Cyberbedrohung: 65% der Mittelständler bereits KI-Attacken ausgesetzt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einem aktuellen Lagebericht: Moderne KI-Modelle können Schwachstellen autonom identifizieren und direkt in funktionsfähige Angriffe umsetzen.

Die Dynamik von Cyberattacken verschärft sich massiv.

KI-Modelle senken Einstiegshürden

Anzeige: 65 Prozent der Mittelständler sind bereits Ziel KI-gestützter Angriffe – und 27 Prozent bieten noch keine regelmäßigen IT-Sicherheitsschulungen an. Der neue Report liefert einen 3-Schritte-Notfallplan, eine Checkliste zur KI-Phishing-Erkennung und einen Patchmanagement-Quickguide. Jetzt kostenlosen Report anfordern

Frontier-Modelle wie GPT-5.5 oder Mythos 5 senken den zeitlichen und finanziellen Aufwand für Angreifer drastisch. Das belegen Analysen des BSI und internationaler Partnerbehörden. KI-gestützte Werkzeuge ermöglichen die Skalierung von Angriffen – während die Verteidigungsseite an personelle Grenzen stößt.

Besonders spektakulär: Das Modell Mythos 5 soll in Testumgebungen innerhalb weniger Stunden Zugriff auf hochgradig klassifizierte Systeme erlangt haben. Die USA reagierten bereits mit Exportbeschränkungen für bestimmte KI-Technologien.

Das BSI betont: Organisationen müssen künftig davon ausgehen, dass Sicherheitslücken bereits vor der Bereitstellung eines Patches entdeckt und missbraucht werden. Die KI-gestützte Suchgeschwindigkeit ist einfach zu hoch.

Mittelstand im Visier

Die wirtschaftlichen Auswirkungen sind bereits spürbar. KI-basierter Betrug hat klassische Ransomware als primäres Cyberrisiko abgelöst. Eine aktuelle Erhebung unter mittelständischen Unternehmen in der DACH-Region zeigt: 65 Prozent der befragten Firmen waren bereits Ziel von KI-gestützten Angriffen.

Die Zahl der Ransomware-Fälle in Deutschland stieg im vergangenen Jahr auf 1.041 gemeldete Vorfälle. Doch hochgradig personalisierte Phishing-Versuche gewinnen an Bedeutung. Schätzungen zufolge basieren etwa 84 Prozent aller erfolgreichen Einbrüche auf Phishing. KI erleichtert die Erstellung täuschend echter Nachrichten erheblich.

Dennoch: 27 Prozent der betroffenen Unternehmen bieten noch keine regelmäßigen IT-Sicherheitsschulungen an.

Behörden fordern Aufrüstung

Anzeige: KI-Modelle wie Mythos 5 entdecken Sicherheitslücken innerhalb weniger Stunden – bevor ein Patch bereitsteht. Ihr Unternehmen braucht einen klaren Fahrplan, um den technologischen Vorsprung der Angreifer auszugleichen. Dieser Leitfaden zeigt, wie Sie mit verbessertem Patchmanagement und strikten Best-Practices die Abwehr aufbauen. Patchmanagement-Quickguide jetzt sichern

In der Sicherheitsgemeinschaft ist von einer neuen Zeitrechnung die Rede. Auf einer Fachkonferenz in Potsdam machten Vertreter des BSI, des Verfassungsschutzes und des Bundeskriminalamts deutlich: Die kommenden Jahre könnten für die IT-Infrastruktur kritisch werden.

Die Sicherheitsbehörden fordern erweiterte Befugnisse, um auf hybride Bedrohungen reagieren zu können. Ein entsprechendes Cyberabwehrgesetz befindet sich im parlamentarischen Verfahren. Gleichzeitig hat ein neues gemeinsames Zentrum zur Abwehr hybrider Bedrohungen den Betrieb aufgenommen – auch als Reaktion auf staatlich gesteuerte Akteure.

Das BSI empfiehlt Unternehmen dringend ein verbessertes Patchmanagement und die strikte Einhaltung von Sicherheits-Best-Practices. Nur so lässt sich der technologische Vorsprung potenzieller Angreifer ausgleichen.

de | wissenschaft | 69618583 |