Künstliche Intelligenz verändert die Cybersecurity grundlegend. Sie hilft Sicherheitsteams, große Mengen an Logdaten schneller auszuwerten, verdächtige Muster zu erkennen und auf Angriffe automatisiert zu reagieren. Gleichzeitig verwenden Angreifer dieselben Technologien, um Phishing, Social Engineering, Schadcode und Aufklärung effizienter zu machen.
Angriffe werden schneller und skalierbarer
Moderne KI kann Texte in Sekunden an Zielgruppen anpassen, Sprachen nahezu fehlerfrei übersetzen und technische Informationen automatisiert zusammenführen. Dadurch sinkt die Hürde für professionell wirkende Phishing-Kampagnen.
KI ist gleichzeitig ein starkes Verteidigungswerkzeug
Auf der Verteidigungsseite kann KI Ereignisse priorisieren, verdächtige Identitätsaktivitäten erkennen und Reaktionszeiten verkürzen. Besonders in Umgebungen mit vielen Endpunkten, Cloud-Diensten und Benutzerkonten kann Automatisierung Sicherheitsteams entlasten.
Die neue Angriffsfläche
Mit KI entstehen zusätzliche Risiken: Prompt Injection, unsichere KI-Agenten, Datenabfluss über öffentliche KI-Dienste, manipulierte Trainingsdaten und falsch konfigurierte Schnittstellen. Unternehmen müssen deshalb nicht nur klassische IT-Systeme absichern, sondern auch Modelle, Agenten, Datenquellen und Berechtigungen.
Was Unternehmen jetzt tun sollten
- Multi-Faktor-Authentifizierung konsequent einsetzen.
- Identitäten, Endpunkte und Cloud-Systeme zentral überwachen.
- Klare Regeln für erlaubte KI-Dienste definieren.
- Sensible Daten nicht unkontrolliert an öffentliche KI-Systeme übertragen.
- Backups, Patchmanagement und Incident-Response regelmäßig testen.
- KI-Systeme nach dem Least-Privilege-Prinzip betreiben.
Fazit: KI macht Cybersecurity nicht automatisch unsicherer. Sie erhöht jedoch Geschwindigkeit, Reichweite und Komplexität auf beiden Seiten.
Kurz zusammengefasst
KI erhöht Tempo und Reichweite in der Cybersecurity – auf Seiten von Angreifern ebenso wie bei der Verteidigung.
Was bedeutet das für Unternehmen?
Unternehmen sollten KI nicht isoliert betrachten, sondern als Teil ihrer bestehenden Sicherheitsarchitektur. Identitäten, Endpunkte, Cloud-Dienste, Berechtigungen und Monitoring müssen gemeinsam gedacht werden.
Empfohlene Maßnahmen
- MFA und Least Privilege konsequent einsetzen.
- AI-Nutzung zentral regeln und dokumentieren.
- Security-Monitoring und Incident Response regelmäßig testen.
Quellen: Microsoft Digital Defense Report 2025; Google Threat Intelligence; NIST AI Security Publications.