BSI-Sicherheitslagebericht 2025: warum ganzheitliches Exposure Management jetzt unverzichtbar ist

Kommentar von Thomas Sonne, Channel Sales Director

Der BSI-Sicherheitslagebericht 2025 wurde auch in diesem Jahr wieder mit Spannung erwartet. Er zeigt deutlich, dass die digitale Angriffsfläche von Unternehmen schneller wächst, als Schutzmaßnahmen umgesetzt werden. Besonders auffällig: Immer mehr Risiken entstehen außerhalb der direkten Kontrolle von Unternehmen. Dazu zählen Social-Media-Profile, inoffizielle oder missbräuchlich registrierte Domains, Credential-Leaks sowie Markenmissbrauch im Dark Web. Diese Entwicklungen zeigen, dass klassisches External Attack Surface Management (EASM) allein nicht mehr ausreicht. Unternehmen sollten auf einen ganzheitlichen Ansatz wechseln, der alle digitalen Risikobereiche einschließt: echtes Exposure Management.

Die wachsende Online-Angriffsfläche

Hybrid- und Multi-Cloud-Architekturen, SaaS-Anwendungen, API-basierte Dienste und komplexe Partnernetzwerke erweitern kontinuierlich die extern erreichbaren Assets. Gleichzeitig entstehen neue Einfallstore dort, wo Unternehmen keine direkte Handhabe haben: Social Media, gefälschte Markenauftritte, externe Plattformen oder versehentlich veröffentlichte Daten. Diese „unsichtbaren“ Anteile der Angriffsfläche sind für Cyberkriminelle besonders attraktiv. Sie bieten niedrige Einstiegshürden und werden häufig nicht überwacht.

Warum reicht klassisches EASM nicht mehr aus?

External Attack Surface Management (EASM) deckt die eigenen im Internet exponierten Systeme gut ab: Domains, IP-Bereiche, Webanwendungen, Cloud-Instanzen. Doch Cyberangriffe heutzutage beginnen längst nicht mehr ausschließlich dort. Cyberkriminelle nutzen Social-Media-Kanäle für Social Engineering sowie kompromittierte Zugangsdaten für initialen Zugang oder fälschen Markenidentitäten zur Vorbereitung von Phishing-Kampagnen. Diese Risiken liegen außerhalb des klassischen Asset-Inventars und damit auch außerhalb des Schutzradius vieler EASM-Tools.

Der Bericht des BSI macht klar: Unternehmen müssen ihre gesamte Außenpräsenz im Internet verstehen – nicht nur die eigene Infrastruktur. Genau hier setzt Exposure Management an. Es verbindet EASM, Digital Risk Protection und Threat Intelligence zu einer vollständigen Sicht auf alle digitalen Risiken.

Warum Unternehmen jetzt handeln müssen

Die Angriffsfläche endet längst nicht mehr am Netzwerkperimeter. Unternehmen sollten ihre Risikobewertung und Verteidigungsstrategie modernisieren. Dazu gehören:
1.Identifikation aller externen Assets und Risikokanäle
2.Priorisierung nach tatsächlicher Exposition
3.kontinuierliches Monitoring statt punktueller Analysen
4.Integration von Threat Intelligence, um Angriffe schon in der Vorbereitungsphase zu erkennen

Mit einem Exposure-Management-Ansatz können Unternehmen ihre digitale Angriffsfläche umfassend verstehen und proaktiv reduzieren. Der BSI-Sicherheitslagebericht 2025 macht unmissverständlich deutlich, dass Unternehmen ihre Sicherheitsstrategie erweitern müssen. Ohne ein Exposure Management, das auch externe und unkontrollierte Bereiche einbezieht, bleibt ein großer Teil der Risiken unsichtbar.

Über Outpost24

Outpost24 ist ein globaler Anbieter von Cybersicherheitslösungen, der sich auf Exposure Management und Identity & Access Management spezialisiert hat. Das Unternehmen hilft Tausenden von Organisationen weltweit, Cyber-Risiken proaktiv zu identifizieren, zu verwalten und über ihre gesamte digitale und menschliche Angriffsfläche hinweg zu reduzieren. Dies wird durch die kombinierte Expertise von Outpost24, der Attack Surface Management Division, die sich auf ganzheitliches Exposure Management konzentriert, und Specops, dem Anbieter von Identity and Access Management, der auf erstklassige Identity- und Passwortsicherheitslösungen spezialisiert ist, erreicht. Outpost24 wurde 2001 gegründet und hat seinen Hauptsitz in Schweden. Das Unternehmen ist global tätig und verfügt über 12 Niederlassungen weltweit, darunter in den USA, Großbritannien, Frankreich, Belgien, Spanien und Israel.

Weitere Informationen finden Sie unter https://outpost24.com/de/.

Firmenkontakt
Outpost24
Liz Drysdale
Plaça de Gal·la Placídia 1-3
08006 Barcelona
+49 30166 37218
outpost24.com/de/

Pressekontakt
Sprengel & Partner GmbH
Lisa Wolf
Nisterstraße 3
56472 Nisterau
+49 2661 91260-0