Einfluss der Künstlichen Intelligenz auf die Cyber-Sicherheit: Herausforderungen und Chancen

Künstliche Intelligenz in der Cyber-Sicherheit: Ein Doppelgesicht in Angriff und Verteidigung

Die fortschreitende Entwicklung der Künstlichen Intelligenz (KI) hat weitreichende Auswirkungen auf nahezu alle Bereiche der Technologie und Gesellschaft. Insbesondere im Feld der Cyber-Sicherheit manifestiert sich KI als ein zweischneidiges Schwert, das sowohl Angreifern neue Werkzeuge an die Hand gibt als auch Verteidigern innovative Möglichkeiten zur Stärkung ihrer Abwehr bietet. Die jährliche secIT digital Konferenz, eine etablierte Online-Veranstaltung für Security-Profis, widmet sich intensiv dieser Dynamik und beleuchtet die vielschichtigen Rollen, die KI auf beiden Seiten des digitalen Schlachtfelds spielt.

Die verschärfte Bedrohungslage durch KI-gestützte Angriffe

Experten des Bundesamtes für Verfassungsschutz und des Bundesamtes für Sicherheit in der Informationstechnik (BSI) prognostizieren eine deutliche Verschärfung der Bedrohungslage im Cyberraum, direkt korreliert mit der zunehmenden Leistungsfähigkeit von KI-Modellen. Die Gründe hierfür sind vielschichtig:

• Senkung der Einstiegshürden: KI-Systeme ermöglichen es Angreifern mit geringerem technischem Wissen und Ressourcen, komplexe Angriffe zu planen und durchzuführen. Die Automatisierung von Recherche, Exploit-Vorbereitung und Social Engineering senkt den Aufwand erheblich.
• Beschleunigung von Angriffsprozessen: KI kann die Geschwindigkeit, mit der Angriffe vorbereitet, variiert und ausgewertet werden, signifikant erhöhen. Dies betrifft Bereiche wie das Scannen von Netzwerken nach Schwachstellen, die Generierung überzeugender Phishing-E-Mails oder die Entwicklung neuer Malware-Varianten.
• Automatisierung und Skalierung: KI-gestützte Systeme können Cyberoperationen in einem bisher unerreichten Ausmaß automatisieren und skalieren. Dies reicht von Distributed-Denial-of-Service (DDoS)-Angriffen bis hin zu umfangreichen Datendiebstählen.
• Analyse und Anpassung: KI-Systeme sind in der Lage, aus Fehlern zu lernen und ihre Angriffsstrategien kontinuierlich anzupassen und zu optimieren. Dies macht sie zu agilen und schwer fassbaren Gegnern.

Kevin Wetzler von SSE - Secure Systems Engineering GmbH, ein Referent auf der secIT digital, wird in seinem Vortrag "Angriffsbeschleuniger KI: Was Angreifer wirklich gewinnen und wo die Grenzen liegen" diese Aspekte näher beleuchten und eine realistische Einschätzung der Gefährlichkeit KI-gestützter Attacken geben. Die eigentliche Gefahr liegt hierbei nicht in einzelnen, isolierten Prompts, sondern in der Fähigkeit von KI-Systemen, ganze Workflows zu orchestrieren, Tools zu kombinieren und Ergebnisse zu interpretieren, um daraus die nächsten Schritte abzuleiten.

KI als Katalysator für die Cyber-Verteidigung

Trotz der potenziellen Risiken bietet KI auch immense Chancen für die Stärkung der Cyber-Verteidigung. Für Unternehmen, die sich den ständig weiterentwickelnden Bedrohungen stellen müssen, kann KI ein entscheidender Faktor sein, um die Kontrolle über ihre IT-Systeme zurückzugewinnen und proaktive Sicherheitsstrategien zu implementieren.

• Verbesserte Bedrohungserkennung: KI-Systeme können enorme Datenmengen aus Netzwerkverkehr, Systemprotokollen und Endpunkten analysieren, um Anomalien und Muster zu identifizieren, die auf Angriffe hindeuten. Dies ermöglicht eine schnellere und präzisere Erkennung von Bedrohungen als herkömmliche Methoden.
• Automatisierte Reaktion: Bei der Erkennung einer Bedrohung kann KI automatisierte Abwehrmaßnahmen einleiten, wie zum Beispiel die Isolierung infizierter Systeme, das Blockieren schädlicher IP-Adressen oder das Patchen von Schwachstellen. Dies reduziert die Reaktionszeiten und minimiert potenzielle Schäden.
• Schwachstellenanalyse und Penetration Testing: KI kann eingesetzt werden, um eigene Netzwerke und Anwendungen systematisch auf Schwachstellen zu überprüfen. Pentester wie Jörg Schneider, der auf der secIT digital demonstrieren wird, "wie viel die KI im Pentest helfen kann", nutzen KI, um Effizienz und Reichweite ihrer Tests zu erhöhen.
• Intelligente Anti-Phishing-Technologien: Fortschrittliche KI-Modelle können Phishing-Versuche effektiver erkennen und blockieren, indem sie nicht nur bekannte Signaturen abgleichen, sondern auch subtile Merkmale von Social Engineering erkennen. David Fuhr, Cofounder & CTO der intcube GmbH, wird auf der Konferenz einen Überblick über Anti-Phishing-Technologien wie DMARC/DKIM/SPF, MFA, Passkeys und FIDO2 geben.
• Prädiktive Analysen: KI kann historische Angriffsdaten analysieren, um zukünftige Bedrohungen vorherzusagen und proaktive Schutzmaßnahmen zu empfehlen.

