K\u00fcnstliche Intelligenz ist in den letzten Jahren zu einem festen Bestandteil der digitalen Welt geworden. Unternehmen und Organisationen k\u00f6nnen sie nutzen, um Prozesse zu automatisieren, die Effizienz zu steigern oder gro\u00dfe Datenmengen zu analysieren. Auf der anderen Seite beginnt der Missbrauch von KI jedoch, eine erhebliche Bedrohung f\u00fcr die Cybersicherheit darzustellen. Laut einer Umfrage von Darktrace haben Experten den Mangel an qualifizierten Experten und die begrenzte Kenntnis oder Nutzung von KI-basierten Gegenma\u00dfnahmen als die gr\u00f6\u00dften Hindernisse bei der Abwehr von KI-Angriffen ausgemacht. <\/p>\n\n
Cyber-Angreifer haben schnell herausgefunden, wie sie KI auf verschiedene Weise zu ihrem gef\u00e4hrlichsten Verb\u00fcndeten machen k\u00f6nnen. Eine der h\u00e4ufigsten ist das Erstellen von Phishing-Kampagnen<\/strong>. Nach Angaben der VIPRE Security Group wurden im letzten Jahr bis zu 40 % aller Phishing-E-Mails von Unternehmen durch KI generiert. Dank Sprachmodellen wie ChatGPT sind die Angreifer in der Lage, grammatikalisch korrekte, lokalisierte und personalisierte E-Mails zu erstellen, die oft Unternehmenskommunikation oder offizielle Ank\u00fcndigungen imitieren. <\/p>\n\n Diese Nachrichten sollen den Empf\u00e4nger dazu verleiten, auf einen b\u00f6sartigen Link zu klicken oder vertrauliche Informationen preiszugeben. Wie eine auf arXiv (2021) ver\u00f6ffentlichte Studie berichtet, erh\u00f6hen generative Modelle die Effektivit\u00e4t von Phishing-Angriffen und reduzieren die Anforderungen an die Sprachkenntnisse des Angreifers. Zu den am h\u00e4ufigsten verwendeten Techniken geh\u00f6ren Spear-Phishing, E-Mail-Spoofing, E-Mail-Manipulation und Telefon-Phishing. <\/p>\n\n Ein noch beunruhigenderer Trend ist der Einsatz von<\/strong> Deepfake-Technologien<\/strong>. K\u00fcnstliche Intelligenz macht es jetzt m\u00f6glich, Videos und Sprachaufnahmen in Echtzeit zu erstellen, die echte Menschen mit einem hohen Ma\u00df an Genauigkeit imitieren k\u00f6nnen. <\/p>\n\n Der Missbrauch dieser Technologien f\u00fchrt zur Erstellung falscher Aussagen von F\u00fchrungskr\u00e4ften, Politikern oder Prominenten, die dann zur Erpressung, zur Manipulation der \u00f6ffentlichen Meinung oder f\u00fcr den Zugang zu Systemen durch Voice-Phishing verwendet werden. <\/p>\n\n Bis zu 61% der Unternehmen meldeten im vergangenen Jahr einen Anstieg der Vorf\u00e4lle, bei denen die Deepfake-Technologie zum Einsatz kam. Drei Viertel der Vorf\u00e4lle betrafen die Nachahmung des CEO oder eines anderen Mitglieds der Gesch\u00e4ftsleitung. Experten glauben, dass diese Art von Betrug bis 2025 um mehr als die H\u00e4lfte zunehmen wird. <\/p>\n\n KI wird auch zunehmend bei der Verbreitung von Malware eingesetzt. KI-gesteuerte adaptive Malware<\/strong> kann von ihrer Umgebung lernen, ihr Verhalten in Echtzeit \u00e4ndern und sich herk\u00f6mmlichen Erkennungsmechanismen entziehen. Einige Arten von Malware nutzen Verhaltensmuster, um unentdeckt zu bleiben oder nur unter genau definierten Bedingungen aktiviert zu werden. Laut einer in SpringerLink (2023) ver\u00f6ffentlichten Studie verringern solche Ans\u00e4tze die Erfolgsquote von Antivirus-Tools und erh\u00f6hen die Verweildauer eines Angriffs im Netzwerk. Im letzten Jahr ist die Zahl der durch KI erzeugten Malware-Vorf\u00e4lle um das 1,25-fache gestiegen. <\/p>\n\n Automatisiertes Scannen von Schwachstellen<\/strong> ist ebenfalls ein wichtiger Aspekt der KI-Ausnutzung. KI-Modelle, die auf der Grundlage historischer Daten trainiert wurden, k\u00f6nnen