Generative KI steht beiden Seiten zur Verfügung. Angreifer werden schneller und überzeugender, Verteidiger gewinnen an Auswertungstiefe. Entscheidend ist, dass Unternehmen die Verschiebung kennen und ihre Reflexe anpassen.
Was sich für Angreifer verändert hat
Betrugsversuche per E-Mail waren lange an Sprachfehlern und plumper Ansprache erkennbar. Diese Erkennungsmerkmale fallen weg: Nachrichten sind sprachlich einwandfrei, auf das Unternehmen zugeschnitten und in großer Zahl erzeugbar.
Hinzu kommen überzeugende Imitationen von Stimmen und Videobildern. Der klassische Rat, im Zweifel kurz anzurufen, verliert an Verlässlichkeit, wenn auch der Anruf gefälscht sein kann.
Was das für Ihre Prozesse bedeutet
- Freigaben für Zahlungen und Stammdatenänderungen an feste Rückwege binden, nicht an die Plausibilität der Nachricht.
- Mehr-Augen-Prinzip dort verankern, wo Geld oder Zugänge im Spiel sind.
- Mitarbeitende darauf trainieren, dass gute Sprache kein Echtheitsmerkmal mehr ist.
- Meldewege so einfach halten, dass Verdachtsfälle ohne Hemmschwelle gemeldet werden.
Die Chancen für die Verteidigung
Auf der anderen Seite hilft dieselbe Technologie, große Mengen an Protokolldaten auszuwerten, Auffälligkeiten zu beschreiben und Sicherheitsteams von Routinearbeit zu entlasten.
Ebenso lassen sich Schulungsinhalte und realistische Übungsangriffe schneller erstellen, sodass Awareness nicht einmal jährlich, sondern fortlaufend stattfinden kann.
Der eigene Umgang mit KI-Werkzeugen
Ein oft übersehenes Risiko liegt in der eigenen Nutzung: Wenn Mitarbeitende vertrauliche Inhalte in beliebige Werkzeuge eingeben, entsteht ein Abfluss von Informationen ohne jeden Angriff.
Klare, verständliche Regeln zu erlaubten Werkzeugen und Datenarten sind deshalb genauso wichtig wie technische Schutzmaßnahmen.
Sie möchten das Thema für Ihr Unternehmen vertiefen? Im kostenlosen Erstgespräch schauen wir gemeinsam auf Ihre Situation.
Erstgespräch vereinbarenNächster Beitrag
Künstliche Intelligenz: Lösungen für moderne Unternehmensherausforderungen