KI Bedrohung für IT-Sicherheit: Warum Angreifer schneller werden
Künstliche Intelligenz verändert die IT-Sicherheitslage spürbar. Was früher viel Handarbeit brauchte, lässt sich heute automatisieren: überzeugende Texte, täuschend echte Stimmen und Bilder, aber auch schnelleres Ausprobieren von Angriffspfaden. Für Unternehmen und Behörden wird die Frage „KI als Bedrohung für IT-Sicherheit?“ damit immer konkreter – nicht als Zukunftsszenario, sondern als praktisches Risiko im Alltag.
Was steckt hinter der neuen Dynamik bei KI-Angriffen?
Der entscheidende Faktor ist Skalierung. KI kann Inhalte und Varianten in hoher Zahl erzeugen, anpassen und testen. Angreifer gewinnen dadurch Tempo und Reichweite. Gleichzeitig sinkt die Einstiegshürde: Werkzeuge für Textgenerierung, Sprachsynthese oder Bildmanipulation sind breit verfügbar und lassen sich mit etablierten Angriffstechniken kombinieren.
Die technische Basis vieler Angriffe ist nicht neu – neu ist, wie schnell und passgenau sich Angriffe ausrollen lassen.
Deepfakes und Social Engineering: Wenn Identitäten manipulierbar werden
Deepfakes erhöhen das Risiko, dass Empfänger vermeintlich „echte“ Anweisungen erhalten. In der Praxis trifft das besonders Prozesse mit Zeitdruck: Zahlungsfreigaben, Lieferantenwechsel, Support-Anrufe oder Krisenkommunikation. Auch interne Kommunikation kann betroffen sein, wenn Stimme oder Bild einer Führungskraft imitiert wird.
- Audio-Deepfakes für angebliche Telefonanweisungen („Bitte sofort überweisen“)
- Manipulierte Videos für Desinformation oder Erpressung
- Gefälschte Identitäten in Videokonferenzen und Messenger-Diensten
Phishing wird präziser – und damit schwerer zu erkennen
Phishing gilt weiterhin als einer der häufigsten Einstiegspunkte. KI hilft, Sprachfehler zu vermeiden, Tonalität zu treffen und Mails an Rollen, Branchen oder aktuelle Ereignisse anzupassen. Dadurch wirken Betrugsnachrichten weniger „verdächtig“ und treffen Zielpersonen häufiger im passenden Moment.
Hinzu kommt: KI kann bei der Vorbereitung helfen, etwa durch das Verdichten öffentlich verfügbarer Informationen. Das erleichtert Spear-Phishing, bei dem einzelne Mitarbeitende gezielt adressiert werden.
Je glaubwürdiger der Kontext, desto größer die Wahrscheinlichkeit, dass Sicherheitsroutinen umgangen werden.
Malware, Automatisierung und Zero-Day: Technik trifft Taktik
KI ersetzt nicht automatisch klassische Exploits, kann aber die operative Seite verbessern: Kampagnen lassen sich variieren, Abwehrmechanismen werden schneller getestet, und Social-Engineering-Bausteine können passgenau „nachproduziert“ werden. In Kombination mit gestohlenen Zugangsdaten und automatisierten Tools entstehen so Angriffsserien, die sich in kurzer Zeit an neue Abwehrmaßnahmen anpassen.
Besonders kritisch wird es, wenn Zero-Day-Schwachstellen ausgenutzt werden: Dann zählt Zeit. Wer schneller scannt, priorisiert und ausrollt, hat einen Vorteil. KI kann hier als Beschleuniger wirken – auch wenn die eigentliche Lücke nicht „durch KI entsteht“, sondern durch Softwarefehler und unzureichende Sicherheitsprozesse.
Welche Schutzmaßnahmen jetzt realistischerweise wirken
Die Verteidigung muss davon ausgehen, dass Täuschung professioneller wird. Neben Technik sind Abläufe entscheidend: klare Freigaberegeln, mehrstufige Verifikation und ein Sicherheitsniveau, das Identitätsbetrug einkalkuliert.
- Mehr-Faktor-Authentifizierung für Konten, insbesondere Admin-Zugänge und E-Mail
- Verifizierungsprozesse für Zahlungsanweisungen und Änderungen von Bankdaten (Vier-Augen-Prinzip, Rückruf über bekannte Nummern)
- Security Awareness mit Fokus auf Deepfakes, Voice-Scams und neue Phishing-Muster
- Patch- und Schwachstellenmanagement zur Reduktion von Angriffsflächen, besonders bei extern erreichbaren Systemen
- Monitoring und Incident Response, um ungewöhnliche Zugriffe und Datenabflüsse schneller zu erkennen
Fazit: KI Bedrohung für IT-Sicherheit ist vor allem ein Beschleuniger
KI-Angriffe bedeuten nicht, dass jedes Unternehmen sofort „gehackt“ wird. Aber die Wahrscheinlichkeit steigt, dass Betrugsversuche professioneller wirken, schneller skaliert werden und weniger offensichtliche Warnsignale tragen. Deepfakes, Phishing und Malware profitieren gleichermaßen von Automatisierung. Wer Prozesse absichert, Identitäten konsequent prüft und technische Basismaßnahmen sauber umsetzt, reduziert das Risiko spürbar – gerade in einer Lage, in der Geschwindigkeit zum Angriffs- und Verteidigungsfaktor wird.
Quellen und weiterführende Informationen
BSI – Bundesamt für Sicherheit in der Informationstechnik
ENISA – Agentur der EU für Cybersicherheit
NCSC UK – National Cyber Security Centre
NIST – National Institute of Standards and Technology
CISA – Cybersecurity and Infrastructure Security Agency
Quelle: WDR
