Konzentrieren Sie sich auf Ihre echten Cyber-Bedrohungen, nicht nur auf AI

Seien wir ehrlich: KI-gestützte Cyberangriffe sind eine beängstigende Möglichkeit. Aber sie sind nicht die größte Gefahr für Ihr Unternehmen.

Die wahre Gefahr ist die Ablenkung, die sie verursachen.

Seit mehr als 15 Jahren beobachte ich immer wieder dasselbe Muster. Führungskräfte werden von der neuesten "KI-Superbedrohung" aufgeschreckt, während das Sicherheitsteam immer noch versucht, grundlegende Fragen zu beantworten, z. B. "Wo befinden sich unsere sensibelsten Kundendaten?" oder "Wer ist für das Patchen dieses wichtigen Servers verantwortlich?" Wir verfolgen die neuesten Tools, während die Ingenieure in dringende Compliance-Übungen hineingezogen werden und wichtige Schwachstellen auf der Prioritätenliste nach unten verschoben werden.

Dies ist das klassische Dilemma eines "schicken Schlosses an einer Fliegengittertür". Unternehmen beeilen sich, KI-gestützte Abwehrmaßnahmen zu implementieren, doch Angreifer nutzen KI mit weniger Einschränkungen und größerer Agilität, um grundlegende Schwachstellen in Prozessen, Eigentumsverhältnissen und Kultur auszunutzen. Insbesondere für mittelständische Unternehmen ist die Vernachlässigung der Grundlagen eine offene Einladung, das nächste warnende Beispiel zu werden.

Warum statische Verteidigungsmaßnahmen in einer dynamischen Welt versagen

Als ich meine Karriere begann, war Sicherheit eine Checkliste: Virenschutz, Patches und starke Firewalls. Diese Ära ist vorbei. Heute ändert polymorphe Malware ihren Code, um nicht entdeckt zu werden, und Botnets starten Angriffe schneller als jeder Mensch reagieren kann.

Verschlüsselter Datenverkehr ist zur bevorzugten Tarnmethode von Angreifern geworden. Der ThreatLabz-Bericht 2024 von Zscaler zeigt, dass fast 90 % der Malware inzwischen über verschlüsselte Kanäle übertragen wird. Das bedeutet, dass neun von zehn Bedrohungen vor herkömmlichen Sicherheitstools verborgen sind, die nicht in der Lage sind, diesen Datenverkehr zu untersuchen.

Das wahre Hindernis ist jedoch nicht nur die Technologie, sondern auch die Trägheit des Unternehmens. Ich habe schon erlebt, dass talentierte Sicherheitsteams Wochen damit verbracht haben, eine Genehmigung für die Behebung einer bekannten Schwachstelle einzuholen. In der Zeit, die für die Planung der notwendigen Besprechungen benötigt wird, kann ein automatisierter Angreifer in das System eindringen und Daten exfiltrieren. Statisch zu bleiben ist nicht mehr praktikabel. Sicherheitsprogramme müssen auf den Kontext reagieren und sich auf die sich am schnellsten verändernden Aspekte des Unternehmens konzentrieren.

Die Industrialisierung der Cyberkriminalität

Diese Entwicklung sollte kein Schock sein. Angreifer sind Unternehmer, die ein kriminelles Unternehmen betreiben. Sie setzen einfach neue Technologien ein, um ihre Rendite zu verbessern - genau wie legitime Unternehmen. KI hilft ihnen bei der Industrialisierung ihrer Operationen.

• Phishing-as-a-Service, hoch aufgeladen: Phishing ist nach wie vor die wichtigste Methode des Eindringens, die vom FBI und IBM seit Jahren als wichtigster Einstiegsvektor genannt wird. Mit generativen KI-Tools wie "FraudGPT" können Kriminelle nun perfekt angepasste, grammatikalisch einwandfreie Phishing-Kampagnen in einem noch nie dagewesenen Umfang erstellen.
• Die Stimme ist eine Lüge: Voice-Phishing ("Vishing") ist auf dem Vormarsch. CrowdStrike beobachtete einen Anstieg von 442 %, da Angreifer KI-geklonte Stimmen verwenden, um sich als Führungskräfte auszugeben und Mitarbeiter zur Überweisung von Geldern zu verleiten. Ein einziger Anruf kostete ein britisches Energieunternehmen auf diese Weise über 243.000 Dollar.
• Der Aufstieg des automatisierten Angreifers: Die Bedrohungsjäger von CrowdStrike sind mittlerweile mit durchgängig automatisierten Kampagnen konfrontiert - von KI-generierten Lebensläufen mit gefälschten Videointerviews bis hin zu Eindringlingen, die keine Malware verwenden und vollständig in der Cloud operieren.

