Das Jahr der Cybersicherheit: Neue Bedrohungen – neue Technologien, neue Taktiken

Künstliche Intelligenz stand im Mittelpunkt der Überlegungen der 20.000 Hacker und anderer Sicherheitsexperten, die im August an der jährlichen Black Hat Konferenz in Las Vegas teilnahmen. Während der sechstägigen Veranstaltung dominierte KI die Gespräche – an den Ständen in der Business Hall, in den Präsentationen über Spitzenforschung und in den informellen Gesprächen zwischendurch.

Im Mittelpunkt der Diskussionen standen große Sprachmodelle wie ChatGPT, die Kriminelle durch Phishing, Malware und andere Betrugsmaschen auszunutzen versuchen. Gleichzeitig integrieren immer mehr Unternehmen KI in ihr Tagesgeschäft und zwingen damit Cybersicherheitsexperten, neue Grenzen in unerforschtem Terrain zu verteidigen. Die Verbraucher geraten in diesem sich rasch verändernden Umfeld zwischen die Fronten. 

Digitales Kartenskimming – eine Methode zum Diebstahl von Karteninformationen durch Infektion von E-Commerce-Websites und -Apps mit Schadsoftware, die die Zahlungsdaten der Kunden sammelt – ist nicht neu, aber es nimmt aufgrund des florierenden Schwarzmarktes für gehackte Kontodaten zu.

Da zudem die Allgegenwärtigkeit des E-Commerce und die wachsende Beliebtheit von Peer-to-Peer-Geldtransfers mehr Einfallstore für Betrüger geschaffen haben, verschafft die KI der Cyberkriminalität auch größere Skaleneffekte. Anstatt manuell Nummern einzeln auszuprobieren, können Betrüger KI einsetzen, um Tausende von Betrugsversuchen gleichzeitig zu bearbeiten – und werden mit jedem Versuch besser.

Aber auch die Guten haben KI. Unternehmen können rund um die Uhr nach Warnsignalen suchen, die auf laufende Angriffe hinweisen, bevor persönliche Daten kompromittiert oder böswillige Abbuchungen vorgenommen werden.

„Was in den letzten zwei oder drei Jahren immer häufiger auffällt, ist die Geschwindigkeit und das Ausmaß, in dem diese Angriffe stattfinden“, sagt Rigo Van den Broeck, Executive Vice President für Cybersecurity Solutions bei Mastercard. „KI macht diese Dinge wiederholbar und automatisiert – deshalb setzen wir KI auch ein, um diese Vorgänge proaktiv in großem Umfang und in Echtzeit zu erkennen und zu unterbrechen, bevor sie Schaden anrichten.“

Die SMS und Anrufe über unbezahlte Mautgebühren, tolle Urlaubsangebote oder einen Ausweg aus den Schulden hören einfach nicht auf, und die KI trägt eine Mitschuld daran. Automatisierte Tools und KI-gestützte Sprachklontechnologie machen es Cyberkriminellen schneller und einfacher, unzählige, immer ausgefeiltere Betrugsnachrichten zu versenden.

Um diese Betrügereien zu bekämpfen, haben sowohl Telekommunikations- als auch Finanznetzwerke ausgeklügelte Betrugspräventionsinstrumente entwickelt – doch keines der beiden verfügt allein über genügend Daten, um den gesamten Lebenszyklus eines Betrugs zu verfolgen. Deshalb hat sich Mastercard mit der Deutschen Telekom und dem Branchenverband GSMA zusammengetan, um Erkenntnisse auszutauschen und Bedrohungsakteure aus verschiedenen Blickwinkeln zu bekämpfen. Durch das Aufdecken neuer Muster in den Daten ermöglichen diese Organisationen die frühzeitige Erkennung riskanter Transaktionen.

„Betrüger unterscheiden nicht zwischen Datenquellen, warum sollten wir es also tun?“, sagte Din Uppal, globaler Branchenleiter für Technologie, Medien und Telekommunikation bei Mastercard. „Wenn wir den Kampf gegen Betrug und Abzocke gewinnen wollen, müssen wir eine Teamleistung erbringen.“

Mit Blick auf das Jahr 2026 werden wir erleben, wie Technologien eingesetzt werden, um ständig nach neuen und sich weiterentwickelnden Cyberbedrohungen zu suchen, wobei KI die Art und Weise, wie sich Organisationen gegen fortgeschrittene Bedrohungen verteidigen, kontinuierlich verändern wird. Recorded Future hat vor Kurzem Autonomous Threat Operations eingeführt, das kontinuierlich nach Bedrohungen sucht, manuelle Engpässe beseitigt und automatisch Daten von Drittanbietern korreliert, um die Bedrohungsanalyse zu optimieren. Sicherheitssysteme werden sich zu ausgefeilteren, mehrschichtigen und präventionsorientierten Werkzeugen weiterentwickeln, um einer neuen Generation von Cyberbedrohungen zu begegnen.