Die Folgen sind erheblich, wie eine Untersuchung von Bitdefender zeigt. Die Analyse von rund 700.000 Sicherheitsvorfällen ergibt, dass bereits 84 Prozent der Angriffe auf Living-off-the-Land-Techniken (LOTL) zurückzuführen sind. Statt klassische Malware einzusetzen, bedienen sich Angreifer legitimer Programme und Systemtools innerhalb der IT-Umgebungen ihrer Opfer. Bösartiges Verhalten lässt sich so kaum noch vom normalen Nutzerverhalten unterscheiden. Für Unternehmen bedeutet das: Sicherheitsstrategien, die vor allem auf Erkennung und Reaktion setzen, stoßen an ihre Grenzen. Präventionsorientierte Ansätze werden dringend notwendig – Systeme müssen Angriffsflächen aktiv verkleinern, Zugriffsrechte präzise steuern und Bedrohungen abwehren, noch bevor sie überhaupt die Erkennung erreichen.

Die Angriffsfläche wird zum entscheidenden Schauplatz

Über Jahre hinweg setzte die IT-Sicherheit auf schnelles Erkennen und Reagieren. Doch sobald Angreifer nicht mehr auf Malware angewiesen sind, greifen diese Konzepte zu kurz. LOTL-Techniken erlauben es Hackern, sich unbemerkt im Netzwerk zu bewegen, Rechte auszuweiten und lateral zwischen Systemen zu wechseln, ohne Alarm auszulösen. Selbst moderne Systeme wie Endpoint Detection and Response (EDR) oder Extended Detection and Response (XDR) stoßen hier an ihre Grenzen.

EDR und XDR sind mittlerweile weit verbreitet und gelten zunehmend als Standard. Doch die Angreifer automatisieren ihre Aufklärung, nutzen neu entdeckte Schwachstellen binnen Stunden und bedienen sich Tools wie PowerShell, WMIC oder Certutil, um vertrauenswürdiges Verhalten zu imitieren. Da dabei häufig keine klassischen Malware-Spuren entstehen, entstehen viele Fehlalarme. Sicherheitsteams stehen vor der Herausforderung, echte Angriffe von normalen Aktivitäten zu unterscheiden.

Künstliche Intelligenz als präventiver Schutz

Martin Zugec, Technical Solutions Director bei Bitdefender, erläutert, wie Unternehmen Cyberangriffen effektiv vorbeugen können. © Bitdefender

Ein entscheidender Trend für 2026 ist der Einsatz KI-gestützter, adaptiver Präventionssysteme. Diese überwachen kontinuierlich das reale Nutzerverhalten und passen Zugriffsrechte dynamisch an. So wird der Zugriff auf kritische Tools für Anwender gesperrt, die sie nicht benötigen, während legitime Nutzung weiterhin erlaubt bleibt. Gleichzeitig erkennt die KI bösartige Muster und blockiert riskante Aktionen automatisch – in Maschinengeschwindigkeit, weit schneller als menschliche Analysten reagieren könnten. Das Ergebnis: eine Sicherheitsarchitektur, die sich ständig anpasst. Angriffswege werden geschlossen, laterale Bewegungen erschwert und privilegierte Zugriffe kontrolliert. Unternehmen können Bedrohungen frühzeitig neutralisieren, noch bevor diese die Erkennungssysteme passieren.

Proaktive Prävention wird entscheidend

Erkennung und Reaktion bleiben unverzichtbar, doch präventive Technologien gewinnen an Bedeutung. Sie reduzieren unnötige Tools und Privilegien, unterbinden wiederkehrende Angriffsmuster und minimieren die Alarmflut. Sicherheitsteams können sich auf relevante Gefahren konzentrieren, während Systeme kontinuierlich die IT-Umgebung absichern.

Unternehmen, die ausschließlich auf reaktive Maßnahmen setzen, akzeptieren unnötige Risiken. Wer hingegen die Angriffsflächen verkleinert, Zugriffsrechte konsequent steuert und adaptive Prävention einsetzt, schafft 2026 die Grundlage für eine widerstandsfähige IT. Prävention wird nicht nur Schutzmechanismus, sondern strategisches Werkzeug, um den Gefahren einen Schritt voraus zu sein.