Künstliche Intelligenz (oder KI) macht Phishing- E-Mails intelligenter, Malware heimtückischer und den Diebstahl von Zugangsdaten einfacher, wodurch jeder von uns einem erhöhten Risiko von Angriffen und Kompromittierungen ausgesetzt ist.
Kriminelle nutzen KI, um etwas zu tun, wofür herkömmliche Sicherheitslösungen nie entwickelt wurden: Sie lassen Angriffe wie normale, alltägliche Aktivitäten aussehen.
Nicht gruselig. Nicht offensichtlich. Einfach nur ganz normale Dinge.
Dieser Wandel hin zu KI verändert die Denkweise und die Vorbereitungsmaßnahmen Ihres Unternehmens.
Früher waren Phishing-E-Mails leicht zu erkennen. Schlechte Grammatik, seltsame Formatierung, ein angeblicher nigerianischer Prinz, der nach Bankdaten fragte. Mittlerweile verdrehen selbst unsere Mütter nur noch die Augen und löschen die E-Mails.
Dann wurden die Hacker schlauer und begannen, ihren Phishing-E-Mails Dringlichkeit und Emotionalität zu verleihen. Sie nutzten aktuelle Ereignisse, Umweltkatastrophen oder von Menschen verursachte Tragödien aus und überfluteten unsere Postfächer mit Links, auf die wir nur allzu gern geklickt hätten. Mit etwas Übung und Geduld konnten die meisten von uns diese raffinierteren Angriffe jedoch abwehren.
Dann kam die KI, die E-Mail-Angriffe durch die Nutzung von Normalität und die Einbettung in alltägliche Details verstärkt. Genau hier entwickeln sich die Bedrohungen weiter und sind erfolgreich.
KI-gestützte Phishing-E-Mails funktionieren anders. Sie nutzen öffentlich zugängliche Informationen über Ihr Unternehmen, Ihr Team und Ihre Lieferanten, um authentisch wirkende Nachrichten zu verfassen. Diese E-Mails ahmen den Schreibstil Ihres CEOs nach, beziehen sich auf reale Projekte Ihres Teams und treffen genau im richtigen Moment ein, um legitim zu wirken. Angesichts des hektischen Arbeitsalltags und der vielen E-Mails war es noch nie so einfach, versehentlich auf eine falsche E-Mail zu klicken.
Aber unsere Sicherheitstools ( Antivirenprogramme , XDR , Firewalls , MFA ) sollen uns doch vor unseren Fehlern schützen, oder? Manchmal ja. Aber immer seltener.
KI hilft Kriminellen auch dabei, Schadsoftware zu entwickeln, die sich ständig selbst umschreibt. Dadurch versagt die herkömmliche Methode der Suche nach fehlerhaften Codesignaturen vollständig ( Erweiterte Schadsoftwareerkennung – Signatur- vs. verhaltensbasierte Erkennung ). Bei KI-gesteuerten Schadsoftwareangriffen sieht die Schadsoftware bei jedem Auftreten anders aus, sodass traditionelle signaturbasierte Erkennungstools sie durchlassen.
Das Kernproblem besteht nicht darin, dass diese Angriffe ausgefeilt sind. Das Kernproblem ist, dass sie so konzipiert sind, dass sie unauffällig bleiben.
Herkömmliche Antivirenprogramme basieren auf der Annahme, dass Angreifer offensichtlich schädliche Handlungen begehen. Sie kommen von unbekannten Orten, versuchen Tausende von Passwörtern gleichzeitig und installieren bekannte Schadsoftware. Sobald das System diese Muster erkennt, schlägt es Alarm.
KI-gestützte Angreifer sind darauf trainiert, unentdeckt zu bleiben. Sie loggen sich mit gestohlenen Zugangsdaten ein und agieren dann während der regulären Geschäftszeiten in Ihren Systemen. Anstatt zu hetzen, gehen sie überlegt vor und unternehmen über Tage oder sogar Wochen verteilt kleine Schritte, um nicht entdeckt zu werden. Jede einzelne Aktion sieht aus, als würde sie von einem echten Mitarbeiter ausgeführt werden. Nichts fällt auf. Die Angriffe verschmelzen mit dem Hintergrund.
Regelbasierte Überwachung stößt hier an ihre Grenzen, da sie einzelne Warnsignale erfasst, nicht aber das Gesamtbild Ihrer Person und Ihres üblichen Verhaltens. Um zwischen einem echten Mitarbeiter und einem Angreifer, der dessen Zugangsdaten missbraucht, zu unterscheiden, ist es notwendig, Verhaltensmuster über einen längeren Zeitraum zu beobachten und nicht nur eine Checkliste abzuarbeiten.
