Auf der Konferenz IT-Defense in Leipzig am 16. Februar 2025 thematisierte Cybersicherheitsspezialistin Paula Januszkiewicz die steigenden Bedrohungen durch Künstliche Intelligenz (KI). Laut MDR haben Angreifer im letzten Jahr KI verstärkt genutzt, um Phishing-Angriffe zu verfeinern. Überzeugend formulierte E-Mails haben viele Menschen überrascht und zu schwerwiegenden Sicherheitsvorfällen geführt.
Die ökonomischen Folgen dieser Angriffe sind alarmierend: Im Durchschnitt verursacht ein Datenleck weltweit Kosten von 4,88 Millionen US-Dollar, was einem Anstieg von 10 Prozent im Vergleich zum Vorjahr entspricht. Die Daten stammen aus einer Untersuchung von IBM Security, die auch ergab, dass Unternehmen im Schnitt 292 Tage benötigen, um ein Datenleck zu bemerken.
Aktuelle Herausforderungen der Cybersicherheit
Ein aktuelles Beispiel für die Gefahren im Cyberspace ist die laufende Auktion eines italienischen Online-Shops im Darknet. Der Shop scheint unbemerkt von den Cyberkriminellen noch aktiv zu sein. Die Herausforderungen für Unternehmen wachsen, da viele bereits Konzepte und Umsetzungspläne entwickelt haben, um sich gegen Cyberangriffe zu wappnen. KPMG betont, dass der Schwerpunkt auf einer nachhaltigen Resilienz liegen sollte, welche durch proaktive Maßnahmen und fortlaufende Schulungen für Mitarbeitende unterstützt wird.
Die Bedeutung digitaler Identitäten wird bis 2025 zunehmen, stellen Experten fest. 85 Prozent der Unternehmen erachten Identity and Access Management (IAM) als essenziellen Bestandteil ihrer Cloud-Security-Strategie. Identitätsbasierte Angriffe, bei denen Cyberkriminelle Zugang zu sensiblen Daten erlangen, sind besonders verbreitet und erfordern eine Anpassung der Sicherheitsstrategien der Unternehmen.
Die Rolle der Künstlichen Intelligenz
KI hat sich in den letzten Jahren als entscheidendes Werkzeug in der Cybersicherheit etabliert und wird zur Erkennung und Abwehr von Bedrohungen eingesetzt. Laut Krusche & Company wurde der Markt für KI in der Cybersicherheit 2023 auf etwa 24 Milliarden USD geschätzt und könnte bis 2030 auf etwa 134 Milliarden USD wachsen. KI ermöglicht es, Bedrohungen schneller zu erkennen, indem sie große Datenmengen analysiert und Anomalien im Benutzerverhalten identifiziert.
Die potenziellen Anwendungen von KI in der Cybersicherheit sind vielschichtig. Dazu gehören:
- Erkennung und Vorbeugung von Bedrohungen durch Datenanalyse und Verhaltensanalytik.
- Automatisierte Reaktionen auf Vorfälle, die es ermöglichen, in Echtzeit auf Cyberangriffe zu reagieren.
- Phishing-Erkennung durch Analyse von E-Mails und Websites.
Es gibt jedoch auch besorgniserregende Tendenzen: Hacker nutzen ebenfalls KI, um automatisierte Angriffe durchzuführen. Sie profitieren von fortschrittlicher Technologie zur Erstellung von Malware und zur Ausführung von Angriffen auf kritische Infrastrukturen.
Um den wachsenden Bedrohungen zu begegnen, müssen Unternehmen ihre Sicherheitsstrategien sorgfältig überdenken und anpassen. Fortlaufende Schulungen, die Integration von KI-Anwendungen und die Einbeziehung von Managed Security Service Providers (MSSPs) können entscheidend sein, um in der heutigen digitalen Landschaft sicher zu bleiben.