Warum künstliche Intelligenz die Cybersicherheit verändert, welche Risiken aktuelle Studien aufzeigen und was Unternehmen jetzt konkret tun sollten.
Künstliche Intelligenz verändert die digitale Wirtschaft in einem beeindruckenden Tempo. Unternehmen automatisieren Geschäftsprozesse, analysieren große Datenmengen und steigern mithilfe intelligenter Anwendungen ihre Produktivität. Gleichzeitig profitieren jedoch auch Cyberkriminelle von diesen technologischen Fortschritten. Sie nutzen KI, um täuschend echte Phishing-Nachrichten zu erstellen, Identitäten zu imitieren und bestehende Angriffsmethoden effizienter einzusetzen.
Wie stark künstliche Intelligenz die Bedrohungslage verändert, zeigt der CrowdStrike Global Threat Report 2026. Laut der Untersuchung stieg die Zahl der Angriffe durch KI-gestützte Angreifer um 89 Prozent. Gleichzeitig lag die kürzeste beobachtete Zeit, in der sich Cyberkriminelle nach einem erfolgreichen Eindringen innerhalb eines Netzwerks weiterbewegten, bei nur 27 Sekunden. Zudem verzeichnete CrowdStrike einen Anstieg von 42 Prozent bei der Ausnutzung von Zero-Day-Schwachstellen vor ihrer öffentlichen Bekanntgabe. Diese Zahlen verdeutlichen, wie wichtig schnelle Angriffserkennung, sichere Zugänge und wirksame Schutzmaßnahmen für Unternehmen geworden sind.
Auch die britische Datenschutzaufsichtsbehörde Information Commissioner’s Office (ICO) beschäftigt sich mit den Risiken künstlicher Intelligenz für Unternehmen. In ihren Empfehlungen zum Schutz vor KI-gestützten Cyberbedrohungen steht nicht allein die Technik im Mittelpunkt. Entscheidend sind auch geschulte Mitarbeiter, klare Verantwortlichkeiten und ein bewusster Umgang mit sensiblen Informationen.
Für Unternehmen stellt sich deshalb eine wichtige Frage: Wie lassen sich KI-gestützte Cyberangriffe erkennen und verhindern, ohne den Einsatz künstlicher Intelligenz im eigenen Betrieb unnötig einzuschränken?
Die folgenden fünf Maßnahmen zeigen, wie sich die IT-Sicherheit verbessern lässt und welche Schutzmechanismen angesichts der aktuellen Bedrohungslage besonders wichtig sind.
Inhalt
KI verändert die Bedrohungslage für Unternehmen
Cyberangriffe gehören seit vielen Jahren zu den größten Risiken der digitalen Wirtschaft. Neu ist jedoch die Geschwindigkeit, mit der künstliche Intelligenz bestimmte Angriffstechniken verbessern kann.
Früher ließen sich betrügerische E-Mails häufig an schlechter Grammatik, ungewöhnlichen Formulierungen oder auffälligen Übersetzungsfehlern erkennen. Heute können Angreifer mithilfe generativer KI innerhalb weniger Sekunden professionell formulierte Nachrichten erstellen.
Diese Nachrichten können auf die Branche, die Tätigkeit oder sogar auf konkrete Geschäftsbeziehungen des Empfängers zugeschnitten sein.
Ein Angreifer könnte beispielsweise öffentlich verfügbare Informationen über einen Geschäftsführer recherchieren und daraus eine überzeugende Nachricht an die Buchhaltung erstellen. Darin wird eine angeblich dringende Überweisung gefordert.
Die eigentliche Angriffsmethode ist nicht neu. Künstliche Intelligenz macht ihre Vorbereitung jedoch einfacher und teilweise deutlich skalierbarer.
KI-gestütztes Phishing wird überzeugender
Phishing gehört weiterhin zu den wichtigsten Angriffsmethoden.
Cyberkriminelle versuchen dabei, Mitarbeiter zur Preisgabe von Zugangsdaten oder zur Ausführung gefährlicher Handlungen zu bewegen.
Generative KI kann solche Nachrichten sprachlich verbessern und unterschiedliche Varianten für verschiedene Zielgruppen erstellen.
