KI verändert die Spielregeln bei Cyberangriffen – Wirtschaft und Behörden unter Zugzwang

Künstliche Intelligenz mischt die Welt der Cyberattacken kräftig auf – für Unternehmen und Behörden bedeutet das: Mehr Bedrohung, schwierigere Erkennung, neue Verteidigungsstrategien. Der Verfassungsschutz sieht die Durchschlagskraft von KI auf einem steilen Wachstumspfad.

Die Dynamik im Cyberraum kennt kaum noch Verschnaufpausen: Cyberangriffe werden nicht nur mehr, sondern auch raffinierter.

KI als Brandbeschleuniger im Cyberkriegslabor

Angesichts von Attacken, die dank Künstlicher Intelligenz blitzschnell und überraschend variabel ablaufen, geraten klassische Abwehrsysteme an ihre Grenzen. Sogar das Erkennen der Angriffe wird zu einem Drahtseilakt. Ich frage mich manchmal, wie ein typisches mittelständisches Unternehmen da überhaupt noch Schritt halten kann – der Werkzeugkasten der Hacker wurde quasi über Nacht dreidimensional.

China? Ja, aber nicht nur.

Ein besonders beunruhigender Vorfall, von dem Verfassungsschutzpräsident Sinan Selen berichtete, stammt aus dem Reich der Mitte: Ein KI-generierter Angriff, ausgefeilt bis ins letzte Bit. Aber die Zeiten, in denen solche Fähigkeiten exklusiv Staaten wie China vorbehalten waren, sind vorbei. Diese Tools bauen sich inzwischen fast unbemerkt im digitalen Untergrund zusammen – ein bisschen wie Pilze nach dem Regen; sie wachsen überall.

KI hebt Social Engineering auf ein neues Level

Wer erinnert sich nicht an die klobigen Phishing-Mails, die vor lauter Fehlern schrieen? Laut Selen sind diese Zeiten vorbei. KI macht Phishing und Social Engineering fast unheimlich präzise – fast maßgeschneidert für das jeweilige Opfer. Ich selbst habe schon Mails gesehen, bei denen mir angst und bange wurde. Fast wie die Handschrift eines Kollegen – nur eben mit böser Absicht.

Deepfakes und Ransomware: Schiebebühne der Bedrohungen

Interessant: Während klassische Erpressungen via Ransomware offenbar seltener werden, nehmen Deepfakes und automatisierte Anrufe („Robocalls“) messbar zu. Bitkom-Präsident Ralf Wintergerst spricht sogar von einer Übergangszeit – Unternehmen probieren noch, wie sie mit und gegen KI vorgehen. Ein Rennen, bei dem die Startlinie jeden Tag verrückt wird.

Wer schützt die Schützer?

Abwehr gegen KI-basierte Angriffe steckt noch in den Kinderschuhen. Viele Unternehmen – und das ist beunruhigend ehrlich – testen gerade erst herum. Die Notwendigkeit für robuste, am besten echt deutsche Prüflabore und Beratungsanbieter wird drängender. Denn eines scheint klar: Wer heute nicht aufrüstet, morgen vielleicht offline.

Cyberangriffe entwickeln sich durch den Einsatz von KI rasant weiter – sie werden raffinierter, anpassungsfähiger und schwerer zu erkennen.

KI verändert Täter- und Verteidigerrollen

Nicht nur Staaten wie China nutzen inzwischen vollautomatisierte Angriffe, sondern die Technologie verbreitet sich rasant und ist längst im Untergrund angekommen. Unternehmen stehen vor dem Dilemma, Schutzmechanismen völlig neu zu denken, insbesondere da Deepfakes und personalisierte Phishing-Versuche neue Gefahren schaffen.

Komplexe Verteidigungslage – Holpriger Start

Die Abwehr steckt oft noch in den Anfängen, Organisationen probieren sich an KI-gestützten Verteidigungssystemen und merken: Die Lernkurve ist steil, die Angreifer sind schnell. Gefordert sind jetzt eine offensive Aufstellung, gezielte Investitionen in Forschung sowie neue Partnerschaften, um den Rückstand nicht noch größer werden zu lassen. Auch Experten warnen, dass nachhaltige Cybersicherheit nur durch kontinuierliche Weiterbildung und angepasste Standards erreichbar ist.

Ergänzende Erkenntnisse (2024)

Laut einem aktuellen Bericht der "Süddeutschen Zeitung" sind 2024 die Cyberbedrohungen durch KI international weiter gestiegen, insbesondere Attacken auf kritische Infrastrukturen wie Gesundheitswesen oder Energiebranche nehmen zu (Quelle: Süddeutsche Zeitung). Neue Studien zeigen, dass Unternehmen in Deutschland ihre Cyberbudgets ausweiten, aber oft an Fachkräftemangel bei IT-Sicherheit leiden (Quelle: Zeit). Die "FAZ" berichtet von bahnbrechenden Deep-Learning-Angriffen in Europa, bei denen es den Angreifern gelingt, KI-generierte Identitäten täuschend echt zu verschleiern und Sicherheitsabteilungen herauszufordern (Quelle: FAZ).

• 1. Die Süddeutsche Zeitung berichtet, dass Cyberkriminelle im Jahr 2024 verstärkt KI-gestützte Methoden einsetzen, um unter anderem Krankenhäuser und Energieversorger ins Visier zu nehmen; dabei geraten nicht nur Daten ins Fadenkreuz, sondern teils auch sensible Steuerungssysteme (https://www.sueddeutsche.de).
• 2. Einer Analyse der Zeit zufolge erhöhen mittelständische Unternehmen in Deutschland angesichts der KI-Bedrohung ihre IT-Budgets signifikant, kämpfen jedoch gleichzeitig mit einem wachsenden Mangel an qualifiziertem IT-Personal und Unsicherheit bezüglich effektiver Verteidigungsstrategien (https://www.zeit.de).
• 3. Nach Informationen der FAZ sind 2024 KI-gestützte Identitätsfälschungen (Deepfakes) so überzeugend geworden, dass selbst erfahrene Sicherheitsexperten Schwierigkeiten haben, Authentizität zu überprüfen – was die Cyberabwehr massiv erschwert (https://www.faz.net).