Eine E-Mail mit Ihrem Passwort ist weniger wert als ein Kaffee. Eine vollständige Krankenakte kann 300 Dollar wert sein. Und mit einem einzigen, geschickt geführten Telefonanruf haben zwei junge Männer im Alter von 20 und 21 Jahren einer Person in Washington 4.100 Bitcoin abgenommen. Hacking ist längst nicht mehr nur ein Kapuzen tragender Jugendlicher in einem Keller: Heute ist es eine ganze Branche mit Anbietern, Listenpreisen, Arbeitsteilung und sogar Prämienprogrammen.
Dieser Artikel soll Ihnen keine Angst machen: Es handelt sich um einen praktischen Leitfaden zur Cybersicherheit für Unternehmen. Er soll Ihnen verdeutlichen, wie Angreifer tatsächlich vorgehen, welche konkreten Maßnahmen die überwiegende Mehrheit der Angriffe abwehren und wie Sie in Metamedia Cloud Wir setzen diese Maßnahmen in den von uns verwalteten Unternehmen um.
Daten sind das neue digitale Gold (und haben einen Listenpreis)
Auf den Märkten des Dark Webs werden gestohlene Daten wie jede andere Ware gehandelt. Eine Analyse des Unternehmens Flare, die sich auf Hunderte von tatsächlichen Angeboten aus dem Zeitraum von 2008 bis 2026 stützt, rückt die Zahlen in den richtigen Kontext:
- Vollständige Krankenakte: etwa 300 US-Dollar. Dies ist der höchste Preis auf dem Markt.
- Bankkontonummer: etwa 69 US-Dollar.
- Reisepass: etwa 33 US-Dollar.
- Kreditkartennummer: etwa 17 US-Dollar.
- E-Mail-Adresse: weniger als 1 USD.
Warum ist die Krankenakte zwanzigmal mehr wert als eine Karte? Weil eine Karte innerhalb von fünf Minuten gesperrt wird und die Bank eine neue ausstellt. Ihre Krankengeschichte, Ihre Erkrankungen und Ihre Identitätsdaten werden niemals gelöscht. Sie dienen jahrzehntelang als Grundlage für Versicherungsbetrug, gefälschte Rezepte und Identitätsdiebstahl.
Und das Ausmaß ist enorm: Das Unternehmen KELA hat allein im Jahr 2025 rund 2.860 Millionen kompromittierte Zugangsdaten identifiziert, die über kriminelle Kanäle im Umlauf waren; diese wurden größtenteils durch Malware vom Typ Infostealer. Die operative Schlussfolgerung ist unbequem, aber eindeutig: Ein korrekter Benutzername und ein korrektes Passwort gelten nicht mehr als Identitätsnachweis. Wenn Ihr Zugangssystem noch immer so funktioniert, hinkt es dem Markt, der Sie ins Visier nimmt, um eine Generation hinterher.
Geschichte 1: Lazarus und die 1,5 Milliarden Dollar von Bybit
Am 21. Februar 2025 verlor die Kryptowährungsbörse Bybit etwa 1.500 Millionen Dollar in Ethereum – mehr als 400.000 ETH und stETH – bei dem, was als der größte Kryptowährungsdiebstahl der Geschichte gilt. Der Das FBI schrieb den Angriff der Gruppe „Lazarus“ zu, auch bekannt als TraderTraitor oder APT38, mit Verbindungen zur nordkoreanischen Regierung.
Hier kommt nun das Detail, das fast niemand richtig erklärt: Bybit wurde nicht gehackt. Die Angreifer verschafften sich Zugriff auf den Rechner eines Entwicklers von Safe Wallet, dem Anbieter der Multisignatur-Plattform, die Bybit nutzte. Mit diesem Zugriff manipulierten sie den Vorgang so, dass die Unterzeichner von Bybit eine Transaktion genehmigten, von der sie glaubten, sie sei legitim, wodurch die Gelder an von den Angreifern kontrollierte Wallets überwiesen wurden. Anschließend wandelten sie die Beute in Bitcoin um und verteilten sie auf Tausende von Adressen.
