Wir haben Cybersicherheitsprofis auf der Black Hat 25 eine einfache Frage gestellt: Was hält euch nachts wach?
Ihre Antworten durchdringen das Rauschen und machen dringliche Sorgen über sich wandelnde Bedrohungen, eine unzureichende organisatorische Vorbereitung und eine ungewisse Zukunft sichtbar. Doch ein Thema stand über allen anderen: KI beschleunigt alles. Die Infrastruktur wächst schneller, Angriffe schlagen schneller zu, und die Verteidiger versuchen verzweifelt, Schritt zu halten.
Der Konsens? Die Abwehr hinkt hinterher, während die Risiken weiter zunehmen.
Wenn Maschinen sich schneller bewegen als wir
KI verändert die Cybersicherheit rasant, stärkt die Verteidiger und verleiht Angreifern gleichermaßen zusätzlichen Schub. Laut dem IBM’s 2025 Cost of a Data Breach Reportmeldeten 13 % der Unternehmen Sicherheitsvorfälle im Zusammenhang mit KI-Modellen oder -Anwendungen; von diesen verfügten zum Zeitpunkt des Angriffs 97 % nicht über angemessene Zugriffskontrollen.
Tools wie generative KI sorgen für schnellere und überzeugendere Phishing-Angriffe und Social-Engineering-Kampagnen. Gleichzeitig bemühen sich die Verteidiger, Schulungen, Richtlinien und Notfallhandbücher an das Tempo des Wandels anzupassen.
Ken Phelan, chief technology officer der Gotham Technology Group in New York City, sieht in dieser Beschleunigung ein grundlegendes Infrastrukturproblem.
„Wir schaffen schneller Ressourcen, als wir sie verwalten können“, sagte Phelan gegenüber TechRepublic. „Die Infrastrukturwelt bewegt sich schneller als die Compliance. Wir leben in einer Welt der Container und Automatisierung, und die Sicherheit hinkt hinterher.“
Er bezeichnete dies als ein „Geschwindigkeitsproblem“ – eines, bei dem Unternehmen gezwungen sind, sich schnell zu bewegen, aber nicht über die nötige Transparenz und Kontrolle verfügen, um dies sicher zu tun.
Diese Herausforderung steht für Rana Khurram, head of InfoSec GRC bei C&R Software in Ontario, Kanada, ganz oben auf der Tagesordnung.
„Unternehmen verfügen nicht über angemessene Leitlinien oder Kontrollen“, sagte Khurram gegenüber TechRepublic. „Deepfakes könnten verwendet werden, um sich als unser COO auszugeben und das Buchhaltungsteam dazu zu bringen, Gelder freizugeben.“
Das Tempo der KI-Innovation bringt das Sicherheitsmanagement an seine Grenzen.
„Aus Managementsicht“, fügte er hinzu, „versuchen wir einfach, mit allem Schritt zu halten.“
Dem Unbekannten begegnen: „Keine Panik, aber bereitet euch vor“
Für einige Cybersicherheitsexperten ist die schiere Unvorhersehbarkeit dessen, was die KI als Nächstes bringen wird, die größte Sorge. Diese Ungewissheit belastet Jared Currie, IT security manager bei Claro Enterprise Solutions in Miramar, Florida, sehr.
„Im Moment geht es um die Unvorhersehbarkeit der Auswirkungen“, sagte Currie gegenüber TechRepublic. „Wir alle haben Vorstellungen davon, wie sich die Dinge unserer Meinung nach verändern werden, aber wir denken in begrenzten Kategorien. Ich glaube, dass dadurch neue Wege und Möglichkeiten für Datenflüsse und Interaktionen entstehen werden.“
Currie sagte, Deepfakes seien sowohl eine Bedrohung am Arbeitsplatz als auch ein umfassenderes Problem mit politischen und gesellschaftlichen Auswirkungen. Und obwohl Ransomware ein drängendes Problem bleibt, seien es die unbekannten Nebenwirkungen der KI – vom Einstellungsbedarf bis zu den Prioritäten bei der Abwehr –, die die Planung erschwerten.
Sein Rat: keine Panik, aber Vorbereitung.
„Es hat keinen Sinn, sich über das Unbekannte Sorgen zu machen. Macht weiter wie bisher – setzt auf mehrschichtige Abwehr und konzentriert euch auf das, was ihr kontrollieren könnt. Und wenn neue Technologien aufkommen, seid bereit, euch anzupassen.“
Am Ende sind es immer noch Menschen, die Fehler machen
Bei all den Gesprächen über KI, Deepfakes und Automatisierung erinnerte uns eine Person daran, dass die älteste Schwachstelle der Cybersicherheit noch immer die hartnäckigste ist: der Mensch.
Joseph Resendes, Student der Cybersecurity Intelligence im letzten Semester an der Embry-Riddle Aeronautical University, verwies auf das Verhalten der Nutzer als anhaltende und unterschätzte Bedrohung.
„Es sind die Menschen“, sagte Resendes. „Viele in der Branche wissen nicht wirklich, welche Arten von Angriffen Hacker einsetzen. Phishing-E-Mails gelangen weiterhin durch, weil sie scheinbar von einem Vorgesetzten oder einer Führungskraft kommen. Jemand klickt darauf, um hilfreich zu sein – und schon wurde ein Remote-Access-Trojaner gestartet.“
Obwohl technische Kontrollen vorhanden sind, um den Schaden zu begrenzen, glaubt Resendes, dass das eigentliche Problem darin liegt, nicht aus vergangenen Fehlern zu lernen.
„Wir haben Mechanismen eingerichtet, um Mitarbeiter davon abzuhalten, Fehler zu machen, aber Nutzer lernen nicht immer daraus“, sagte er. „Hacker machen sich dieses fehlende Wissen gern zunutze.“
Resendes’ Aussagen spiegeln eine verbreitete Erkenntnis in der Cybersicherheit wider: Ganz gleich, wie fortschrittlich die Tools werden – menschliche Fehler bleiben eine der am leichtesten ausnutzbaren Lücken.
Anmerkung der Redaktion: Dieser Nachrichtenartikel wurde zuerst auf unserer Schwesterseite TechRepublic.