Die Verteidiger sehen sich mit Bedrohungen konfrontiert, die sich anpassen und ohne menschliches Zutun fortbestehen. Angreifer automatisieren schon seit Jahren; die KI hat ihre Arbeitsabläufe einfach auf Hochtouren beschleunigt.

Um mithalten zu können, müssen wir uns endlich von veralteten, checklistengesteuerten Ansätzen für Compliance und Cybersicherheit verabschieden. Auch die Suche nach einer magischen Lösung im neuesten Markttool ist keine Lösung. Allerdings bietet diese Herausforderung eine einzigartige Gelegenheit, sich auf die Grundlagen zu besinnen.

Hören Sie auf zu fragen "Sind wir konform?". Fragen Sie: "Sind wir widerstandsfähig?"

Auch wenn die KI die Bedrohungslandschaft verändert, sind die meisten Sicherheitsverletzungen immer noch auf vernachlässigte Grundlagen zurückzuführen. Ja, die Stimme des CEO mag geklont worden sein, aber der eigentliche Fehler war wahrscheinlich ein fehlerhafter finanzieller Genehmigungsprozess. Die KI war lediglich der letzte Schritt in einer Kette von übersehenen Grundlagen.

KI muss keine Zero-Day-Schwachstelle entdecken, wenn sie einen fünf Jahre alten, ungepatchten Server oder einen Entwickler mit administrativem Zugriff auf alles ausfindig machen kann. Die Anschaffung eines weiteren KI-gesteuerten Sicherheitstools wird eine kaputte Sicherheitskultur nicht reparieren. KI sollte robuste Prozesse verstärken, nicht ersetzen.

Hier macht die Führung oft einen Fehler. Ich habe schon in Vorstandsetagen gesessen, in denen die zentrale Frage lautete: "Sind wir compliant?" Die bessere Frage lautet: "Macht unser Sicherheitsprogramm unser Unternehmen widerstandsfähiger?"

Die Einhaltung der Vorschriften wird zu einer Übung zum Ankreuzen. Produktteams entwickeln sich schnell weiter, Ingenieure werden mit Sicherheitsaufgaben betraut, ohne dass angemessene Ressourcen zur Verfügung stehen, und Führungskräfte gehen davon aus, dass ein sauberes Audit gleichbedeutend mit Unternehmenssicherheit ist. Das ist aber nicht der Fall. Die Lösung liegt nicht in mehr Tools, sondern in einer stärkeren Unterstützung von oben nach unten. Sicherheit muss direkt mit Unternehmenswachstum und Produktintegrität verknüpft werden.

Ein pragmatischer Leitfaden für die KI-Ära

Fortune-500-Unternehmen können viel Geld für dieses Problem ausgeben. Mittelständische Unternehmen müssen strategischer vorgehen. Was sollten Sie also konkret tun?

1. Reparieren Sie zuerst Ihr Fundament. Bevor Sie in ein weiteres Tool investieren, sollten Sie sicherstellen, dass Sie über ein solides Inventar Ihrer Daten, unanfechtbare Zugangskontrollen und einen zuverlässig funktionierenden Patching-Prozess verfügen.
2. Setzen Sie KI auf die Tagesordnung. Führen Sie Tabletop-Übungen durch, bei denen KI-gesteuerte Angriffe simuliert werden. Machen Sie dies zu einem regelmäßigen Bestandteil der Berichterstattung an die Geschäftsführung, damit es als Geschäftsrisiko und nicht nur als IT-Problem behandelt wird.
3. Konzentrieren Sie sich auf das Verhalten, nicht nur auf statische Signale. Geben Sie Tools den Vorzug, die anormale Aktivitäten erkennen - z. B. den plötzlichen Zugriff eines Benutzerkontos auf eine Datenbank, die es nie benutzt - gegenüber Tools, die nur nach bekannten Malware-Signaturen suchen.

KI ist nicht der Feind - sondern die Konkurrenz

KI ist kein zweischneidiges Schwert, sondern ein Vergrößerungsglas. Sie macht effiziente Prozesse effektiver und fehlerhafte Prozesse katastrophaler.

Angreifern werden immer neue Tools zur Verfügung stehen. Die entscheidende Frage ist, ob Ihre Sicherheitsstrategie auf einem soliden Fundament der Widerstandsfähigkeit aufbaut oder lediglich dem nächsten Trend hinterherläuft. Die Zeiten, in denen man sich auf die Sicherheit verlassen konnte, sind vorbei. Unternehmen, die eine sicherheitsorientierte Kultur kultivieren und die Grundlagen beherrschen, werden auch im Zeitalter der autonomen Bedrohungen erfolgreich sein.