Phishing-Angriffe, die durch künstliche Intelligenz generiert werden, produzieren mittlerweile fehlerfreie, personalisierte und kontextuell kohärente Nachrichten. Mehrere gängige IT-Sicherheitspraktiken reichen nicht mehr aus, um diesen neuen Bedrohungen entgegenzuwirken. Der tägliche Schutz erfordert nun technische Maßnahmen, die granularer sind als nur ein starkes Passwort.
Durch KI verstärkte soziale Ingenieurkunst und IT-Sicherheit
Traditionelle Phishing-Kampagnen konnten an groben Hinweisen erkannt werden: Rechtschreibfehler, pixelige Logos, ungenaue Syntax. Die von Angreifern verwendete generative KI hat die meisten dieser Warnsignale verschwinden lassen.
Zusätzliche Techniken verstärken die Effektivität dieser Kampagnen. MFA-Bombing besteht darin, eine Flut von Anfragen zur Multi-Faktor-Authentifizierung zu senden, bis das Ziel durch Erschöpfung validiert. SIM-Swapping ermöglicht es, die Bestätigungscodes, die per SMS gesendet werden, umzuleiten. Kits wie Clickfix sind darauf ausgelegt, gängige Wachsamkeitsreflexe zu umgehen.
Das gemeinsame Merkmal dieser Methoden: Sie nutzen die kognitive Ermüdung aus. Ein Mitarbeiter, der am Ende des Tages unter Druck steht, wird eher eine verdächtige Benachrichtigung genehmigen. Die Seite über die IT-Sicherheit bei Tech Mafia dokumentiert diese aktuellen Angriffsvektoren, die auf alltägliche Gewohnheiten setzen, anstatt auf Softwareanfälligkeiten.
Ransomware und Datenexfiltration: ein sich wandelndes Geschäftsmodell
Das Profil der Ransomware-Angriffe verändert sich. Die bloße Exfiltration von Daten ersetzt zunehmend die Verschlüsselung von Arbeitsplätzen und Servern. Die Angreifer kopieren sensible Dateien und drohen dann, diese zu veröffentlichen, ohne jemals den Zugang zu den Systemen zu blockieren.
Die Erkennung wird dadurch komplizierter. Ein Arbeitsplatz, der normal funktioniert, erzeugt keinen Alarm. Der Eindringling wird erst zum Zeitpunkt der Lösegeldforderung oder bei der tatsächlichen Veröffentlichung der Dateien festgestellt.
Praktische Konsequenzen für Unternehmen
Regelmäßige Backups schützen vor Verschlüsselung. Sie decken jedoch nicht die Exfiltration ab. Eine kopierte und verbreitete Datei kann nicht wiederhergestellt werden.
Der Fokus des Schutzes verschiebt sich hin zur Netzwerksegmentierung und der Kontrolle des ausgehenden Datenverkehrs. Zu überwachen, was das Netzwerk verlässt, wird ebenso relevant wie das Filtern dessen, was hineinkommt. Die Rückmeldungen aus der Praxis variieren hinsichtlich der tatsächlichen Fähigkeit von KMUs, diese Art der Überwachung ohne spezielle Expertise umzusetzen.
NIS 2-Richtlinie und Cybersecurity-Pflichten in Frankreich
Der europäische regulatorische Rahmen entwickelt sich weiter. Die NIS 2-Richtlinie erweitert den Kreis der betroffenen Entitäten mit Cybersecurity-Pflichten. Ihre Umsetzung in französisches Recht stieß im Nationalversammlungsprozess auf Blockaden, was die Unternehmen in eine Unsicherheitszone bezüglich des Zeitplans für die Anwendung bringt.
Die verfügbaren Daten erlauben keine endgültige Schlussfolgerung über ein konkretes Datum. Diese Unklarheit hindert jedoch nicht daran, sich vorzubereiten. Die Anforderungen der NIS 2 beinhalten bereits von der ANSSI empfohlene Maßnahmen zur digitalen Hygiene: Verwaltung der Berechtigungen, Protokollierung von Ereignissen, Meldung von Vorfällen.
