Kann uns eine KI hintergehen und Schaden anrichten? Bisher war es ziemlich nachvollziehbar, wenn bei einem Cyber-Angriff eine schadhafte E-Mail eintrudelte. Da war ein Rechtschreibfehler hier, eine seltsame Absendeadresse dort. Doch Phishing-Mails mit schlechter Grammatik oder auffälligen Absendern zu erkennen, wird immer schwieriger.
Können sich KI-Systeme heimlich miteinander verabreden, ohne dass ihre Entwickler es merken? Warum stellen wir diese Frage? Eins ist klar: Generative KI erstellt heute fehlerfreie, präzise und individuell auf Empfänger zugeschnittene Nachrichten. Doch KI verändert Cyberangriffe nicht nur im Bereich Phishing.
Laut dem Global Cybersecurity Outlook des Weltwirtschaftsforums verursachen KI-gestützte Cyberangriffe bereits Schäden in Milliardenhöhe. Gleichzeitig werden Angriffe schneller, automatisierter und schwerer zu erkennen.
Vier zentrale Bedrohungen
Wir stellen die 4 aktuellen Varianten vor, deren Gefahren nicht zu unterschätzen sind.
- Zero-Day-Exploits
Bei einem Zero-Day-Exploit nutzen Angreifer eine bislang unbekannte Sicherheitslücke aus. KI kann Systeme automatisiert nach solchen Schwachstellen durchsuchen und Angriffe beschleunigen. Das Zeitfenster zwischen dem Entdecken einer Lücke und ihrer Ausnutzung wird dadurch immer kleiner.
- Prompt Injection
Unternehmen setzen zunehmend auf eigene KI-Assistenten und LLMs (Large Language Models). Genau diese können zum Angriffsziel werden: Bei einer Prompt Injection schleusen Angreifer manipulierte Anweisungen ein und bringen die KI dazu, Sicherheitsvorgaben zu umgehen oder vertrauliche Informationen preiszugeben.
- Deep Fakes und CEO-Fraud
KI kann Stimmen, Gesichter und Videos täuschend echt imitieren. Kriminelle nutzen dies beispielsweise für CEO-Fraud: Mitarbeitende erhalten einen scheinbar echten Anruf oder eine Nachricht der Geschäftsführung und werden dazu gebracht, Geld zu überweisen oder vertrauliche Informationen weiterzugeben.
- Angriffe auf Sicherheitsmechanismen
Auch Schutzsysteme wie eine Sandbox, in denen verdächtige Dateien isoliert analysiert werden, stehen zunehmend im Fokus. Automatisierte KI-Systeme können Sicherheitsmechanismen gezielt untersuchen und versuchen, diese zu umgehen.
Geschwindigkeit wird zum entscheidenden Faktor
Die größte Herausforderung ist nicht allein die technische Raffinesse, sondern die Geschwindigkeit. Durch KI und Ransomware-as-a-Service können Angriffe weitgehend automatisiert ablaufen.
Die sogenannte Breakout-Time – also die Zeit, die Angreifer nach dem Eindringen benötigen, um sich im Netzwerk weiter auszubreiten – kann inzwischen sehr kurz sein. Laut aktuellen Daten von Cybersicherheitsfirmen wie CrowdStrike liegt diese Spanne mittlerweile bei nur noch 29 Minuten. Manuelle Reaktionen reichen deshalb häufig nicht mehr aus.
Was können Unternehmen tun?
Unternehmen sollten ihre Sicherheitsstrategie entsprechend anpassen:
- Security Awareness: Mitarbeitende müssen lernen, ungewöhnliche Zahlungsaufforderungen, Anweisungen oder Kommunikationswege kritisch zu hinterfragen und über einen zweiten Kanal zu verifizieren.
- Phishing-resistente Authentifizierung: Verfahren wie FIDO2-Passkeys bieten einen deutlich besseren Schutz gegen moderne Phishing-Angriffe als klassische Passwörter und viele herkömmliche 2FA-Verfahren.
- Automatisierte Erkennung: Lösungen wie MDR (Managed Detection and Response) überwachen Systeme kontinuierlich und können verdächtige Aktivitäten automatisiert erkennen und darauf reagieren.
- KI absichern: Interne KI-Anwendungen benötigen klare Zugriffsrechte, Datenschutzvorgaben und eine konsequente Data Governance, um beispielsweise Prompt-Injection-Angriffe zu begrenzen.
Fazit
KI macht Cyberangriffe schneller, skalierbarer und schwerer erkennbar. Gleichzeitig kann sie ein wichtiger Bestandteil moderner Verteidigungsstrategien sein.
Unternehmen sollten deshalb nicht nur fragen, wie sie sich vor KI-Angriffen schützen, sondern auch, wie sie KI selbst für ihre Cybersecurity einsetzen können.
Sie haben eine technische Frage?
Ob Systemkonfiguration, Fehlersuche oder die praktische Umsetzung: Wir unterstützen Facherrichter bei technischen Herausforderungen rund um moderne Sicherheitstechnik.
Sprechen Sie uns an – wir helfen weiter. Jetzt kostenloses Erstgespräch vereinbaren.
WEIL SICHERHEIT FACHWISSEN BRAUCHT.
Artikel wurde mit Unterstützung von KI erstellt.
