DIE LAGE DER IT-SICHERHEIT IN DEUTSCHLAND 2020 | GEFÄHRDUNGSLAGE Täglicher Zuwachs neuer Schadprogramm-Varianten* Anzahl in 1000 500 400 300 200 2019 Täglicher Zuwachs je Monat Mai April März Februar Januar Dezember November Oktober September August Juli 0 Juni 100 2020 Täglicher Zuwachs im 12-Monatsdurchschnitt Abbildung 2 T  äglicher Zuwachs neuer Schadprogramm-Varianten, Quelle: BSI-Auswertung von Rohdaten des Instituts AV-Test GmbH * ohne PUA Besonders stark fiel der Zuwachs im September 2019 mit 14,1 Millionen neuen Schadprogramm-Varianten und 1,1 Millionen neuen Varianten potenziell unerwünschter Anwendungssoftware (PUA)2 aus. Auch um den Jahreswechsel waren hohe Aufkommen zu verzeichnen. Dies entsprach einem durchschnittlichen Zuwachs von rund 322.000 neuen Schadprogramm-Varianten pro Tag im Berichtszeitraum (siehe Abbildung 2). Allerdings waren erhebliche Schwankungen zu verzeichnen. So lag der Indikator Mitte 2019 noch bei 220.000 neuen Varianten pro Tag und damit 32 Prozent unter dem Durchschnittswert des Berichtszeitraums. Im September 2019 trat dann mit täglich durchschnittlich knapp 470.000 (46 Prozent über dem Durchschnittswert des Berichtszeitraums) neuen Varianten ein überdurchschnittlich hoher Zuwachs auf. 10 2 Im Februar 2020 brach die Welle neuer Schadsoftware-Varianten abrupt ein und stabilisierte sich anschließend auf unterdurchschnittlichem Niveau. Wellen neuer Schadprogramm-Varianten, die im vierten Quartal beginnen und bis in das erste Quartal des neuen Jahres reichen, treten regelmäßig auf. Im Vergleich zu früheren Berichtszeiträumen fiel die Welle im aktuellen Zeitraum flacher, jedoch nicht weniger bedrohlich aus. Das lag insbesondere an den neuen Varianten der Schadsoftware Emotet, die seit September 2019 wieder verstärkt für Cyber-Angriffe verwendet wurde. Das Auftreten von Emotet markiert einen Methodenwechsel der Angreifer. Waren früher noch ungezielte Massenangriffe auf zufällig getroffene Ziele das Mittel der Wahl, so werden Schadsoftware-Angriffe mittlerweile immer intelligenter und – durch einen geschickt kombinierten Einsatz verschiedener Schadprogramme – gezielter. Anwendungssoftware, die nicht eindeutig als Malware klassifiziert werden kann