Deepfakes sind längst mehr als ein Internetphänomen. Mit generativer KI lassen sich Stimmen, Gesichter und ganze Videosequenzen täuschend echt imitieren. Für Unternehmen entsteht dadurch ein neues Risiko: Ein Anruf vom vermeintlichen Geschäftsführer, eine Videokonferenz mit einer gefälschten Person oder eine Sprachnachricht mit einer dringenden Zahlungsanweisung kann heute technisch überzeugend erzeugt werden.
Warum Deepfakes gefährlich sind
Klassische Social-Engineering-Angriffe leben von Zeitdruck, Autorität und Vertrauen. Deepfakes verstärken genau diese Faktoren. Angreifer können öffentlich verfügbare Audio- oder Videoaufnahmen nutzen, um eine bekannte Person nachzuahmen und Mitarbeitende zu einer Überweisung, Datenfreigabe oder Passwortänderung zu bewegen.
Technik allein reicht nicht als Schutz
Selbst moderne Erkennungssysteme sind nicht unfehlbar. Deshalb müssen organisatorische Kontrollen im Mittelpunkt stehen. Kritische Zahlungs- und Freigabeprozesse sollten nie allein durch Stimme oder Video bestätigt werden.
Wirksame Schutzmaßnahmen
- Vier-Augen-Prinzip bei Zahlungen und Änderungen von Bankdaten.
- Rückruf über bekannte interne Telefonnummern.
- Keine Freigabe sensibler Aktionen nur per Sprachnachricht oder Videocall.
- Security-Awareness-Trainings mit realistischen Deepfake-Beispielen.
- Klare Eskalationswege bei ungewöhnlichem Zeitdruck.
Fazit: Deepfakes machen Vertrauen angreifbar. Der beste Schutz ist deshalb eine Kombination aus Technik, klaren Prozessen und gut geschulten Mitarbeitenden.
Kurz zusammengefasst
Deepfakes können Stimme und Video überzeugend fälschen und damit Vertrauen missbrauchen.
Was bedeutet das für Unternehmen?
Wichtige Freigaben sollten immer zusätzlich über einen zweiten, verlässlichen Kommunikationsweg bestätigt werden.
Empfohlene Maßnahmen
- Vier-Augen-Prinzip verwenden.
- Bestätigung über bekannte Kontaktwege einholen.
- Mitarbeitende regelmäßig sensibilisieren.
Quellen: Europol zu generativer KI und Cybercrime; Microsoft Digital Defense Report; ENISA Threat Landscape.