ÃÛ¶¹ÊÓƵ

Einer jüngsten Umfrage bei mehr als 1‘800 Entscheidungsträgern in der IT aus den USA, Europa und Australien zufolge sind 77% der Meinung, dass die geopolitischen Spannungen die Gefahr eines Cyberkriegs erhöht haben; dieser Wert lag 2024 noch bei 41%. Darüber hinaus befürchten 72%, dass die nationalstaatlichen Cyber-Fähigkeiten sich zu einem vollständigen Cyberkrieg eskalieren könnten.^3ÌýSolche Vorgänge, bei denen häufig zerstörende Malware eingesetzt wird,⁴ zielen auf kritische Infrastrukturen ab und sollen dabei wesentliche Dienstleistungen stören und Chaos verbreiten. Hier einige Beispiele:

• Void Manticore, eine Hackergruppe aus dem Iran, die mit dem iranischen Ministerium für Nachrichtenwesen (MOIS) in Verbindung steht, hat die «No-Justice Wiper»-Malware verbreitet, um Daten zu löschen und zugleich Dienstleistungen in Albanien und Israel zu stören.⁵
• APT44 (auch bekannt als «Sandworm»), eine mit Russland verbundene Gruppe, hat AcidPour verbreitet, um ukrainische Infrastrukturen zu beschädigen und an sensible militärische Daten zu gelangen.⁶
• Volt Typhoon, das mit China in Verbindung steht, konzentriert sich auf das Eindringen in kritische Systeme über einen langen Zeitraum, um Informationen zu sammeln und eine verborgene Störungsfähigkeit aufzubauen.⁷

Die Befragten identifizierten Russland, China und Nordkorea als die Länder mit den meisten staatlich geförderten Cyberbedrohungen, wobei potenziell KI-Tools zur Erfassung von Schwachstellen und Durchführung von Cyberangriffen eingesetzt werden (Abb. 1). Interessant dabei ist, dass mehr als die Hälfte (51%) bei China ein grösseres Risiko sehen als bei Russland. Mehr als 72% sind der Meinung, dass diese Gruppen einen vollständigen Cyberkrieg mit heftigen Folgen für kritische Infrastruktur auslösen können.⁸

Die Verbreitung von KI, insbesondere generativer KI (GenAI) mit ihrer natürlichen Sprachschnittstelle und ihren Programmierfähigkeiten, ist ein zweischneidiges Schwert. Sie bietet zwar leistungsstarke Tools für Innovationen, ermöglicht aber zugleich den Hackern die Konzeption überzeugenderer Phishing-Kampagnen und die automatische Entwicklung von Malware, wodurch Cyberangriffe schneller ausgeführt werden können und schwerer zu erkennen sind.

Gartner zufolge werden bis 2027 mehr als 40% der mit KI verbundenen Datenschutzverletzungen auf die missbräuchliche Nutzung von generativer KI zurückzuführen sein, vor allem aufgrund unbeabsichtigter grenzüberschreitender Datenübertragungen und unzureichender Aufsicht. Sensible Prompts, die beispielsweise an KI-Tools übermittelt werden, die in unbekannten Ländern gehostet werden, könnten unbeabsichtigterweise kritische Daten preisgeben.⁹ Wichtige Statistiken unterstreichen die Dringlichkeit:

• Die durchschnittliche Anzahl der wöchentlichen Cyberangriffe je Organisation erreichte im Jahr 2024 insgesamt 1‘624, was einem Anstieg um 44% im Vergleich zu 2023 entspricht.¹⁰
• Die weltweit (ohne die USA) durchschnittlichen Kosten für eine Datenschutzverletzung sind im Vergleich zum Vorjahr auf 4,88 Mio. USD angestiegen (ein Anstieg um 10%), wobei Verletzungen in den USA im Durchschnitt nahezu das Doppelte kosten, nämlich 9,36 Mio. USD.¹¹
• Die durchschnittliche Breakout-Time, also die Zeit, die ein Angreifer benötigt, um eine laterale Bewegung im Netzwerk zu vollziehen, beträgt lediglich 48 Minuten. In manchen Fällen brauchte es sogar nur 51 Sekunden.^12ÌýNahezu 20% der Datenexfiltration findet innerhalb der ersten Stunde des Angriffs statt,^13Ìýes gibt also nur wenig Zeit für einen menschlichen Eingriff. Dies zeigt, wie wichtig die Echtzeiterkennung und die durch KI gestützte Reaktionsfähigkeit sind.
  

Eine Simulation von Unit 42 (das zu Palo Alto Networks Inc. gehört) zeigte, das durch generative KI gestützte Ransomware-Angriffe die Zeit für die Datenexfiltration von zwei Tagen auf lediglich 25 Minuten verringert wurde (Abb. 2). Die Ergebnisse stammen zwar nicht aus der realen Welt, zeigen jedoch, dass die KI den Ãœ²ú±ð°ùgang von der Erkundung bis zur Ausnutzung («Time-to-Impact») schnell verkürzen kann, was das Zeitfenster für eine effektive Reaktion verkleinert.¹⁴

Die KI mag zwar Risiken bergen, bietet jedoch zugleich auch die vielversprechendsten Lösungen für die Herausforderungen mit Hinsicht auf die Cybersicherheit unserer Zeit. Es gibt bereits mehrere KI-gestützte Technologien, die die Cyberverteidigung neu gestalten: 

• Vorfallsreaktion: Die KI kann Gefahren erkennen und mindern, was eine schnellere Erkennung, autonome Reaktionen, dynamisches Lernen und effizientes Warnungsmanagement ermöglicht. Einem Bericht von IBM zufolge, kann die Einführung von KI die Zeit für die Eindämmung einer Sicherheitsverletzung erheblich verkürzen.¹⁵
• Erkennung von Anomalien und Verteidigung von Zero-Day-Angriffen: Durch die kontinuierliche Analyse des Traffics im Netzwerks und der Verhaltensweisen kann die KI Abweichungen von historischen Mustern identifizieren und Gefahren noch vor ihrer Eskalation erkennen.¹⁶
• Echtzeiterkennung von Eindringungsversuchen: KI-betriebene Systeme können die Erkennungsmethoden auf dynamische Weise anpassen,¹⁷ wodurch es für die Gefahren schwieriger wird, unerkannt zu bleiben.
• KI-basierte SOAR (Security Orchestration, Automation and Response): Diese Plattformen rationalisieren den Umgang mit Vorfällen, indem beschädigte Systeme isoliert und die IT-Sicherheitsteams umgehend informiert werden, was den Schaden mindert und tieferes Eindringen verhindert.¹⁸