Berechtigungsmanagement: ein unterschätzter Aspekt
Starke Passwörter ziehen die Aufmerksamkeit auf sich, aber das feine Management der Zugriffsrechte hat ebenso großen Einfluss auf das tatsächliche Schutzniveau. Jeder Benutzer sollte nur die für seine Funktion notwendigen Berechtigungen erhalten, um die Angriffsfläche im Falle einer Kompromittierung eines Kontos zu reduzieren.
- Überprüfen Sie die Zugriffsrechte bei jedem Stellenwechsel oder Ausscheiden eines Mitarbeiters, nicht nur bei der Einstellung.
- Unterscheiden Sie zwischen Administrationskonten und regulären Benutzerkonten, auch für Führungskräfte kleiner Unternehmen.
- Dokumentieren Sie die Berechtigungen in einem einsehbaren Register, was auch die DSGVO für den Schutz personenbezogener Daten fördert.
Multi-Faktor-Authentifizierung: Grenzen von SMS-Codes und Alternativen
Die Multi-Faktor-Authentifizierung (MFA) bleibt eine der effektivsten Schutzmaßnahmen. Nicht alle Authentifizierungsfaktoren sind gleichwertig, und der gewählte Mechanismus beeinflusst konkret das erreichte Widerstandsniveau.
Der SMS-Code, der immer noch weit verbreitet ist, ist anfällig für SIM-Swapping. Ein Angreifer, der einen Mobilfunkanbieter überzeugt, die Nummer auf eine neue SIM-Karte zu übertragen, kann alle Bestätigungscodes abfangen.
- Authentifizierungsanwendungen (z. B. TOTP) generieren Codes lokal auf dem Gerät, ohne Netzwerkübertragung, und sind gegen SIM-Swapping resistent.
- Physische Sicherheitsschlüssel (FIDO2/WebAuthn) überprüfen die Domain der Website, bevor sie aktiviert werden, was Phishing-Versuche blockiert.
- Die Biometrie, die in Geräten integriert ist (Fingerabdruck, Gesichtserkennung), fügt eine zusätzliche Schicht hinzu, deren Zuverlässigkeit jedoch vom Hardware-Sensor abhängt.
Die Wahl des Faktors hängt vom Risikoniveau und dem Kontext ab. Für ein berufliches E-Mail-Konto stellt eine TOTP-Anwendung einen angemessenen Kompromiss dar. Für den Zugang zu kritischen Systemen bleibt ein physischer FIDO2-Schlüssel der widerstandsfähigste Standard gegen Phishing.
Überwachung des ausgehenden Datenverkehrs: ein noch seltener Reflex in kleinen Unternehmen
Der Schutz an der Eingangsfront (Antivirus, Firewalls, Filterung von Anhängen) zieht die Aufmerksamkeit auf sich. Die Überwachung dessen, was das Netzwerk verlässt, erhält weniger Beachtung, obwohl dies genau der Kanal ist, der für die Exfiltration ohne Verschlüsselung genutzt wird.
Es gibt Werkzeuge zur Erkennung von Netzwerk-Anomalien. Ihr Einsatz setzt eine technische Kompetenz voraus, die viele Kleinst- und Mittelunternehmen nicht intern haben. Die Auslagerung dieser Überwachung an einen spezialisierten Dienstleister kann eine Option sein, vorausgesetzt, die vertraglichen Verpflichtungen hinsichtlich der Erkennungs- und Benachrichtigungsfristen werden überprüft.
Der europäische Cyber Resilience Act, der die Markteinführung von vernetzten Produkten an Sicherheitsanforderungen knüpft, könnte langfristig die Situation verbessern, indem er integrierte Protokollierungsmechanismen vorschreibt. Die Umsetzungsmethoden sind noch in der Finalisierung.
Der Wandel des Ransomware-Modells hin zur reinen Exfiltration, die Unsicherheit rund um den Zeitplan der NIS 2 und die Raffinesse der KI-unterstützten Phishing-Kampagnen verändern die Prioritäten. Drei konkrete Hebel stärken die Position einer Organisation, unabhängig von ihrer Größe: ein rigoroses Berechtigungsmanagement, ein Phishing-resistenter Authentifizierungsfaktor und eine aktive Überwachung des ausgehenden Datenverkehrs.