Das heißt: Das schwache Glied befand sich in der Lieferkette, nicht im Zielunternehmen. Es handelt sich um dasselbe Muster, das wir auch bei mexikanischen KMU beobachten. Sie greifen nicht Ihren Server an, sondern den Laptop des externen Buchhalters, den FTP-Zugang des Programmierers, der vor drei Jahren Ihre Website erstellt hat, oder jenen Administrator-Zugang, den Sie der früheren Agentur gewährt und nie widerrufen haben.
Zur Rolle des “Insiders”: Das in Nordkorea tatsächlich nachgewiesene Vorgehen besteht nicht darin, Bankdirektoren zu bestechen, sondern IT-Mitarbeiter im Homeoffice unter Verwendung gefälschter Identitäten einzuschleusen in westlichen Unternehmen – ein Umstand, wegen dessen das US-Justizministerium mehrere Anklagen erhoben hat. Der legitime Zugriff ist nach wie vor das beste Einbruchswerkzeug, das es gibt.
Der Fall ist weiterhin aktuell: Bybit hat vor einem Bundesgericht in Washington, D.C., Klage gegen Nordkorea, dessen Geheimdienst RGB und die Lazarus-Gruppe eingereicht und eine einstweilige Verfügung zur Einfrierung von Vermögenswerten erwirkt. Laut Chainalysis haben nordkoreanische Hacker gestohlene Kryptowährungen im Wert von rund 6.750 Millionen Dollar angehäuft.
Geschichte 2: Malone Lam, 4.100 Bitcoin und ein Anruf beim “Google-Support”
Am 18. August 2024 nahmen Malone Lam (20 Jahre alt, singapurischer Staatsbürger) und Jeandiel Serrano (21) Kontakt zu einem Opfer in Washington, D.C. auf. Sie gaben sich als Mitarbeiter des technischen Supports von Google und der Börse Gemini aus und wiesen das Opfer auf eine angebliche Sicherheitslücke in seinem Konto hin. Am Ende des Gesprächs hatten sie Zugriff auf mehr als 4.100 Bitcoin: damals etwa 230 Millionen US-Dollar – einer der größten Diebstähle, die jemals einer einzelnen Person in der Geschichte der Vereinigten Staaten widerfahren sind.
Keine Exploits. Keine ausgeklügelte Malware. Ein Telefongespräch und ein gut einstudiertes Skript.
Was anschließend geschah, verdeutlicht den Grad der Organisation: Die US-Staatsanwaltschaft verfolgte den Fall nach dem RICO-Gesetz – das gegen das organisierte Verbrechen eingesetzt wird – mit 17 Angeklagten und einer Struktur mit Arbeitsteilung: Hacker, “Callers”, die die Anrufe tätigten, Zielidentifizierer, physische Diebe und Geldwäscher.
In einem damit zusammenhängenden Vorfall reiste ein Mitglied der Organisation nach New Mexico, um in das Haus eines weiteren Opfers einzubrechen und dessen Hardware-Portfolio zu stehlen, während Lam dessen Standort verfolgte, indem er sich in dessen iCloud-Konto einloggte. Das Geld floss in Lamborghinis, Uhren und Rechnungen in Höhe von 500.000 Dollar pro Nacht in Nachtclubs. Stand Mai 2026 war Lam noch nicht verurteilt worden, während sich neun Mitangeklagte bereits schuldig bekannt hatten.
Das Muster: Die Schwachstelle ist nicht technischer, sondern menschlicher Natur
Ein Diebstahl in Höhe von 1,5 Milliarden und einer in Höhe von 230 Millionen. Bei dem einen stand ein Staat dahinter, bei dem anderen handelte es sich um Jugendliche, die sich auf Discord kennengelernt hatten. Und beide drangen auf demselben Weg ein: eine Person, die zum falschen Zeitpunkt Vertrauen geschenkt hat. Ein Entwickler, dessen Computer kompromittiert wurde. Ein Investor, der den Anruf entgegennahm.
