Führende Cloud-Anbieter, Entwickler von KI-Modellen und Behörden für Cybersicherheit haben öffentlich gewarnt, dass KI die Kosten von Angriffen gesenkt und ihr Ausmaß und ihre Glaubwürdigkeit erhöht hat: gezieltes Phishing, Identitätsbetrug per Stimme und Video, beschleunigtes Erraten schwacher Passwörter und Angriffe, die von automatisierten Agenten gesteuert werden. Zwei technische Klarstellungen sind dabei wichtig:
- KI bricht keine moderne Verschlüsselung; sie nutzt den Faktor Mensch aus. Ob AES-256 und die Verfahren auf dieser Seite überwunden werden können, hängt nicht von der Intelligenz des Angreifers ab, sondern von mathematischen Fähigkeiten, die es heute nicht gibt. Reale KI-gestützte Angriffe kommen über eine überzeugende E-Mail, einen gefälschten Videoanruf oder ein wiederverwendetes Passwort. Deshalb setzen unsere Schutzmaßnahmen vorrangig auf phishingresistente Identität, Bestätigung über einen zweiten Kanal und Anomalieerkennung.
- Der Stand der Technik entwickelt sich weiter, und wir mit ihm. Wir folgen den Standards des NIST, einschließlich der bereits veröffentlichten Post-Quanten-Kryptografie, und werden die betroffenen Komponenten umstellen, sobald die Branche sie übernimmt. Unsere vertragliche Zusage ist, die Maßnahmen auf dem Stand der Technik zu halten und sie im Tempo der Bedrohung zu aktualisieren, nicht nach dem Kalender.
Protokoll des zweiten Kanals. Keine per E-Mail, Nachricht oder Anruf erhaltene Anweisung, die Zugangsdaten, Bankverbindungen oder Empfänger von Informationen ändern soll, wird ausgeführt, ohne sie mit der berechtigten Person über einen vorab vereinbarten zweiten Kanal zu bestätigen, selbst wenn sie scheinbar von Ihnen oder von uns stammt. Wir bitten unsere Kunden um dieselbe Sorgfalt in umgekehrter Richtung.