Eine fehlerfreie E-Mail ist deshalb längst kein zuverlässiges Zeichen mehr für ihre Echtheit.
Deepfakes ermöglichen neue Betrugsformen
Besonders problematisch sind KI-generierte Stimmen und Videos.
Mit entsprechenden Werkzeugen lassen sich Audioaufnahmen erzeugen, die einer realen Person ähneln.
Angreifer können dadurch versuchen, Führungskräfte oder Geschäftspartner zu imitieren.
Ein Mitarbeiter könnte beispielsweise einen vermeintlichen Anruf seines Vorgesetzten erhalten, in dem eine kurzfristige Änderung von Zahlungsdaten angeordnet wird.
Auch Videokonferenzen sind nicht grundsätzlich vor solchen Manipulationen geschützt.
Automatisierte Angriffe erhöhen den Druck
KI kann außerdem bei der Informationsbeschaffung, der Auswertung technischer Daten und der Vorbereitung von Cyberangriffen unterstützen.
Dabei sollte allerdings zwischen tatsächlichen Fähigkeiten und übertriebenen Zukunftsszenarien unterschieden werden.
Nicht jeder Cyberangriff läuft heute vollständig autonom ab. Häufig unterstützt KI lediglich einzelne Schritte.
Gerade diese Unterstützung kann jedoch ausreichen, um Angriffe kostengünstiger und schneller durchzuführen.
Mitarbeitende für KI-gestützte Cyberangriffe sensibilisieren
Der erste wichtige Schritt besteht darin, Mitarbeiter auf moderne Betrugsversuche vorzubereiten.
Denn selbst leistungsfähige Sicherheitssoftware kann nicht jede Form menschlicher Manipulation verhindern.
Besonders bei Phishing, gefälschten Rechnungen und Deepfake-Anrufen versuchen Angreifer, das Vertrauen der Beschäftigten auszunutzen.
Warum klassische Phishing-Schulungen nicht mehr ausreichen
Viele Schulungen konzentrieren sich darauf, verdächtige E-Mails anhand offensichtlicher Fehler zu erkennen.
Solche Hinweise bleiben zwar hilfreich, reichen aber nicht mehr aus.
Eine KI-generierte Nachricht kann sprachlich perfekt sein und gleichzeitig eine gefährliche Aufforderung enthalten.
Mitarbeiter sollten deshalb lernen, ungewöhnliche Anforderungen unabhängig von der sprachlichen Qualität zu überprüfen.
Besonders aufmerksam sollten sie bei folgenden Situationen werden:
- Unerwartete Zahlungsaufforderungen mit hohem Zeitdruck.
- Änderungen von Bankverbindungen bei bestehenden Geschäftspartnern.
- Aufforderungen zur Weitergabe von Passwörtern oder Sicherheitscodes.
- Ungewöhnliche Anfragen angeblicher Führungskräfte.
- Links zu Anmeldeseiten, die unerwartet per E-Mail verschickt werden.
Verbindliche Kontrollverfahren einführen
Ein wirksamer Schutz gegen KI-gestützte Täuschungsversuche besteht darin, kritische Vorgänge über einen zweiten Kommunikationsweg zu bestätigen.
Wenn beispielsweise eine neue Bankverbindung mitgeteilt wird, sollte die Änderung nicht allein aufgrund einer E-Mail vorgenommen werden.
Stattdessen kann ein Rückruf über eine bereits bekannte Telefonnummer erfolgen.
Auch bei größeren Überweisungen empfiehlt sich ein Vier-Augen-Prinzip.
Diese organisatorischen Maßnahmen sind besonders wichtig, weil sie nicht davon abhängen, ob ein Mitarbeiter eine KI-generierte Stimme oder Nachricht als Fälschung erkennt.
Sicherheitsschulungen regelmäßig wiederholen
Eine einmalige Schulung genügt nicht.
Angriffsmethoden verändern sich, neue Betrugsmaschen entstehen und Mitarbeiter wechseln ihre Aufgabenbereiche.
Deshalb sollten Unternehmen regelmäßige Trainings durchführen.
Praxisnahe Übungen können beispielsweise simulierte Phishing-E-Mails oder gefälschte Zahlungsaufforderungen umfassen.