In Mexiko sieht die Lage nicht anders aus, nur weniger glamourös. Das Land schloss das Jahr 2025 als eines der am stärksten angegriffenen Länder Lateinamerikas ab, wobei laut FortiGuard Labs von Fortinet allein im ersten Quartal mehr als 35.200 Millionen Cyberangriffsversuche verzeichnet wurden. Es gibt drei gängige Angriffsvektoren bei mexikanischen Unternehmen, von denen keiner ungewöhnlich ist: Phishing, ungesicherter Remote-Desktop (RDP) und nicht gepatchtes VPN. Hinzu kommt die neue Generation von Betrugsfällen, bei denen mithilfe von KI geklonte Stimmen verwendet werden, um sich als Führungskräfte auszugeben und Überweisungen zu genehmigen – vor denen PwC Mexiko bereits gewarnt hat.
Die für uns als Betreiber wichtigste Information: Laut dem DBIR-Bericht von Verizon, Bei 541 TP3T der Opfer von Ransomware waren deren Zugangsdaten bereits vor dem Angriff in den Protokollen von Infostealern im Umlauf. Wenn Sie die wirtschaftlichen Auswirkungen einschätzen möchten, lesen Sie bitte unsere Analyse zum Thema Wie viel kostet ein Cyberangriff ein Unternehmen in Mexiko?. Die Datenentführung beginnt nicht erst am Tag der Entführung. Sie beginnt bereits Monate zuvor, als jemand etwas installiert hat, das er nicht hätte installieren sollen.
Sechs Cybersicherheitsmaßnahmen für Unternehmen, die tatsächlich funktionieren (und wie wir sie bei Metamedia Cloud umsetzen)
1. Behandeln Sie das Mobiltelefon als das, was es ist: das wichtigste Gerät
Auf Ihrem Smartphone befinden sich Ihre Bankdaten, Ihre E-Mails, Ihr geschäftliches WhatsApp-Konto, Ihre Codes für die Zwei-Faktor-Authentifizierung sowie Ihre Standortdaten in Echtzeit. Es ist das bevorzugte Einfallstor für betrügerische SMS, gefälschte Anrufe und den Diebstahl von Zugangsdaten. Wir haben bereits gesehen, Wie ein scheinbar harmloses Programm Ihre Daten stehlen kann; auf dem Handy ist das Risiko größer. Überprüfen Sie, welche Berechtigungen die einzelnen installierten Apps haben – insbesondere “Barrierefreiheit”, „SMS“ und „Über anderen Apps anzeigen“ – und deinstallieren Sie diejenigen, die Sie nicht nutzen.
In der Metamedia Cloud Wir integrieren die Richtlinien für mobile Geräte in unsere Managed-IT-Services: Was wird installiert, welche Geräte haben Zugriff auf die Unternehmens-E-Mails und wie wird dieser Zugriff widerrufen, sobald jemand das Unternehmen verlässt?.
2. Passwort-Manager, nicht der Browser
Das Speichern von Passwörtern im Browser ist genau das, worauf es Infostealer abgesehen haben. Verwenden Sie einen speziellen Passwort-Manager wie Bitwarden oder KeePass, generieren Sie lange, zufällige Passwörter und – was am wichtigsten ist – Verwenden Sie dieselbe niemals in zwei Diensten wieder.. Ein Datenleck bei einem beliebigen Anbieter ermöglicht den Zugriff auf Ihre E-Mails, Ihr Hosting und Ihr Bankkonto, indem lediglich die Anmeldedaten eingegeben werden.
In der Metamedia Cloud Wir richten Passwortmanager pro Team ein und verwalten diese mit bereichsübergreifenden Speichern, damit die Zugangsdaten für Ihr Hosting, Ihr CRM und Ihre sozialen Netzwerke weder in einer Excel-Datei noch in einem WhatsApp-Chat gespeichert werden.
3. Zwei-Faktor-Authentifizierung bei allen Vorgängen, vorzugsweise ohne SMS
Im Bereich der Cybersicherheit für Unternehmen ist die Zwei-Faktor-Authentifizierung (2FA) die einzige Einzelmaßnahme, die die meisten Angriffe mit gestohlenen Zugangsdaten wirksam unterbindet. Verwenden Sie dazu jedoch Apps mit Einmalcodes (Google Authenticator, Authy, Aegis) oder physische Schlüssel, keine SMS: die SIM-Swapping —die Duplizierung Ihrer SIM-Karte durch Social Engineering gegenüber dem Mobilfunkanbieter— macht die SMS zum schwächsten Glied in der Kette.
