KI: Die neue Waffe im Cyberkrieg und wie Unternehmen reagieren müssen

LONDON (IT BOLTWISE) – In der heutigen digitalen Welt ist die Bedrohung durch Cyberangriffe allgegenwärtig. Mit der zunehmenden Verbreitung von Künstlicher Intelligenz (KI) hat sich die Art und Weise, wie Cyberangriffe durchgeführt werden, dramatisch verändert. Unternehmen stehen vor der Herausforderung, sich nicht nur gegen bekannte Bedrohungen zu verteidigen, sondern auch mit einem sich ständig weiterentwickelnden Gegner Schritt zu halten.

Die Künstliche Intelligenz (KI) hat die Cybersecurity-Landschaft grundlegend verändert. Während Unternehmen KI nutzen, um Bedrohungen intelligenter zu erkennen und Vorfälle automatisiert zu bearbeiten, setzen Cyberkriminelle KI ein, um skalierbare, intelligente und personalisierte Angriffe zu starten. Die Frage ist nicht mehr, ob KI als Waffe eingesetzt wird, sondern wie schnell Organisationen sich anpassen können, um dagegen zu halten.

In verschiedenen Branchen erweist sich KI als mächtiger Verbündeter in der Cyberabwehr. Maschinelle Lernalgorithmen analysieren riesige Datenmengen in Echtzeit, erkennen Anomalien und melden bösartiges Verhalten mit Geschwindigkeit und Präzision. Ein globales Finanzinstitut nutzt beispielsweise KI, um jährlich über 160 Milliarden Transaktionen zu bewerten und verdächtiges Verhalten in Echtzeit zu blockieren, ohne legitime Aktivitäten zu stören.

Doch während Verteidiger fortschrittlicher werden, entwickeln sich auch ihre Gegner weiter. Cyberkriminelle nutzen generative KI, um überzeugende Phishing-E-Mails zu erstellen, die auf individuelle Ziele zugeschnitten sind und Schreibstile, Töne und Geschäftssprache nahezu perfekt nachahmen. Diese Verbesserungen haben die Erfolgsraten von Social-Engineering-Kampagnen erheblich gesteigert.

Die Bedrohung eskaliert mit Deepfake-Technologie. In einem realen Fall wurde ein Unternehmen in Hongkong um 35 Millionen Dollar betrogen, nachdem Cyberkriminelle Deepfake-Video-Tools verwendet hatten, um den CFO und andere Führungskräfte des Unternehmens zu imitieren. Laut dem Cybersicherheitsunternehmen Sensity kosteten Deepfake-bezogene Angriffe im Jahr 2024 Organisationen durchschnittlich 500.000 Dollar pro Vorfall.

Regierungen beginnen, das Risiko der doppelten Nutzung von KI zu erkennen. Der EU AI Act legt risikobasierte Kategorien und Einschränkungen für KI-Einsätze fest, während die US Executive Order on Safe, Secure, and Trustworthy AI im Jahr 2023 Risikominderungs- und Testprotokolle für KI in kritischen Sektoren vorschreibt. Parallel dazu bietet das AI Risk Management Framework des National Institute of Standards and Technology (NIST) praktische Anleitungen zur Implementierung sicherer und vertrauenswürdiger KI-Systeme.

Trotz dieser Fortschritte hinkt die Akzeptanz in privaten Unternehmen hinterher. Viele Organisationen operieren immer noch ohne formale KI-Sicherheitsrichtlinien oder Schulungsprogramme für Mitarbeiter, was das Risiko weiter erhöht. Eine globale KI-Studie von ISACA zeigte alarmierende Trends: Nur 28 % der Organisationen geben an, eine formale, umfassende Richtlinie für KI zu haben, und nur 22 % schulen alle Mitarbeiter in KI.

Um Resilienz gegen KI-gestützte Bedrohungen aufzubauen, müssen Organisationen auf vier Ebenen handeln: Governance, Schulung und Bewusstsein, Modernisierung des Technologiestacks und kulturelle Integration. Es ist entscheidend, dass Cyberrisiken nicht nur als IT-Angelegenheit, sondern als strategische Priorität auf Vorstandsebene gesehen werden.

Die Zukunft der Cybersicherheit im kritischen Infrastruktursektor hängt von der Cyberresilienz ab: der Fähigkeit, Angriffe innerhalb von Sekunden zu erkennen, zu isolieren und sich davon zu erholen. Diese Strategieänderung erkennt an, dass Verstöße im Zeitalter der KI unvermeidlich sind und die Geschwindigkeit und Effektivität der Wiederherstellung letztendlich die Auswirkungen auf die nationale Sicherheit, die wirtschaftliche Stabilität und die öffentliche Sicherheit bestimmen werden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!