oft im zweiten Schritt nach einer erfolgreichen Phishing-Aktion aktiviert wird.

Besonders besorgniserregend: Automatisierte, KI-gestützte Angriffe machen es Angreifern zunehmend leicht, gezielte, kaum erkennbare Attacken auf einzelne Unternehmen, aber auch auf staatliche Institutionen und Lieferketten zu fahren. Dadurch steigt das Gesamtrisiko für die Wirtschaft erheblich.

Lieferketten, kritische Infrastruktur und Sektoren im Fadenkreuz

ENISA weist explizit darauf hin, dass Cyberangriffe immer öfter Kettenreaktionen entlang der Wertschöpfungskette auslösen:

• Digitale Abhängigkeiten führen dazu, dass eine kompromittierte Firma den Ausfall ganzer Dienstleistungs- oder Transportnetzwerke verursachen kann (CADE Project/ENISA).
• Besonders betroffen sind Sektoren, die unter die EU NIS2-Direktive fallen – etwa Transport, Finanzen, öffentliche Verwaltungen und Fertigung.
• Ein aktueller Fall: Der jüngste Ransomware-Angriff auf mehrere große europäische Flughäfen, der auf ein Softwareunternehmen in der Lieferkette zurückzuführen ist und zu massiven Betriebsstörungen führte.

Durch die Vernetzung und „Abhängigkeit von Abhängigkeiten“ erhöht sich das Risiko von Dominoeffekten quer durch die europäische Wirtschaft.

Fallstudie: Angriffswelle auf europäische Flughäfen

Im September 2025 führte ein Ransomware-Angriff auf die Software MUSE von Collins Aerospace zu einer stundenlangen Störung an Flughäfen wie Heathrow, Brüssel und Berlin. Der Vorfall zeigt, wie weitreichend Botnetz-Angriffe mittlerweile sein können. Ob Banken, Energieversorger oder Mobilitätsanbieter – technisch rückständige Systeme sind Ziel Nummer eins für Angreifer, wie die ENISA herausstellt.

Analyse: Auswirkungen auf Aktienmärkte, Chancen und Risiken

Welche Aktien profitieren?

• Anbieter von Cybersicherheitslösungen wie Darktrace, Palo Alto Networks und europäische Spezialisten wie Secunet dürften die Gewinner der zunehmenden Bedrohungslandschaft sein. Ihre Produkte werden von staatlichen Stellen und Unternehmen dringend benötigt.
• Auch Cloud-Dienstleister, die Sicherheitsdienste integriert anbieten, profitieren von den Investitionen in bessere Abwehrmaßnahmen.

Welche sollten gemieden oder verkauft werden?

• Betreiber kritischer Infrastruktur mit erwiesenen Sicherheitslücken und Banken mit schwacher Digitalstrategie könnten kurzfristig unter Vertrauensverlust und finanziellen Schäden leiden.
• Unternehmen aus der Logistik und aus der öffentlichen Verwaltung, die digitale Transformationsprojekte vernachlässigt haben, sind besonders exponiert.

Einige Technologiewerte könnten vorübergehend unter Druck geraten – insbesondere, wenn sie für Vorfälle oder Versäumnisse in der Cybersicherheit zur Rechenschaft gezogen werden.

Vor- und Nachteile für die europäische Wirtschaft

• Vorteile: Investitionen in Cybersicherheitstechnologien nehmen zu, was Innovationen und Arbeitsplätze schafft. Europa kann als Vorreiter für sichere Digitalisierung an Reputation gewinnen.
• Nachteile: Kosten durch Angriffe, Reputationsverluste und notwendige IT-Investitionen belasten besonders kleine und mittlere Unternehmen. Betriebsunterbrechungen können ganze Lieferketten instabil machen.

Prognose: Wie geht es weiter?

Das Wettrüsten zwischen Angreifern und Verteidigern setzt sich fort. KI-unterstützte Botnets werden noch raffinierter – und zugleich wächst der Markt für Cybersicherheits- und Compliance-Lösungen. Firmen mit starker Sicherheitsarchitektur sichern sich einen entscheidenden Wettbewerbsvorteil. Langfristig ist zu erwarten, dass staatliche Regularien (NIS2, DORA) noch strenger überwacht werden und Anbieter von Security-Lösungen zu wichtigen strategischen Partnern der Wirtschaft avancieren.

Anleger sollten gezielt in Unternehmen mit Fokus auf Cybersicherheit und kritische Infrastruktur investieren. Wer in Sektoren mit hohem Digitalrisiko engagiert ist, muss auf schnelle technische und organisatorische Gegenmaßnahmen drängen. Für die europäische Wirtschaft bietet die technologische Abwehrbereitschaft eine Chance, sich im globalen Wettbewerb zu differenzieren – sie ist aber auch alternativlos, um den eigenen Bestand zu sichern.