Wichtig ist eine Unternehmenskultur, in der verdächtige Vorgänge ohne Angst vor persönlichen Konsequenzen gemeldet werden können.
Wer einen möglichen Angriff frühzeitig erkennt, sollte wissen, an wen er sich wenden muss.
Benutzerkonten und Unternehmenszugänge konsequent absichern
Der zweite wichtige Schritt betrifft den Schutz digitaler Identitäten.
Gestohlene Zugangsdaten können Cyberkriminellen den Zugriff auf E-Mail-Konten, Cloud-Anwendungen und interne Unternehmenssysteme ermöglichen.
Besonders gefährlich wird es, wenn ein kompromittiertes Konto über administrative Berechtigungen verfügt.
Angreifer können dann möglicherweise weitere Konten übernehmen oder sicherheitsrelevante Einstellungen verändern.
Mehrfaktor-Authentifizierung verpflichtend einführen
Eine der wichtigsten Schutzmaßnahmen ist die Mehrfaktor-Authentifizierung, kurz MFA.
Dabei genügt ein Passwort allein nicht mehr für die Anmeldung.
Zusätzlich wird ein weiterer Sicherheitsnachweis benötigt.
Besonders empfehlenswert sind phishingresistente Verfahren wie FIDO2-Sicherheitsschlüssel oder entsprechend abgesicherte Passkeys.
Ein FIDO2-Sicherheitsschlüssel verwendet kryptografische Verfahren, bei denen der private Schlüssel das geschützte Gerät nicht verlassen muss.
Außerdem ist die Anmeldung an den tatsächlichen Online-Dienst gebunden.
Dadurch wird verhindert, dass eine gewöhnliche gefälschte Anmeldeseite die Authentifizierung einfach auf den echten Dienst übertragen kann.
Zugriffsrechte begrenzen
Neben einer sicheren Anmeldung sollten Unternehmen kontrollieren, welche Berechtigungen einzelne Mitarbeiter besitzen.
Nicht jeder Benutzer benötigt Zugriff auf sämtliche Unternehmensdaten.
Das sogenannte Least-Privilege-Prinzip sieht vor, dass Mitarbeiter ausschließlich die Rechte erhalten, die sie für ihre Aufgaben benötigen.
Wird ein Benutzerkonto kompromittiert, kann diese Begrenzung den möglichen Schaden reduzieren.
Besonders sensible Administratorrechte sollten getrennt von normalen Benutzerkonten verwaltet werden.
Benutzerkonten regelmäßig überprüfen
In vielen Unternehmen bleiben alte Benutzerkonten bestehen, obwohl sie nicht mehr benötigt werden.
Das betrifft beispielsweise ehemalige Mitarbeiter, abgeschlossene Projekte oder externe Dienstleister.
Solche Konten können unnötige Sicherheitsrisiken darstellen.
Unternehmen sollten deshalb regelmäßig prüfen, welche Zugänge aktiv sind und ob die vergebenen Berechtigungen weiterhin erforderlich sind.
Auch privilegierte Konten sollten besonders streng kontrolliert werden.
Sichere Passwörter und Passwortmanager verwenden
Auch bei aktivierter Mehrfaktor-Authentifizierung bleiben sichere Passwörter wichtig, solange ein Dienst noch eine passwortbasierte Anmeldung verwendet.
Passwörter sollten ausreichend lang, einzigartig und nicht mehrfach verwendet werden.
Ein Passwortmanager kann Mitarbeiter dabei unterstützen, für unterschiedliche Dienste individuelle Zugangsdaten zu erstellen und sicher aufzubewahren.
Wo möglich, sollten Unternehmen auf phishingresistente, passwortlose Anmeldeverfahren umsteigen.
IT-Systeme regelmäßig aktualisieren und Sicherheitslücken schließen
Der dritte wichtige Schritt betrifft die technische Absicherung der IT-Infrastruktur.
Auch im Zeitalter künstlicher Intelligenz nutzen Cyberkriminelle weiterhin bekannte Schwachstellen in Betriebssystemen, Anwendungen und Netzwerkgeräten.
KI kann Angreifern dabei helfen, Informationen über solche Schwachstellen schneller auszuwerten und geeignete Angriffsmöglichkeiten zu identifizieren.
