Israels Cyberbedrohungen: Was Microsofts Anteil von 7,6 Prozent tatsächlich bedeutet
Auf Israel entfiel im Microsoft Digital Defense Report 2026 ein Anteil von 7,6 Prozent an der gemessenen weltweiten Cyberbedrohungsaktivität. Damit lag es hinter den USA auf Platz zwei, wie CTech über die Ergebnisse berichtet. Das zeigt eine erhebliche Belastung innerhalb von Microsofts Beobachtungen. Es ist weder eine Zählung sämtlicher Cyberangriffe weltweit noch eine Erfolgsquote der Angreifer.
Der am 1. Oktober veröffentlichte Bericht behandelt auch Aktivitäten mit Verbindungen zum Iran und den zunehmenden Einsatz künstlicher Intelligenz. Für Unternehmen lautet die praktische Botschaft: Schnellere Angriffe erhöhen den Wert bereits bekannter grundlegender Schutzmaßnahmen.
Zwei Prozentwerte, zwei verschiedene Fragen
CTech nennt 25,5 Prozent für die USA, verglichen mit 7,6 Prozent für Israel, 4,8 Prozent für die Ukraine und 3,9 Prozent für Taiwan. Die Werte beschreiben die Verteilung im genannten Datensatz. Sie sind keine Wahrscheinlichkeit eines Einbruchs und werden hier nicht um Bevölkerungszahl oder Zahl vernetzter Organisationen bereinigt dargestellt.
Derselbe Bericht nennt Israel als Ziel von 39 Prozent der beobachteten Aktivität iranbezogener Akteure. Die Bezugsgröße ist entscheidend: Gemeint ist, wohin diese Akteure ihre Aktivität richteten. Daraus folgt nicht, dass der Iran für 39 Prozent aller Angriffe auf Israel verantwortlich war.
Microsoft beobachtet ein großes Kunden- und Sicherheitsökosystem, aber nicht das gesamte Geschehen. Der Bericht nutzt mehrere Beobachtungszeiträume; die Länderkarte ist mit dem 1. Juli 2025 bis 30. Juni 2026 beschriftet. Die Veröffentlichung im Oktober macht daraus keine Vorfälle der vergangenen Tage.
KI beschleunigt bekannte Einfallstore
In seiner technischen Übersicht beschreibt Microsoft den KI-Einsatz bei Aufklärung, Phishing, Schadsoftwareentwicklung und Aktivitäten nach einem Einbruch. Zugleich betont das Unternehmen, dass die meisten komplexen realen Angriffe weiterhin erhebliche menschliche Steuerung benötigen. Alle Angriffe als autonom darzustellen, würde die Ergebnisse überzeichnen.
Microsoft hebt vertrauenswürdige Zugänge hervor: Konten, Softwareabhängigkeiten und Dienste, auf die Unternehmen bereits bauen. Gestohlene Zugangsdaten können bösartige Aktivitäten wie erlaubte Nutzung aussehen lassen. Zu weitreichende Berechtigungen für einen KI-Agenten übertragen dasselbe Problem auf automatisierte Systeme.
Neue KI-Sicherheitswerkzeuge ersetzen deshalb weder die Kontrolle gewöhnlicher Konten noch die Wartung exponierter Systeme oder die Übersicht über Zugriffe auf sensible Daten.
Was ein israelisches Unternehmen daraus ableiten kann
Microsoft empfiehlt phishingresistente Mehrfaktorauthentifizierung und Passkeys, enger begrenzte privilegierte Zugriffe, schnellere Behebung aus dem Internet erreichbarer Schwachstellen und eine Überwachung, die Signale verschiedener Systeme verbindet.
Eine praktische Managementaufgabe ist, Verantwortliche zu bestimmen und die mögliche Reaktionsgeschwindigkeit zu prüfen. Wiederanlaufpläne und der Erhalt wesentlicher Betriebsabläufe gehören neben Prävention dazu.
Die Rangliste belegt weder ein gleiches Risiko für alle israelischen Unternehmen noch einen erfolgreichen Angriff auf eine bestimmte Firma. Sie gibt Anlass, Angriffsflächen und Bereitschaft zu prüfen. Für die einzelne Organisation zählt, was sie schützen, erkennen und wiederherstellen kann, mehr als der Platz ihres Landes in einer Tabelle.
