Dunkle vs. schützende Intelligenz: Wenn KI auf beiden Seiten der Cyberbarrikade spielt

Künstliche Intelligenz (KI) ist zu einem festen Bestandteil der modernen Cybersicherheit geworden. Doch wie so oft hat jede Technik zwei Seiten. Was heute Firmen hilft, sich vor Bedrohungen zu schützen, können Angreifer umgekehrt missbrauchen, mit noch größerer Genauigkeit, Geschwindigkeit und Wirkung.

Künstliche Intelligenz hat sich schnell in verschiedene Branchen eingefügt, und die Welt der Cybersicherheit ist keine Ausnahme. Lösungen auf KI-Basis, einschließlich automatisierter Sicherheitssysteme, können riesige Datenmengen schnell auswerten, was eine wirksamere Erkennung von Bedrohungen und Reaktion darauf ermöglicht. Sie erlaubt auch automatisierte Sicherheitsabläufe, wodurch Fachleuten der Cybersicherheit Zeit bleibt, sich auf andere kritische Aufgaben zu konzentrieren.

Während künstliche Intelligenz die Sicherheitsmaßnahmen von Organisationen stärkt, nutzen Angreifer sie immer häufiger, um ausgefeilte Angriffe zu starten, und dieser Trend wird sich auch 2025 fortsetzen. Künstliche Intelligenz kann etwa Schreibstile nachahmen und realistische E-Mails erzeugen, was Phishing-Kampagnen überzeugender macht.

Das hat zu Begriffen wie „dunkle künstliche Intelligenz“ geführt, die den Missbrauch von KI für schädliche Zwecke bezeichnen. Neben dem oben genannten Fall stellt die Fähigkeit der KI, automatisch Varianten von Schadsoftware zu erzeugen, eine erhebliche Herausforderung für Antiviruslösungen dar. Darüber hinaus verfeinert künstliche Intelligenz Angriffe, indem sie Datenziele genau bestimmt und die Höhe des Lösegelds berechnet, das Opfer mit größerer Wahrscheinlichkeit zu zahlen bereit sind.

KI auf der Seite des Guten: schnellerer Schutz, vorausschauende Sicherheit

Moderne Sicherheitslösungen nutzen KI für:

• die Erkennung von Bedrohungen in Echtzeit
• die Vorhersage möglicher Angriffe anhand vergangener Muster
• die Automatisierung von Reaktionen, ohne dass das IT-Team eingreifen muss
• die Steuerung der Compliance über eine laufende Prüfung der Sicherheitsrichtlinien
• die Anpassung der Sicherheitsstrategien an sich verändernde Bedrohungen

KI spart so Zeit, Geld und Nerven, in einer Zeit, in der eine Minute über den Ruf der ganzen Firma entscheidet.

KI auf der Seite der Angreifer: ein Stuntman im Dienst des Verbrechens

Dieselben Technologien, die Firmen schützen, stehen heute auch Angreifern zur Verfügung. Und sie nutzen sie ausgefeilter als je zuvor. Was kann „dunkle KI“ heute alles?

• realistische Phishing-Mails in der Sprache des Opfers erzeugen, samt Übersetzung
• Antivirenprogramme automatisch umgehen, indem sie Varianten von Schadsoftware erzeugt
• helfen, das Ziel zu bestimmen und die Höhe des Lösegelds zu berechnen, die ein Opfer zu zahlen bereit ist
• die Stimme des Chefs oder des Finanzleiters bei BEC (Business Email Compromise) nachbilden
• Deepfake-Videos und -Audio für Social Engineering nutzen

Und das ist erst der Anfang. Interessant ist, dass der dunklen künstlichen Intelligenz wohl am besten die künstliche Intelligenz selbst begegnen wird. Im Jahr 2025 wird sich die Cybersicherheit mit Hilfe künstlicher Intelligenz deutlich verbessern, wobei eine vorausschauende KI künftige Bedrohungen vorhersagt und ihnen zuvorkommt, indem sie Muster und vergangene Angriffe auswertet, um mögliche Schwachstellen zu erkennen.

Organisationen werden zunehmend von künstlicher Intelligenz gesteuerte Steuerungsrahmen nutzen, um Compliance-Prüfungen zu automatisieren und die Richtlinien der Cybersicherheit in Echtzeit zu überwachen. Dieser Zugang löst die Komplexität der Cyber-Compliance in einer digitalen Welt. KI-Systeme werden Sicherheitsverfahren laufend prüfen, damit die Vorgaben eingehalten und rechtliche wie finanzielle Risiken gemildert werden. Darüber hinaus wird künstliche Intelligenz anpassungsfähige Steuerungsstrategien ermöglichen und Richtlinien auf Grundlage neu entstehender Bedrohungen und technischer Veränderungen aktualisieren, was eine belastbare und regelkonforme Cybersicherheit sichert.

Künstliche Intelligenz und Blockchain werden weiterhin eine wichtige Rolle bei der Stärkung der Cybersicherheit spielen, indem sie Sicherheitssysteme automatisieren, Bedrohungen erkennen, Manipulationen an Daten verhindern und eine sichere Verwaltung von Identitäten bieten.

Wie bereitet man sich auf Cyberangriffe im Zeitalter der KI vor?

• Eine mehrstufige Anmeldung (MFA) einführen
• Passwörter vermeiden, wo es geht, und passwortlose Anmeldung nutzen
• Nach dem Modell 3–2–1 sichern: drei Kopien, zwei Medien, eine offline
• EDR/XDR-Systeme mit KI-gestützter Erkennung von Bedrohungen einsetzen
• KI auf der Seite der Sicherheit nutzen, nicht nur als Schutzwerkzeug, sondern auch zur Vorhersage von Risiken
• Die Mitarbeiter schulen. Der Mensch ist die häufigste Schwachstelle im System.

KI gegen KI: Ein Krieg, den der Vorbereitete gewinnt

Ja, künstliche Intelligenz ist eine Waffe. Aber wie bei jeder Waffe entscheidet, in wessen Händen sie liegt. Firmen, die sie richtig zu nutzen wissen, gewinnen einen Vorsprung. Die, die verschlafen, werden zur leichten Beute. Mit vorausschauenden Maßnahmen, der regelmäßigen Aktualisierung der Sicherheitsrahmen und einem Auge auf neue Technologien können wir alle zu einer sichereren digitalen Zukunft beitragen. Jeder Schritt, den Sie heute zur Stärkung Ihrer Cybersicherheit gehen, zahlt sich aus, wenn Sie den Aufgaben von morgen gegenüberstehen.