BSI und TÜV sehen steigende KI-Cyberrisiken in Unternehmen
Eine repräsentative Befragung hat ergeben, dass fast jedes sechste deutsche Unternehmen mit mehr als 20 Beschäftigten in den vergangenen zwölf Monaten KI-gestützte Angriffe oder Betrugsversuche feststellte. Die überwiegende Mehrheit dieser Fälle beruhte auf gefälschten Phishing-Nachrichten.
Fast jedes sechste deutsche Unternehmen mit mehr als 20 Mitarbeitern hat in den vergangenen zwölf Monaten entweder bestätigte oder lediglich vermutete Angriffe erlebt, bei denen Künstliche Intelligenz eine Rolle spielte. Die Erhebung von BSI und TÜV-Verband zeigt zudem, dass neun von zehn dieser Vorfälle auf extrem realistisch wirkende Phishing-Mails zurückgingen, die mithilfe von KI erstellt wurden. Etwa vier von zehn Zwischenfällen nutzten KI, um Schwachstellen in der IT-Infrastruktur automatisiert auszunutzen.
Bereits knapp die Hälfte aller befragten Firmen arbeitet mit Künstlicher Intelligenz, weitere neun Prozent bereiten deren Einführung vor. Von denen, die KI bereits nutzen, setzt lediglich knapp ein Drittel die Technologie ein, um die eigene Cybersicherheit zu stärken. Nur jeder zehnte Betrieb hat bisher einen speziellen Notfallplan für Angriffe entwickelt, die mit KI-Unterstützung geführt werden.
BSI und TÜV-Verband drängen die Wirtschaft, sich deutlich besser auf diese neuen Bedrohungen vorzubereiten und Künstliche Intelligenz verstärkt auch zur Abwehr einzusetzen. Die Untersuchung macht außerdem deutlich, dass unkontrollierte Schatten-KI und eigenständig agierende KI-Systeme erhebliche Gefahren für den Schutz sensibler Unternehmensdaten und die Einhaltung von Datenschutzvorgaben darstellen.
Fehlende Kontrolle bei Schatten-KI
Viele Firmen setzen KI-Werkzeuge ohne zentrale Steuerung oder vorherige Sicherheitsüberprüfung ein. Dadurch entstehen zusätzliche Angriffsvektoren, die von den Verantwortlichen oft nicht erkannt werden und langfristig zu Datenschutzverletzungen führen können.
Aufruf zu mehr Schutzmaßnahmen
Die beiden Organisationen fordern von den Unternehmen, dass sie Notfallkonzepte speziell für KI-gestützte Bedrohungen ausarbeiten und die defensive Nutzung von KI systematisch ausbauen. Die aktuelle Lage zeigt, dass der Einsatz Künstlicher Intelligenz im Bereich der IT-Sicherheit in den meisten Betrieben noch weit hinter den Möglichkeiten zurückbleibt.
Wenn Sie über diese Produktvorschläge bei Amazon einkaufen, unterstützen Sie unsere Arbeit.
* Affiliate-Links — news.ĭ erhält eine Provision, für Sie entstehen keine Mehrkosten.
Dieser Beitrag wurde mit Hilfe künstlicher Intelligenz erstellt.