Wie schafft es der Einsatz von KI, Cyberangriffe auf ein neues Level zu bringen?

Die größte Auswirkung von KI auf die Cyberkriminalität ist aktuell nicht die Entwicklung neuer Angriffsmethoden. Bestehende Angriffe werden eher schneller, einfacher und deutlich skalierbarer.

Was früher mehrere Tage an Vorbereitung erforderte, kann heute in wenigen Mausklicks erledigt werden. Von der Recherche potenzieller Opfer bis hin zu täuschend echten Phishing-Nachrichten übernimmt KI den Großteil der Vorarbeit und macht dadurch auch weniger erfahrene Angreifer deutlich effektiver.

Besonders sichtbar wird diese Entwicklung bei Phishing- und Social-Engineering-Angriffen. Wer kennt sie nicht: E-Mails, die angeblich vom Vorgesetzten, einem Paketdienst oder einer Bank stammen und zu einer schnellen Handlung auffordern. Generative KI beseitigt viele der klassischen Warnsignale wie schlechte Grammatik oder fehlerhafte Übersetzungen und ermöglicht zugleich eine deutlich stärkere Personalisierung, auch in anderen Sprachen. Mithilfe öffentlich verfügbarer Informationen können Angreifer:innen täuschend echte Nachrichten erstellen, die gezielt auf Projekte, Geschäftspartner:innen oder aktuelle Ereignisse Bezug nehmen.

Gleichzeitig gewinnen Deepfakes an Bedeutung

Bereits wenige Sprachaufnahmen reichen aus, um Stimmen überzeugend zu imitieren und vermeintliche Anrufe von Führungskräften, Dienstleister:innen oder Geschäftspartner:innen glaubwürdig erscheinen zu lassen. Willkommen in einer Welt, in der nicht mehr die Rechtschreibfehler verdächtig sind, sondern die vermeintlich perfekte Nachricht.

Nicht nur die Geschwindigkeit und die Qualität der Angriffe steigen exponentiell, was es besonders lukrativ für Hacker:innen macht sind die geringen Kosten. Die Gefahr geht deshalb nicht nur von einzelnen hochprofessionellen Angreifern aus, sondern von einer deutlich größeren Zahl durchschnittlicher Angreifer, die durch KI wesentlich effektiver werden.

Gleichzeitig verkürzt sich die Zeit zwischen Angriffsbeginn und möglichem Schaden erheblich. Je schneller Angriffe automatisiert werden, desto kleiner wird das Zeitfenster, in dem Unternehmen eingreifen können, bevor aus einem Vorfall ein echter Schaden entsteht.

KI verändert das Tempo, nicht die Spielregeln

Für Unternehmen wird daher weniger die Frage relevant, ob ein Angriff stattfindet, sondern wie schnell verdächtige Aktivitäten erkannt und bewertet werden können. Klassische Schutzmaßnahmen wie Firewalls, Antivirenlösungen und Awareness-Schulungen bleiben weiterhin unverzichtbar. Mindestens ebenso wichtig wird jedoch die Fähigkeit, verdächtige Aktivitäten frühzeitig zu erkennen und schnell zu bewerten.

Hier können Managed Detection & Response (MDR)-Ansätze helfen. Sie überwachen IT-Umgebungen kontinuierlich, erkennen verdächtige Aktivitäten frühzeitig und unterstützen eine schnelle Reaktion auf Sicherheitsvorfälle. Ein Beispiel dafür ist NovaMDR™ von ForeNova. KI verändert nicht die Spielregeln der Cyberkriminalität, sondern deren Tempo.

Wer Angriffe erst entdeckt, wenn der Schaden sichtbar wird, reagiert oft zu spät. Entscheidend ist daher nicht nur Schutz, sondern vor allem die Fähigkeit, Bedrohungen frühzeitig zu erkennen und schnell zu handeln.