Deshalb müssen Unternehmen sicherstellen, dass ihre Systeme regelmäßig aktualisiert werden.
Warum Patchmanagement unverzichtbar ist
Patchmanagement bezeichnet die organisierte Bereitstellung und Installation von Software- und Sicherheitsupdates.
In vielen Unternehmen laufen zahlreiche unterschiedliche Systeme gleichzeitig.
Dazu gehören Arbeitsplatzcomputer, Server, Firewalls, Netzwerkgeräte, Cloud-Anwendungen und spezialisierte Unternehmenssoftware.
Wenn Sicherheitsupdates nicht zeitnah installiert werden, können bekannte Schwachstellen über längere Zeit bestehen bleiben.
Besonders kritisch sind Systeme, die direkt über das Internet erreichbar sind.
Unternehmen sollten deshalb eine vollständige Übersicht über ihre IT-Systeme besitzen und festlegen, wie Sicherheitsupdates priorisiert werden.
Sicherheitslücken nach Risiko bewerten
Nicht jede Schwachstelle stellt automatisch dieselbe Gefahr dar.
Entscheidend sind beispielsweise die mögliche Auswirkung, die Erreichbarkeit des betroffenen Systems und die Frage, ob die Schwachstelle bereits aktiv ausgenutzt wird.
Eine kritische Sicherheitslücke in einer öffentlich erreichbaren VPN-Lösung sollte in der Regel schneller behandelt werden als eine weniger schwerwiegende Schwachstelle in einem isolierten Testsystem.
Zusätzlich können regelmäßige Schwachstellenscans helfen, problematische Systeme zu identifizieren.
Mehrere Schutzebenen kombinieren
Eine einzelne Sicherheitslösung kann keinen vollständigen Schutz gewährleisten.
Deshalb empfiehlt sich ein mehrschichtiges Sicherheitskonzept.
Dazu gehören beispielsweise Firewalls, Endpoint Detection and Response (EDR), E-Mail-Sicherheitslösungen und eine geeignete Netzwerksegmentierung.
EDR-Systeme können ungewöhnliche Aktivitäten auf Endgeräten erkennen und bei der Untersuchung möglicher Angriffe unterstützen.
Durch die Segmentierung des Unternehmensnetzwerks lässt sich außerdem verhindern oder erschweren, dass sich Angreifer nach der Kompromittierung eines einzelnen Geräts ungehindert auf weitere Systeme ausbreiten.
KI-Systeme und sensible Unternehmensdaten schützen
Der vierte wichtige Schritt betrifft den sicheren Einsatz künstlicher Intelligenz im eigenen Unternehmen.
Viele Betriebe verwenden bereits KI-Anwendungen für die Texterstellung, Datenanalyse, Kundenkommunikation oder Automatisierung interner Prozesse.
Dabei werden teilweise vertrauliche Informationen verarbeitet.
Genau hier entstehen zusätzliche Risiken.
Unkontrollierte KI-Nutzung vermeiden
Ein besonderes Problem ist die sogenannte Shadow AI.
Damit ist die Nutzung von KI-Anwendungen gemeint, die nicht offiziell durch das Unternehmen freigegeben oder kontrolliert werden.
Mitarbeiter können beispielsweise interne Dokumente in externe KI-Dienste hochladen, ohne zu wissen, welche Datenschutz- und Sicherheitsbedingungen gelten.
Dadurch besteht das Risiko, dass vertrauliche Informationen außerhalb der vorgesehenen Unternehmensumgebung verarbeitet werden.
Der IBM Cost of a Data Breach Report 2025 zeigte, dass Unternehmen mit einem hohen Anteil unkontrollierter KI-Nutzung im untersuchten Datensatz durchschnittlich rund 670.000 US-Dollar höhere Kosten pro Datenleck verzeichneten als Unternehmen mit geringer oder keiner Shadow-AI-Nutzung. IBM
Unternehmen sollten deshalb klare Regeln definieren, welche KI-Anwendungen eingesetzt werden dürfen und welche Daten dort verarbeitet werden können.
KI-Anwendungen auf Sicherheitsrisiken prüfen
Nicht jede KI-Anwendung bietet dieselben Sicherheitsfunktionen.
