Die maßgebliche Vorausschau
Seit 2023 führt die ENISA eine eigene Vorausschau durch — aktualisiert 2024 —, um die Bedrohungen zu identifizieren, die sich bis 2030 am wahrscheinlichsten verschärfen. Die Methode kombiniert eine strukturierte Expertenbefragung (Delphi-Methode) mit Szenario-Workshops, keine improvisierte Extrapolation. Unter den zehn festgehaltenen Trajektorien betreffen einige Privatpersonen direkt.
🧩Die Abhängigkeit von wenigen Technologieanbietern
Die ENISA setzt die Kompromittierung der Software-Lieferkette an die erste Stelle ihrer Liste: Eine Schwachstelle bei einem einzigen, weit verbreiteten Anbieter kann sich auf einen Schlag auf Millionen Endnutzer auswirken, weit über das direkt betroffene Unternehmen hinaus.
ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024👥Der Mangel an Fachkräften für Cybersicherheit
Der Mangel an ausgebildeten Fachkräften steht an zweiter Stelle der identifizierten Trajektorien — ein weniger sichtbarer Faktor als die Technologie selbst, der aber direkt die Fähigkeit von Organisationen bremst, zunehmend automatisierte Angriffe zu erkennen und darauf zu reagieren.
ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024🤖Der Missbrauch künstlicher Intelligenz
Die ENISA benennt den Missbrauch von KI ausdrücklich als eigenständige Trajektorie — nicht nur als verschärfenden Faktor anderer Bedrohungen. Das ist bereits heute messbar: Das FBI hat 2026 einen eigenen Deskriptor für KI-bezogene Beschwerden eröffnet, mit 22.000 Meldungen und knapp 900 Millionen Dollar Verlust bereits im ersten Erhebungsjahr.
ENISA, Update 2024 · FBI (IC3), 2026📡Eine Handvoll Cloud-Anbieter als einziger Ausfallpunkt
Die Konzentration digitaler Dienste weltweit bei einer kleinen Zahl grenzüberschreitender Infrastrukturanbieter führt dazu, dass ein Ausfall oder Angriff bei einem von ihnen wichtige Dienste in mehreren Ländern gleichzeitig unterbrechen kann.
ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024📰Ausgefeiltere Desinformationskampagnen
Die ENISA führt fortgeschrittene Kampagnen zur Desinformation und Manipulation von Informationen unter den zehn wichtigsten Trajektorien auf — ein bereits heute dokumentiertes Phänomen, das sich mit immer zugänglicheren Werkzeugen zur Inhaltserstellung weiter verschärfen wird.
ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Ein bereits heute sichtbarer Trend
Diese Projektionen entstehen nicht aus dem Nichts: Der jüngste Jahresbericht der ENISA zur Bedrohungslage (2025, mehr als 4.875 analysierte Vorfälle zwischen Juli 2024 und Juni 2025) stellt bereits eine zunehmende Vermischung zwischen Hacktivisten, Cyberkriminellen und staatlich verbundenen Gruppen fest — geteilte Werkzeuge, Techniken und teils auch Infrastrukturen. Was die ENISA als „Umfeld anhaltenden und vielfältigen Drucks" bezeichnet, ist also keine Hypothese für 2030: Es ist eine bereits laufende Entwicklung.
Quelle: ENISA, Threat Landscape 2025.
Warum ein starrer Schutz nicht ausreicht
Keine dieser Trajektorien deutet auf eine Verlangsamung hin. Wenn sich Angriffstechniken in dem Tempo weiterentwickeln, das ENISA und FBI bereits dokumentieren, gerät ein Schutz, der auf einer zu einem bestimmten Zeitpunkt festgelegten Liste von Nummern oder Schlüsselwörtern basiert, zwangsläufig ins Hintertreffen. Aus diesem Grund ist Egidio als kontinuierlich lernende Engine konzipiert, statt als statischer Filter.
Häufige Fragen
Wer erstellt diese Projektionen für 2030?
Die ENISA (die Agentur der Europäischen Union für Cybersicherheit) veröffentlicht seit 2023 eine eigene Vorausschau, aktualisiert 2024, entwickelt gemeinsam mit Branchenexperten über eine strukturierte Methode (Delphi-Befragung, Szenario-Workshops).
Sind das sichere Vorhersagen?
Nein — es sind von einem Expertengremium als am wahrscheinlichsten und wirkungsvollsten eingestufte Trajektorien, keine Gewissheiten. Sie dienen dazu, Verteidigungsprioritäten zu setzen, nicht ein einzelnes Szenario vorherzusagen.
Betreffen diese Bedrohungen nur Unternehmen?
Nein. Mehrere, wie der Missbrauch von KI oder Desinformation, wirken sich direkt auf Privatpersonen aus — in den Telefon- und SMS-Betrugsformen, die das Bedrohungslabor bereits heute dokumentiert.