Schwachstellen in Systemen mit hoher Genauigkeit vorhersagen und Wege vorschlagen, diese auszunutzen. Dem Bericht von Fortinet zufolge hat das aktive Scannen im Cyberspace ein noch nie dagewesenes Niveau erreicht, mit einem Anstieg von 16,7 % im Vergleich zum Vorjahr und einer durchschnittlichen Scan-Rate von 36.000 Scans pro Sekunde. Diese massive Datenerfassung erm\u00f6glicht eine genaue Zuordnung von exponierten Diensten wie SIP, RDP und OT\/IoT-Protokollen wie Modbus TCP. Mit diesen Informationen sind KI-Modelle in der Lage, in Echtzeit zu operieren und die Ausnutzung von Zero-Day-Schwachstellen selbstst\u00e4ndig zu verwalten, was die Erfolgsquote von Angriffen erh\u00f6ht und die Reaktionszeit der Verteidiger verk\u00fcrzt. <\/p>\n\n Die rasante technologische Entwicklung und die eskalierenden Bedrohungen zwingen Unternehmen dazu, mit der rechtzeitigen Implementierung fortschrittlicher Sicherheitsl\u00f6sungen zu reagieren. Eine davon ist die Implementierung ma\u00dfgeschneiderter KI-Tools<\/strong> f\u00fcr die Erkennung von Anomalien und die Vorhersage von Angriffen. Gleichzeitig ist es notwendig, die Cyberkenntnisse der Mitarbeiter zu verbessern und die Prinzipien der Zero Trust Architecture umzusetzen. <\/p>\n\n Viele Unternehmen verlassen sich jedoch immer noch auf traditionelle Strategien – immerhin 41% der Unternehmen verwenden weiterhin Endpoint Detection and Response (EDR) Tools als prim\u00e4re Verteidigung gegen KI-Angriffe, obwohl mehr als die H\u00e4lfte der Befragten der Ponemon Institute-Umfrage zugaben, dass diese L\u00f6sungen gegen neue Arten von Bedrohungen unwirksam sind. Trotz dieser Einschr\u00e4nkungen plant fast ein Drittel der Unternehmen, die Investitionen in EDR-Tools weiter zu erh\u00f6hen. Im Zusammenhang mit der zunehmenden Komplexit\u00e4t der Bedrohungen wird jedoch auch immer mehr die Notwendigkeit betont, KI-Systeme regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und die Transparenz der in der Unternehmensumgebung verwendeten Algorithmen sicherzustellen. <\/p>\n\n Die Ausnutzung von KI bei Cyberangriffen ist kein Thema f\u00fcr die Zukunft, sondern eine Realit\u00e4t, die bereits heute die Form digitaler Bedrohungen pr\u00e4gt. Unternehmen, die es vers\u00e4umen, sich auf diese Herausforderungen vorzubereiten, riskieren nicht nur, Vertrauen zu verlieren, sondern auch ihren Betrieb und ihren Ruf zu sch\u00e4digen. Die fr\u00fchzeitige Erkennung von Risiken sowie eine anpassungsf\u00e4hige Sicherheitsstrategie werden daher zu einer Notwendigkeit. <\/p>\n","protected":false},"excerpt":{"rendered":" K\u00fcnstliche Intelligenz ist in den letzten Jahren zu einem festen Bestandteil der digitalen Welt geworden. Unternehmen und Organisationen k\u00f6nnen es nutzen, um Prozesse zu automatisieren, die Effizienz zu steigern oder gro\u00dfe Datenmengen zu analysieren. Auf der anderen Seite beginnt der Missbrauch von KI jedoch, eine erhebliche Bedrohung f\u00fcr die Cybersicherheit darzustellen. Cyber-Angreifer haben schnell herausgefunden, wie sie KI auf verschiedene Weise zu ihrem gef\u00e4hrlichsten Verb\u00fcndeten machen k\u00f6nnen. <\/p>\n","protected":false},"author":44,"featured_media":5708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[63],"tags":[],"cislo-magazinu":[71],"class_list":["post-5794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-nachrichten-fur-unternehmen","cislo-magazinu-71"],"yoast_head":"\nEine neue Generation von Cyber-Bedrohungen<\/h5>\n\n
KI-gesteuerte Malware<\/h5>\n\n
Wie Sie sich vor Angriffen sch\u00fctzen k\u00f6nnen<\/h5>\n\n