# Was ist Cyberspionage?

> Cyberspionage ist verdeckter, unbefugter Zugriff auf digitale Systeme oder Kommunikation, um sensible Informationen für strategischen, politischen, militärischen, technologischen oder kommerziellen Intelligenzvorteil zu erlangen.

- Kanonische URL: https://yellowcube.eu/de/glossary/cyber-espionage/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie beschreibt ein Ziel und eine Sammeltätigkeit, nicht eine einzelne Malware-Familie oder einen Beweis staatlicher Förderung. Kampagnen priorisieren oft Geheimhaltung und dauerhaften Zugriff, weil Entdeckung ihren Intelligenzwert beenden kann.

Betreiber können Phishing, gestohlene Zugangsdaten, Software-Schwachstellen, Vertrauensbeziehungen oder Supply-Chain-Zugriff nutzen, um E-Mail, Cloud-Dienste, Forschung, Designs, Verhandlungen oder Regierungsinformationen zu erreichen. Dasselbe Eindringen kann auch spätere Störung, Diebstahl oder Einflussnahme vorbereiten; Verteidiger sollten beobachteten Zugriff und Absicht untersuchen, ohne anzunehmen, Sammlung sei das einzige Ziel.

### Wichtigste Punkte

- **Prioritäre Assets:** Informationen identifizieren, deren Verlust nationale Interessen, Verhandlungen, Sicherheit, Forschung, geistiges Eigentum, Marktposition oder künftige Operationen treffen würde, und die Identitäten und Systeme abbilden, die sie erreichen können.
- **Erkennung und Abgrenzung:** Identitäts-, Endpunkt-, Netzwerk-, Cloud-, Datenzugriffs- und Exfiltrationsbeweise über die Zeit korrelieren; geringvolumige Sammlung kann relevanter sein als laute Malware-Alarme.
- **Risikoreduktion:** Least Privilege, starke Authentifizierung, Segmentierung, sichere Administration, Lieferantenkontrollen, geschütztes Logging, Data Governance und geübte Reaktion rund um die folgenreichsten Informationspfade anwenden.
- **Wichtige Einschränkung:** Mit Spionage assoziierte Techniken werden auch für Kriminalität und Systemadministration genutzt. Ähnliche Werkzeuge, Infrastruktur oder Ziele belegen allein weder Motiv, Sponsor, Anleitung noch Attribution.

### Verwandte Begriffe

[Advanced Persistent Threat (APT)](<https://yellowcube.eu/de/glossary/advanced-persistent-threat/>) · [Cyber-Bedrohungsinformationen (CTI)](<https://yellowcube.eu/de/glossary/cyber-threat-intelligence/>) · [Datenexfiltration](<https://yellowcube.eu/de/glossary/data-exfiltration/>) · [Phishing](<https://yellowcube.eu/de/glossary/phishing/>) · [Cyberkriegsführung](<https://yellowcube.eu/de/glossary/cyberwarfare/>)

### Quellen

[ENISA Threat Landscape 2020: Cyber Espionage](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2020-cyber-espionage) · [Canadian Centre for Cyber Security: National Cyber Threat Assessment 2025–2026](https://www.cyber.gc.ca/en/guidance/national-cyber-threat-assessment-2025-2026)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.