In der Metamedia Cloud Wir aktivieren und überprüfen die Zwei-Faktor-Authentifizierung bei den kritischen Zugängen unserer Kunden: WordPress, Hosting, Unternehmens-E-Mail, Rechnungsstellungsplattformen und Marketing-Tools.
4. Seien Sie grundsätzlich misstrauisch und überprüfen Sie die Angaben über einen anderen Kanal
Google wird Sie nicht anrufen. Amazon wird Sie nicht anrufen. Ihre Bank wird Sie nicht auffordern, Ihr Geld auf ein “sicheres Konto” zu überweisen. Wenn Sie einen Link erhalten, öffnen Sie ihn nicht: Geben Sie die offizielle Adresse stattdessen selbst ein. Sollte ein Anbieter Sie anrufen, legen Sie auf und rufen Sie die Nummer zurück, die Sie bereits gespeichert haben.
In der Metamedia Cloud Wir unterstützen die Dokumentation und Umsetzung dieser Vorschrift als internes Protokoll, insbesondere im Verwaltungsbereich: Keine Überweisung und keine Änderung der Bankverbindung wird ohne Überprüfung durch einen zweiten Kanal genehmigt, selbst wenn die Stimme des Direktors identisch klingt.
5. Weniger Präsenz in sozialen Netzwerken
Wenn Sie in Echtzeit veröffentlichen, wo Sie sich gerade befinden, was Sie gekauft haben oder wie viel Ihr Portfolio wert ist, liefern Sie damit Material für einen gezielten Angriff. Der Fall Lam zeigt, dass digitales Social Engineering bis hin zu physischen Übergriffen eskalieren kann, wenn sich das Ziel lohnt.
In der Metamedia Cloud, wenn wir die Content-Strategie für einen Kunden entwerfen, unterscheiden wir ausdrücklich zwischen dem, was die Marke stärkt, und dem, was lediglich das Bild eines Opfers vermittelt: Live-Standorte, Tagesabläufe, aktuelle Reisen und detaillierte Organigramme mit Namen und E-Mail-Adressen.
6. Geprüfte Stützen und Mindestfläche
In jedem Cybersicherheitsplan für Unternehmen stellt Ransomware das schlimmste Szenario dar. Gegen Ransomware – den Virus, der alle Unternehmensdaten verschlüsselt und ein Lösegeld fordert – ist nicht das Antivirenprogramm der eigentliche Schutz, sondern isolierte Sicherungskopien Sie haben bereits versucht, die Wiederherstellung durchzuführen. Ein Backup, das Sie noch nie wiederhergestellt haben, ist kein Backup, sondern eine Hoffnung. Und wenn Sie große Mengen an Kryptowährungen verwalten, verteilen Sie diese auf mehrere Wallets und bewahren Sie die privaten Schlüssel außerhalb des Computers auf – in physischer Form und an einem sicheren Ort.
In der Metamedia Cloud Dies gehört zum Standardumfang der Wartung der von uns verwalteten Websites und Server: tagesaktuelle Updates, Anwendungsfirewall, Sperrung nicht benötigter Zugriffsrechte, automatische Datensicherungen mit regelmäßigen Wiederherstellungstests sowie die Deaktivierung ehemaliger Benutzer.
Die andere Seite: Ethisches Hacking wird sehr gut bezahlt
Nicht jeder, der Systeme knacken kann, wird im Dark Web dafür bezahlt. Die Programme von Bug-Bounty-Programm Sie werden dafür bezahlt, Fehler auf verantwortungsvolle Weise aufzuspüren und zu melden. Apple hat sein Produkt neu auf den Markt gebracht im November 2025 mit der branchenweit höchsten Prämie: bis zu 2 Millionen US-Dollar für “Zero-Click”-Exploit-Ketten – wie sie von der Söldner-Spyware genutzt werden – und mehr als 5 Millionen US-Dollar einschließlich Prämien für Entdeckungen im Lockdown-Modus oder in Beta-Software. Das Unternehmen hat seit 2020 mehr als 35 Millionen Dollar an über 800 Forscher ausgezahlt.