Vor der Einführung sollten Unternehmen unter anderem prüfen, wo Daten gespeichert werden, welche Zugriffskontrollen vorhanden sind und ob Informationen für das Training von KI-Modellen verwendet werden können.
Auch die Einbindung in bestehende Unternehmenssysteme muss berücksichtigt werden.
Wenn eine KI-Anwendung beispielsweise Zugriff auf interne Dokumente, E-Mail-Konten oder Datenbanken erhält, können fehlerhafte Berechtigungen erhebliche Auswirkungen haben.
Prompt Injection als neue Angriffsmethode
Ein spezielles Risiko bei KI-Anwendungen ist die sogenannte Prompt Injection.
Dabei versuchen Angreifer, über manipulierte Inhalte unerwünschte Anweisungen in die Verarbeitung einer KI-Anwendung einzuschleusen.
Das kann beispielsweise über eine Webseite, ein Dokument oder eine andere externe Datenquelle geschehen.
Besonders relevant wird diese Gefahr, wenn KI-Systeme eigenständig Werkzeuge verwenden oder Aktionen in Unternehmensanwendungen ausführen dürfen.
Deshalb sollten KI-Anwendungen nur die tatsächlich benötigten Berechtigungen erhalten.
Kritische Aktionen müssen außerdem angemessen kontrolliert werden.
Datenschutz und KI-Governance verbinden
Unternehmen benötigen verbindliche Richtlinien für den Umgang mit künstlicher Intelligenz.
Dazu gehören die Klassifizierung sensibler Informationen, die Prüfung von KI-Anbietern und klare Verantwortlichkeiten.
Die britische Datenschutzaufsichtsbehörde ICO betont in ihren fünf Empfehlungen zum Schutz vor KI-gestützten Cyberbedrohungen, dass Unternehmen neben technischen Schutzmaßnahmen insbesondere personenbezogene Daten absichern, Zugriffsrechte begrenzen und ihre Sicherheitsprozesse regelmäßig überprüfen sollten. ICO
Für Unternehmen in Deutschland sind dabei insbesondere die Anforderungen der Datenschutz-Grundverordnung sowie gegebenenfalls weitere anwendbare europäische und nationale Vorschriften zu berücksichtigen.
Auf Cyberangriffe vorbereitet sein und regelmäßig testen
Der fünfte wichtige Schritt besteht darin, sich auf einen möglichen Sicherheitsvorfall vorzubereiten.
Absolute Sicherheit gibt es nicht.
Selbst Unternehmen mit umfangreichen Schutzmaßnahmen können Opfer eines Cyberangriffs werden.
Entscheidend ist deshalb auch, wie schnell ein Vorfall erkannt, eingegrenzt und behoben werden kann.
Einen Cyber-Notfallplan erstellen
Ein funktionierender Notfallplan sollte festlegen, wer bei einem Sicherheitsvorfall verantwortlich ist.
Dazu gehören klare Zuständigkeiten für die IT-Abteilung, die Geschäftsführung und gegebenenfalls externe Dienstleister.
Auch die interne und externe Kommunikation muss vorbereitet werden.
Wenn beispielsweise das E-Mail-System kompromittiert wurde, sollten alternative Kommunikationswege zur Verfügung stehen.
Wichtige Kontaktinformationen und Notfalldokumente sollten deshalb auch unabhängig von den möglicherweise betroffenen IT-Systemen verfügbar sein.
Datensicherungen zuverlässig schützen
Regelmäßige Backups gehören zu den wichtigsten Schutzmaßnahmen gegen die Folgen von Ransomware-Angriffen.
Dabei genügt es nicht, lediglich Sicherungskopien zu erstellen.
Die Backups müssen auch vor Manipulation und unberechtigtem Zugriff geschützt werden.
Besonders sinnvoll sind getrennte, unveränderliche oder offline aufbewahrte Sicherungskopien.
Außerdem sollte regelmäßig getestet werden, ob sich geschäftskritische Daten tatsächlich wiederherstellen lassen.
Cyberangriffe realistisch simulieren
Unternehmen sollten ihre Notfallprozesse nicht ausschließlich auf dem Papier überprüfen.
