Unternehmen auf KI-Angriffe vorbereiten

Eine Deiner Thesen lautet, dass Geschwindigkeit für Unternehmen zum entscheidenden Faktor wird. Warum können Menschen mit KI-gestützten Angriffen kaum noch mithalten – und was bedeutet das für die Verteidigung?

Tim Berghoff: Eine KI kann innerhalb kurzer Zeit sehr viele Anweisungen verarbeiten. Ein Mensch kann diese Geschwindigkeit nicht allein erreichen. Deshalb müssen Unternehmen große Datenmengen gezielt auswerten können; dabei kann KI helfen. Entscheidend ist aber zunächst die Sichtbarkeit. Die IT-Sicherheit hat lange stark auf Prävention gesetzt: Angriffe sollen gar nicht erst stattfinden. Das bleibt wichtig, aber nicht jeder Angriff lässt sich verhindern. Wenn ein Angreifer bereits ins Netzwerk eingedrungen ist, zählt, wie schnell das Unternehmen den Vorfall bemerkt. Wer erst spät erkennt, dass etwas nicht stimmt, verliert wertvolle Zeit. Die Verteidigung muss also Angriffe früher sichtbar machen und passende Reaktionen vorbereiten.

Was bedeutet das konkret für Notfallpläne?

Tim Berghoff: Über den Ernstfall muss man nachdenken, bevor er eintritt. Unternehmen sollten da schlau agieren und vorab wissen, wie sie einen Angriff erkennen, wer Entscheidungen trifft und welche Schritte dann folgen. Das ist mit dem bekannten Wettlauf zwischen Hase und Igel vergleichbar: Geschwindigkeit allein entscheidet nicht, wenn die andere Seite vorbereitet ist. Man kann versuchen, mit noch schnelleren Werkzeugen zu reagieren. Das ist aber aufwendig und birgt eigene Risiken. Besser ist es, frühzeitig Hinweise auf einen Angriff zu erkennen und dann nach einem zuvor geplanten Ablauf zu handeln. Eine solche Vorbereitung lässt sich nicht in letzter Minute nachholen.

Wie schnell lässt sich diese Reaktionsfähigkeit aufbauen?

Tim Berghoff: Das ist in der Regel ein Vorhaben über einen längeren Zeitraum, keine Aufgabe für einen Nachmittag. Am Anfang steht eine Bestandsaufnahme: Welche Systeme und Daten sind besonders wichtig? Welche Risiken bestehen? Welche Fähigkeiten fehlen im Unternehmen? Es kann sinnvoll sein, dafür externe Expertise einzubeziehen. Die meisten Unternehmen haben keine eigenen Sicherheitsspezialisten in der IT-Abteilung, die bereits praktische Erfahrung mit realen Angriffen und ihrer Abwehr mitbringen. Das ist kein Vorwurf, sondern eine verbreitete Ausgangslage. Dienstleister können helfen, Lücken zu erkennen und Abläufe aufzubauen. Am Ende muss das Unternehmen aber wissen, wie es selbst handlungsfähig bleibt.

Welche klassischen Sicherheitsmaßnahmen gewinnen durch KI-Angriffe neue Bedeutung?

Tim Berghoff: Viele wichtige Maßnahmen sind nicht neu. Dazu gehören ein konsequentes Identitäts- und Zugangsmanagement, Mehrfaktor-Authentifizierung und ein verlässliches Patch-Management. Unternehmen sollten zudem Protokolldaten auswerten, um verdächtige Aktivitäten zu erkennen. Auch Governance und Compliance spielen eine Rolle: Es muss klar sein, wer Zugriffe vergibt, wer sie überprüft und wie ein Vorfall dokumentiert wird. KI schafft also nicht alle Sicherheitsprobleme neu. Sie kann aber die Folgen bekannter Schwächen beschleunigen. Wenn eine Testumgebung nicht aktuell ist oder Konten zu viele Rechte haben, steigt das Risiko – unabhängig davon, ob ein Angriff von einem Menschen oder einem KI-System ausgeführt wird.

Reicht es, die meisten Systeme aktuell zu halten? KI kann mehrere Sicherheitslücken kombinieren.

Tim Berghoff: KI-Systeme können Sicherheitslücken miteinander verketten. Ein Angreifer muss also nicht immer nur eine einzelne Schwachstelle finden. Mehrere Lücken entlang einer Angriffskette können gemeinsam einen unerlaubten Zugriff ermöglichen. Patch-Management ist eine wichtige Gegenmaßnahme, aber keine Garantie für vollständige Sicherheit. Wie stark ein Unternehmen sein Risiko senken kann, hängt vom Einzelfall ab. Hundertprozentigen Schutz erreichen wir nicht. Das Ziel ist, Risiken so weit wie möglich zu verringern und zu verhindern, dass ein Unternehmen dauerhaft Schaden nimmt oder im Notfall nicht mehr handeln kann. IT-Sicherheit bedeutet Risikomanagement, nicht die vollständige Beseitigung jedes Risikos.

Wird KI in der Verteidigung künftig unverzichtbar? Und wer hat am Ende das letzte Wort?

Tim Berghoff: KI wird wahrscheinlich ein wichtiger Baustein in der Verteidigung von IT-Umgebungen. Sie kann helfen, Datenmengen auszuwerten und schneller auf Hinweise zu reagieren. Aber der Einsatz allein macht die Sicherheit nicht automatisch besser. Unternehmen müssen die Werkzeuge gezielt einsetzen und prüfen, welchen Nutzen sie tatsächlich bringen. KI wird in der Abwehr weiter an Bedeutung gewinnen, aber sie löst nicht jedes Problem. Am Ende muss ein Mensch das letzte Wort haben. Mein Rat lautet: Respekt vor der Lage ist sinnvoll. Angst ist aber immer der schlechteste Ratgeber.

Interview

IT-Sicherheit 2027: Diese Cyberrisiken müssen Unternehmen jetzt im Blick haben