Wechselnde Perspektiven bei Cyberangriffen
Ich glaube, dies zeigt, dass sich unsere Sichtweise auf Cyberangriffe ändert. Es gibt inzwischen so viele Angriffe, dass Cyber- und Technologieexperten abgehärtet sind und sich die Einstufung als “wichtig” geändert hat.
Während vor einigen Jahren ein kurzer DDoS-Angriff (Distributed Denial of Service) oder eine kleine Datenpanne eine große Krise darstellte, die einen nächtlichen Anruf beim CEO auslöste, ist dies heute viel mehr “Routine” geworden.
Unsere Sicht auf Cyberrisiken ändert sich. Die Messlatte für einen schweren Angriff wurde höher gelegt. Dies ist ein weiteres Beispiel dafür, wie schnell der Mensch seine Umwelt umgestaltet.
Fortgesetzter Kampf
Daraus ließe sich auch ein positiver Schluss ziehen. Es könnte auch sein, dass mehr Unternehmen ihre Cyberabwehr verstärken und Angriffe abwehren.
Einige Sektoren wie die Finanzdienstleister und die Zentralverwaltungen setzen ihre Bemühungen fort (während andere nach wie vor hinterherhinken), indem sie in ausgeklügelte Schutzsysteme, Fähigkeiten zur Erkennung von und Reaktion auf Bedrohungen investieren und die gesamte Belegschaft ständig an die Bedeutung guter Cybersicherheitsprotokolle erinnern.
Doch selbst die fortschrittlichsten Organisationen werden weiterhin angegriffen. Die Hacker werden nicht aufgeben, nur weil sie nicht durchdringen konnten. Wenn überhaupt, werden sie sich dadurch noch mehr anstrengen.
Es ist schließlich ein Zahlenspiel. Und ihre Werkzeuge und Techniken ändern sich und werden immer ausgefeilter. Kein Unternehmen kann es sich leisten, auch nur für einen Moment in Sachen Cybersicherheit nachzulassen.
Leider können wir diese Schlagzeile nicht als Zeichen dafür werten, dass die Unternehmen den Kampf gegen das Internet “gewinnen”. Es ist vielschichtiger und komplizierter als das. Und genau in dem Moment, in dem Sie sich einreden, dass Sie gewinnen, sind Sie wahrscheinlich bereit, zu scheitern!
Es steht mehr auf dem Spiel: neue Bedrohungen durch generative KI
Es gibt noch einen weiteren Grund, warum wir nicht selbstzufrieden werden dürfen: Es kommen neue Bedrohungen auf uns zu, die alles bisher Dagewesene in den Schatten stellen könnten.
Generative KI ist heute ein heißes Eisen, und fast jedes Unternehmen versucht herauszufinden, wie man ihre unglaublichen Fähigkeiten nutzen kann. Doch während generative KI ein enormes positives Potenzial birgt, könnte sie auch ein Geschenk für Cyberkriminelle sein.
In dem Kommuniqué, das die Teilnehmer im Vorfeld des KI-Gipfels der britischen Regierung unterzeichnet haben, wird davor gewarnt, dass KI-Systeme zur Durchführung von Cyberangriffen und zur Herstellung von Biowaffen eingesetzt werden könnten und dass es “besonders dringend” sei, sich mit diesen Risiken auseinanderzusetzen.
Der Erfolg von Cyberangriffen hängt oft von ihrer Fähigkeit ab, sich zu vergrößern und die Abwehrkräfte eines Unternehmens zu überwältigen, sowie von ihrer Fähigkeit, echte Menschen zu imitieren (wie bei einer Phishing-Kampagne). Es dauert nicht lange, um zu erkennen, wie generative KI einem Cyberangreifer in beiden Fällen helfen könnte.
Wir sehen bereits Fälle von unglaublich überzeugenden, maßgeschneiderten Phishing-E-Mails, die scheinbar mit KI generiert wurden. Mit der Zeit könnte die Erfolgsquote von Phishing-Kampagnen exponentiell ansteigen, von derzeit etwa 0,1 % auf rund 20 %. Die Implikationen sind ernüchternd.
Phishing wäre nur der Anfang. Cyber-Kriminelle versuchen auch, die Inhalte, die in den Lernprozess eines KI-Algorithmus einfließen, so zu infizieren, dass sie unwahr, voreingenommen oder schlichtweg bösartig werden.
Dies könnte sich dann auf andere Systeme und Netze übertragen und massiv vervielfachen – mit schrecklichen Folgen.
Es gibt auch Schadsoftware. Bisher waren die Kodierungsfähigkeiten der generativen KI relativ einfach. Aber sie verbessert sich in exponentiellem Tempo – viel schneller als ein Mensch lernen kann. Es könnte nicht mehr lange dauern, bis generative KI bösartigen Code entwickeln kann, der kaum noch zu blockieren ist.
Die Potenz von Malware könnte ein neues Niveau erreichen, und die Cyber-Industrie wird all ihre Fähigkeiten und Investitionen (und etwas Hilfe von “guter” KI) benötigen, um sie zu bekämpfen.