Praxisnahe Übungen können helfen, organisatorische Schwachstellen frühzeitig zu erkennen.
Ein mögliches Szenario wäre beispielsweise die Übernahme eines geschäftlichen E-Mail-Kontos.
Dabei wird geprüft, wie schnell der Vorfall erkannt wird, wer informiert werden muss und welche technischen Maßnahmen erforderlich sind.
Auch ein simulierter Ransomware-Angriff kann wichtige Erkenntnisse liefern.
Entscheidend ist, dass die Ergebnisse dokumentiert und anschließend konkrete Verbesserungen umgesetzt werden.
Warum Cybersicherheit zur Führungsaufgabe werden muss
KI-gestützte Cyberangriffe sind längst nicht mehr ausschließlich ein technisches Problem.
Ein erfolgreicher Angriff kann Produktionsabläufe unterbrechen, vertrauliche Kundendaten gefährden und erhebliche wirtschaftliche Schäden verursachen.
Deshalb muss Cybersicherheit auch auf der Führungsebene einen festen Platz haben.
Geschäftsführungen sollten sicherstellen, dass ausreichende Ressourcen bereitstehen und Sicherheitsrisiken regelmäßig bewertet werden.
Dazu gehört auch die Entscheidung, welche Systeme und Geschäftsprozesse besonders geschützt werden müssen.
Ein weiterer wichtiger Punkt ist die Zusammenarbeit zwischen IT-Abteilung, Datenschutzverantwortlichen und Unternehmensführung.
Nur wenn diese Bereiche eng zusammenarbeiten, lassen sich technische, organisatorische und rechtliche Risiken angemessen berücksichtigen.
Warum auch kleine und mittelständische Unternehmen betroffen sind
Nicht nur große Konzerne geraten ins Visier von Cyberkriminellen.
Auch kleine und mittelständische Unternehmen können durch automatisierte Angriffe, Phishing oder kompromittierte Dienstleister betroffen sein.
Gerade kleinere Betriebe verfügen häufig über begrenzte personelle und finanzielle Ressourcen für die IT-Sicherheit.
Das bedeutet jedoch nicht, dass wirksame Schutzmaßnahmen zwangsläufig teuer sein müssen.
Viele grundlegende Verbesserungen lassen sich bereits mit überschaubarem Aufwand umsetzen.
Dazu gehören beispielsweise die Einführung von Mehrfaktor-Authentifizierung, regelmäßige Sicherheitsupdates, sichere Datensicherungen und verbindliche Kontrollverfahren bei Zahlungsanweisungen.
Wichtig ist, die Maßnahmen systematisch zu priorisieren und regelmäßig auf ihre Wirksamkeit zu überprüfen.
Fazit: Künstliche Intelligenz erfordert ein neues Sicherheitsbewusstsein
Künstliche Intelligenz verändert nicht nur die Möglichkeiten von Unternehmen, sondern auch die Methoden von Cyberkriminellen.
Phishing-Nachrichten werden überzeugender, Deepfake-Betrug stellt neue Anforderungen an die Identitätsprüfung und automatisierte Werkzeuge können bestehende Angriffsmethoden beschleunigen.
Die gute Nachricht ist, dass viele wirksame Schutzmaßnahmen bereits bekannt sind.
Gut geschulte Mitarbeiter, sichere Benutzerkonten, aktuelle IT-Systeme, ein verantwortungsvoller Umgang mit KI-Anwendungen und eine funktionierende Notfallplanung bilden eine solide Grundlage.
Unternehmen müssen deshalb nicht jede neue KI-Bedrohung mit einer völlig neuen Technologie beantworten.
Viel wichtiger ist es, bewährte Sicherheitsmaßnahmen konsequent umzusetzen und an die veränderte Bedrohungslage anzupassen.
Die entscheidende Frage lautet nicht mehr nur, wie Unternehmen künstliche Intelligenz gewinnbringend einsetzen können, sondern auch, wie sie sich gegen ihren Missbrauch schützen.
Wer heute in Cybersicherheit investiert, stärkt damit nicht nur seine technische Infrastruktur, sondern auch die Widerstandsfähigkeit und Zukunftsfähigkeit seines Unternehmens.