Als Berufszweig gehört die Cybersicherheit zu den bestbezahlten im Technologiesektor. In Spanien, das häufig als Maßstab für den spanischsprachigen Markt dient, liegen die Gehälter für Einsteiger zwischen etwa 25.000 und 35.000 Euro jährlich, für erfahrene Fachkräfte zwischen 50.000 und 70.000 Euro und über 80.000 – bis hin zu sechsstelligen Beträgen – für einen CISO. In Mexiko wächst die Nachfrage im gleichen Tempo wie die Angriffe, und der Engpass liegt nicht in der Technologie, sondern im Mangel an qualifizierten Fachkräften.
Wo soll man morgen mit der Cybersicherheit für Unternehmen beginnen?
Cybersicherheit für Unternehmen erfordert weder ein SOC noch ein Unternehmensbudget. Sie müssen die offensichtlichen Sicherheitslücken schließen – genau jene, die auch ausgenutzt werden: wiederverwendete Passwörter, deaktivierte Zwei-Faktor-Authentifizierung, noch aktive Benutzerkonten ehemaliger Lieferanten, nicht aktualisierte Plugins, Backups, die noch niemand getestet hat, und Mitarbeiter, die nicht erkennen können, wie eine Phishing-E-Mail aussieht.
Bei Metamedia Cloud verwalten wir Websites, Infrastruktur und Automatisierungsprozesse von B2B-Unternehmen in Mexiko, und Sicherheit ist kein separater Dienst: Sie ist die Grundlage, auf der wir alle anderen Bereiche betreiben. Wenn Sie wissen möchten, wie anfällig Ihr Unternehmen derzeit ist, schreiben Sie uns, und wir führen eine Kostenlose Erstuntersuchung Ihrer Zugriffe, Ihrer Website und Ihrer Sicherungskopien.
Häufig gestellte Fragen
Was ist die häufigste Angriffsform auf kleine und mittlere Unternehmen in Mexiko?
Phishing per E-Mail, SMS oder WhatsApp, gefolgt von ungesicherten Remote-Desktop-Zugängen und nicht aktualisierten VPN-Verbindungen. Die meisten Vorfälle beginnen mit gestohlenen Zugangsdaten, nicht mit einer seltenen Sicherheitslücke.
Ist es sicher, meine Passwörter im Browser zu speichern?
Nein. Genau das wird von Infostealer-Malware gestohlen, die für den Großteil der Zugangsdaten verantwortlich ist, die auf kriminellen Märkten im Umlauf sind. Ein spezieller Passwort-Manager wie Bitwarden oder KeePass ist die richtige Alternative.
Warum wird empfohlen, die Zwei-Faktor-Authentifizierung per SMS zu vermeiden?
Denn durch SIM-Swapping kann ein Angreifer mithilfe von Social Engineering beim Mobilfunkanbieter Ihren Telefonanschluss duplizieren und Ihre Codes erhalten. Apps für temporäre Codes oder physische Schlüssel sind nicht vom Mobilfunknetz abhängig.
Was soll ich tun, wenn mein Unternehmen bereits Opfer eines Ransomware-Angriffs geworden ist?
Trennen Sie die betroffenen Geräte vom Netzwerk, schalten Sie die Systeme nicht aus, bevor Sie den Zustand dokumentiert haben, überprüfen Sie, welche Sicherungskopien intakt und offline sind, und erstatten Sie die entsprechende Anzeige. Die Zahlung des Lösegelds garantiert weder die Wiederherstellung der Daten noch verhindert sie deren Veröffentlichung.
In welchen Abständen sollte ich die Sicherheit meiner Website überprüfen?
Plugins, Themes und der Kern müssen kontinuierlich aktualisiert werden, und die Überprüfung von Benutzern, Zugriffen und Sicherungskopien sollte mindestens vierteljährlich erfolgen. Bei den Websites, die wir bei Metamedia Cloud verwalten, ist dies Teil der monatlichen Wartung.