Die secIT digital bietet in diesem Kontext eine Plattform für den Austausch von Wissen und praktischen Erfahrungen. Referenten und Workshops vermitteln praxisnahe Einblicke, wie Unternehmen ihre Active-Directory-Infrastrukturen absichern oder welche Verpflichtungen sich aus dem Cyber Resilience Act (CRA) und dem Grundschutz++ ergeben.

Der Weg nach vorn: Proaktive Sicherheit und kontinuierliche Anpassung

Die Erkenntnis, dass selbst etablierte Schutzmechanismen wie die Multi-Faktor-Authentifizierung von Angreifern ausgehebelt werden können, unterstreicht die Notwendigkeit eines Paradigmenwechsels in der Cyber-Sicherheit. Stefan Strobel, Sicherheitsexperte der cirosec GmbH, betont in seiner Keynote "Sicherheit am Scheideweg - Entwicklung der Bedrohungslage und Konsequenzen für Unternehmen" die Relevanz des "Assume Breach"-Ansatzes. Dieser besagt, dass Unternehmen davon ausgehen sollten, dass ein Einbruch unvermeidlich ist, und ihre Strategien entsprechend ausrichten müssen, um die Auswirkungen zu minimieren und die Wiederherstellung zu beschleunigen.

Die Integration von KI in die Sicherheitsarchitektur ist dabei ein zentraler Baustein. Es geht nicht darum, KI als Allheilmittel zu betrachten, sondern sie als mächtiges Werkzeug zu verstehen, das bei der Bewältigung der zunehmend komplexen Bedrohungslandschaft unterstützen kann. Dies erfordert jedoch eine kontinuierliche Weiterbildung, die Anpassung von Sicherheitsstrategien und die Bereitschaft, neue Technologien proaktiv zu implementieren und zu nutzen.

Die secIT digital, die am 29. und 30. September 2026 stattfindet, bietet mit ihren Fachvorträgen und vertiefenden Workshops eine wertvolle Gelegenheit, sich über die neuesten Entwicklungen und Best Practices im Bereich der KI-gestützten Cyber-Sicherheit zu informieren und sich auf die Herausforderungen der digitalen Zukunft vorzubereiten.

Bibliography

- heise online. (2026, 31. August). secIT digital: Diese Rollen spielt KI aufseiten von Angreifern und Verteidigern. Abgerufen von https://www.heise.de/news/secIT-digital-Diese-Rollen-spielt-KI-aufseiten-von-Angreifern-und-Verteidigern-11433602.html - secIT by heise. (o. D.). #secitdigital #ki #offensivesecurity #cybersecurity. Abgerufen von https://de.linkedin.com/posts/secit-by-heise_secitdigital-ki-offensivesecurity-activity-7495358914570641408-9wOt - secIT digital. (o. D.). secIT digital – die Online-Konferenz für Security-Profis. Abgerufen von https://secit-digital.de/ - heise-conferences. (o. D.). secIT digital 2026. Abgerufen von https://heise-conferences.de/konferenz/secit-digital-2026-pbZftZyEc4swq6 - secIT by heise. (2026, 4. August). Wie schützt man IT-Systeme, wenn selbst etablierte Schutzmechanismen wie Multi-Faktor-Authentifizierung von Angreifern ausgehebelt werden? Abgerufen von https://de.linkedin.com/posts/secit-by-heise_secitdigital-cybersecurity-zerotrust-activity-7490338469278437376-3jup - heise security. (o. D.). heise security: Alerts, Newsticker, Hintergrund und Events. Abgerufen von https://www.heise.de/security - pretalx. (o. D.). secIT by heise 2025. Abgerufen von https://pretalx.com/secit-by-heise-2025/schedule/v/0.43/ - secIT by heise. (o. D.). secIT by heise – Kongressmesse für Security Profis in Hannover. Abgerufen von https://secit-heise.de/ - DIE ZEIT. (2026, 3. August). Künstliche Intelligenz: Verfassungsschutz warnt vor mehr Bedrohung im Cyberraum wegen KI. Abgerufen von https://www.zeit.de/digital/2026-08/kuenstliche-intelligenz-cyberangriffe-verfassungsschutz-bsi-gxe - finanzen.at. (2026, 31. August). heise-Angebot: secIT digital: Diese Rollen spielt KI aufseiten von Angreifern und Verteidigern. Abgerufen von https://www.finanzen.at/nachrichten/aktien/heise-angebot--secit-digital--diese-rollen-spielt-ki-aufseiten-von-angreifern-und-verteidigern-15909774