Arctic Wolf Threat Report 2026: Die Angreifer melden sich an

Fernzugriff ist das häufigste Einfallstor

Für den Threat Report 2026 hat Arctic Wolf zwölf Monate eigener Incident Response ausgewertet, dazu Daten der eigenen Plattform und Einträge auf Leak-Sites. In 65 Prozent der Fälle, in denen es nicht um Business E-Mail Compromise ging, kamen die Angreifer über missbrauchten externen Fernzugriff herein: RDP, VPN und Werkzeuge zur Fernwartung. Sie brechen nicht ein, sie melden sich an.

Die Schwachstellen dahinter sind nicht neu. Alle zehn, die in diesen Fällen am häufigsten auftauchten, stammen aus 2024 oder früher. Und es trifft vor allem den Mittelstand: In EMEA erreichen die Veröffentlichungen auf Leak-Sites ihren Höhepunkt bei Unternehmen mit 51 bis 200 Mitarbeitenden.

Terence Canaday, Sales Engineer bei Arctic Wolf, stellt die Ergebnisse vor, mit eigenem Blick auf Deutschland. Ein Produktvortrag ist das bewusst nicht. Zum Schluss spricht er mit René Graute von ISEC7 darüber, was ein Security Operations Center mit deutschsprachigem Team rund um die Uhr übernimmt und wer danach was macht.

Was Sie mitnehmen:

• Über welche Zugänge Angreifer derzeit in Unternehmen kommen und warum Patchen allein dagegen nicht genügt
• Welche Ransomware-Gruppen in Deutschland führen und welche Branchen sie am häufigsten treffen
• Warum Unternehmen mit 51 bis 200 Mitarbeitenden besonders im Visier stehen
• Was ein rund um die Uhr besetztes SOC auf Deutsch übernimmt und was danach bei Ihnen oder bei ISEC7 liegt

Gedacht für IT-Leiter, IT-Verantwortliche und Security-Verantwortliche im Mittelstand.

Quelle: Arctic Wolf, Threat Report 2026, Erhebungszeitraum 1. November 2024 bis 1. November 2025.