Sicherheitsteams setzen zunehmend auf sogenannte Verhaltensanalysen. Die Idee ist einfach: Anstatt zu fragen „Passt diese Aktion zu einem bekannten negativen Verhaltensmuster?“, fragt man sich „Passt diese Aktion zum tatsächlichen Verhalten dieser Person?“
Ihre Finanzmanagerin loggt sich jeden Morgen um 8:15 Uhr von ihrem Homeoffice aus ein und erstellt zwei Stunden lang Berichte. Am Wochenende greift sie nicht auf die Gehaltsabrechnungen zu. Sie hat sich noch nie von außerhalb ihres Wohnsitzlandes eingeloggt. Wenn etwas von diesem Muster abweicht, ist das ein genauerer Blick wert, selbst wenn das Passwort korrekt war und das Gerät vertraut wirkte.
Dieser Ansatz erfasst den gesamten Arbeitskontext, einschließlich der verwendeten Geräte (Android oder iPhone? Windows oder Mac?), der genutzten Systeme (1., 2. und 3. Ebene), der Arbeitszeiten und der Art und Weise, wie die gefundenen Informationen genutzt werden. Weicht etwas von diesem Standard ab, markiert das System dies zur Überprüfung.
Man benötigt keine hochentwickelte KI, um diese Denkweise anzuwenden. Diese Prinzipien funktionieren genauso gut für ein Team von 10 Personen wie für ein Unternehmen mit 10,000 Mitarbeitern.
Sie benötigen kein komplettes Security Operations Center, um sinnvolle Fortschritte zu erzielen. Diese Schritte sind praktisch, effektiv und für jede Organisation skalierbar.
Aktivieren Sie zunächst die Anmeldebenachrichtigungen für ungewöhnliche Aktivitäten. Die meisten Business-Tools, darunter Microsoft 365, Google Workspace und Ihre Banking-Portale, bieten Benachrichtigungen, wenn sich jemand von einem neuen Gerät und/oder Standort aus anmeldet. Die Aktivierung dieser Benachrichtigungen ist (in der Regel) kostenlos und gibt Ihnen die Möglichkeit, ein kompromittiertes Konto zu erkennen, bevor größerer Schaden entsteht.
Zweitens: Führen Sie ausnahmslos überall Multi-Faktor-Authentifizierung (MFA) ein . Es gibt kein modernes Argument, das diese Maßnahme widerlegen könnte. Sollte sich eine Führungskraft aus irgendeinem Grund dagegen sträuben, fragen Sie sie, ob sie bereit wäre, den Behörden oder Aktionären zu erklären, warum sie als Einzige die einzige Sicherheitsmaßnahme umgehen konnte, die den Datenverstoß verhindert hätte. Gestohlene Zugangsdaten sind das Einfallstor für die meisten KI-gestützten Angriffe. MFA schließt dieses Einfallstor selbst dann, wenn ein Passwort in falsche Hände gerät (kompromittiert wird). Wenn Ihr Team MFA noch nicht für E-Mails, Online-Banking und kritische Anwendungen nutzt, ist dies die wichtigste Änderung, die Sie heute vornehmen können.
Drittens, optimieren Sie Ihre Zugriffsprüfungen. Überprüfen Sie vierteljährlich, wer auf welche Ihrer wichtigsten Systeme Zugriff hat. Überprüfen Sie Ihre Onboarding- und Offboarding-Prozesse, um sicherzustellen, dass alle von allen Mitarbeitern genutzten Systeme auf ihre jeweiligen Rollen zugeschnitten sind und halten Sie diese Prozesse für Ihre vierteljährlichen Überprüfungen aktuell. Ehemalige Mitarbeiter, Auftragnehmer und Lieferanten, die keinen Zugriff mehr benötigen, stellen ein stilles Risiko dar. Das Entfernen nicht benötigter Zugriffe ist kostenlos und beseitigt ein potenzielles Ziel für Angreifer.
Keiner dieser Schritte erfordert hohe Investitionen oder eine komplexe Infrastruktur. Sie beginnen mit konzentrierter Aufmerksamkeit und der Entscheidung zum Handeln.
Wählen Sie einen dieser drei Schritte und führen Sie ihn noch heute aus. Wiederholen Sie ihn morgen. Führen Sie diese Schritte die nächsten 14 Tage durch. So entstehen Gewohnheiten. Richten Sie Anmeldebenachrichtigungen ein. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Bereinigen Sie die Benutzerzugriffsrechte. Kleine, täglich wiederholte Maßnahmen schaffen dauerhafte Sicherheit.
Sie müssen nicht alle Sicherheitsherausforderungen auf einmal lösen. Heutige KI-gesteuerte Angriffe sind darauf ausgelegt, sich in den normalen Arbeitsablauf einzufügen. Der wahre Vorteil liegt also darin, das zu erkennen, was sich nur minimal ungewöhnlich anfühlt. Werden Sie darin jeden Tag ein bisschen besser, und Sie werden deutlich schwerer zu täuschen. So entsteht echter Fortschritt. Seien Sie wachsam!
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Leitartikel: Craig Taylor Leitartikel von Craig Taylor: „Macht korrumpiert oft …“
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Redaktionelle Mitteilung von Craig Taylor: Seit Jahren trainieren wir...
Weiterlesen
Die meisten Phishing-Tests täuschen Ihre Mitarbeiter. Dieser hier begrüßt Sie zuerst! HootPhish sagt gleich zu Beginn: Das ist...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
