KI-gestützte Cyberangriffe: 5 wichtige Schritte, mit denen Unternehmen sich schützen können

Künstliche Intelligenz verändert die Cyberkriminalität grundlegend. Was früher aufwendige Vorbereitung, technisches Fachwissen und viel Zeit erforderte, lässt sich heute teilweise automatisieren. Cyberkriminelle nutzen KI, um überzeugende Phishing-E-Mails zu verfassen, Stimmen von Führungskräften nachzuahmen, Informationen über potenzielle Opfer auszuwerten und bestehende Angriffsmethoden zu beschleunigen. Für Unternehmen bedeutet das: Selbst etablierte Sicherheitsmaßnahmen müssen regelmäßig überprüft und an die veränderte Bedrohungslage angepasst werden. Wie ernst die Entwicklung ist, zeigt der aktuelle IBM-Bericht zu KI-gestützten Cyberangriffen. Laut der im Juli 2026 veröffentlichten Untersuchung war bei etwa jedem vierten untersuchten böswillig verursachten Datenleck KI auf Angreiferseite beteiligt. Die durchschnittlichen Kosten solcher Vorfälle lagen bei rund sechs Millionen US-Dollar. IBM Newsroom.

Besonders problematisch ist, dass sich KI-gestützte Angriffe nicht ausschließlich gegen große Konzerne richten. Auch mittelständische Betriebe, Handwerksunternehmen, Dienstleister und kleinere Firmen können betroffen sein. Angreifer suchen häufig nicht nach dem bekanntesten Unternehmen, sondern nach einem möglichst einfachen Zugang zu vertraulichen Informationen, Benutzerkonten oder geschäftskritischen Systemen. Eine unzureichend geschützte E-Mail-Adresse, ein gestohlenes Passwort oder eine manipulierte Rechnung kann bereits ausreichen, um erheblichen Schaden anzurichten.

Dabei zeigt die Entwicklung auch eine positive Seite: Dieselben Technologien, mit denen Angreifer ihre Methoden verbessern, können Unternehmen bei der Erkennung und Abwehr von Bedrohungen unterstützen. KI-basierte Sicherheitslösungen analysieren verdächtige Aktivitäten, erkennen ungewöhnliche Anmeldungen und helfen Sicherheitsteams, mögliche Vorfälle schneller zu untersuchen. Entscheidend ist jedoch, dass Unternehmen nicht allein auf neue Software setzen. Wirksame Cybersicherheit entsteht durch das Zusammenspiel von Technik, geschulten Mitarbeitern, klaren Verantwortlichkeiten und vorbereiteten Notfallprozessen.

In diesem Artikel erfahren Sie, wie KI-gestützte Cyberangriffe funktionieren, welche Risiken für Unternehmen besonders relevant sind und mit welchen fünf wichtigen Schritten sich die eigene IT-Sicherheit nachhaltig verbessern lässt.

Was sind KI-gestützte Cyberangriffe?

Unter KI-gestützten Cyberangriffen versteht man Angriffe auf IT-Systeme, Netzwerke, Benutzerkonten oder digitale Informationen, bei denen künstliche Intelligenz zur Vorbereitung, Durchführung oder Unterstützung eingesetzt wird.

Dabei muss die KI nicht selbstständig sämtliche Schritte übernehmen. Häufig genügt es bereits, wenn sie einen Teil des Angriffs deutlich effizienter macht.

Ein Beispiel ist eine Phishing-E-Mail. Früher waren betrügerische Nachrichten oft an auffälligen Rechtschreibfehlern, ungewöhnlichen Formulierungen oder einer schlechten Übersetzung zu erkennen. Mit generativer KI lassen sich dagegen innerhalb kurzer Zeit professionell formulierte Nachrichten erstellen, die sprachlich kaum von echten geschäftlichen E-Mails zu unterscheiden sind.

Angreifer können außerdem öffentlich verfügbare Informationen über ein Unternehmen auswerten und daraus individuell zugeschnittene Nachrichten erstellen. Eine solche E-Mail kann beispielsweise auf ein tatsächliches Projekt, eine bekannte Führungskraft oder eine bevorstehende Veranstaltung Bezug nehmen.

Dadurch wirkt die Nachricht glaubwürdiger.

Auch bei technischen Angriffen kann KI eine unterstützende Rolle spielen. Sie hilft beispielsweise dabei, große Informationsmengen zu strukturieren, Programmcode zu analysieren oder verschiedene Angriffsmöglichkeiten zu vergleichen.

Das bedeutet allerdings nicht, dass jede Cyberattacke heute vollständig automatisiert abläuft. Viele erfolgreiche Angriffe beruhen weiterhin auf bekannten Schwachstellen, gestohlenen Zugangsdaten und menschlichen Fehlern.

Neu ist vor allem, wie schnell, günstig und überzeugend sich bestimmte Angriffsmethoden mit KI umsetzen lassen.

Warum künstliche Intelligenz die Bedrohungslage verändert

Cyberkriminalität ist längst ein wirtschaftlich organisierter Bereich. Angreifer versuchen, mit möglichst wenig Aufwand möglichst viele potenzielle Opfer zu erreichen.

Künstliche Intelligenz unterstützt genau dieses Prinzip.

Eine betrügerische Nachricht kann in unterschiedlichen Sprachen erstellt, auf verschiedene Branchen zugeschnitten und an zahlreiche Empfänger angepasst werden. Auch die Recherche über Unternehmen und deren Mitarbeiter lässt sich teilweise automatisieren.

Hinzu kommt die Möglichkeit, täuschend echte Audio- und Videoinhalte zu erzeugen.

Besonders kritisch sind sogenannte Deepfakes. Dabei werden Stimmen, Gesichter oder ganze Videosequenzen mithilfe künstlicher Intelligenz künstlich erzeugt oder verändert.

Ein Mitarbeiter könnte beispielsweise einen vermeintlichen Anruf seines Geschäftsführers erhalten, in dem eine dringende Überweisung angeordnet wird. Klingt die Stimme vertraut und passt die Geschichte zum Arbeitsalltag, kann die Täuschung erfolgreich sein.

Das britische National Cyber Security Centre beschreibt in seinem Jahresbericht 2025, dass Angreifer KI vor allem einsetzen, um bestehende Methoden effizienter, wirksamer und häufiger anzuwenden. Dazu gehören Social Engineering, Informationsbeschaffung und die Unterstützung bei der Suche nach technischen Schwachstellen. NCSC Annual Review 2025

Unternehmen sollten deshalb nicht nur auf völlig neue Angriffstechniken achten. Häufig sind es bekannte Gefahren, die durch KI eine neue Qualität erreichen.

Welche Unternehmen sind besonders gefährdet?

Grundsätzlich kann jedes Unternehmen Ziel eines Cyberangriffs werden.

Besonders attraktiv sind allerdings Organisationen, die wertvolle Daten verwalten, viele digitale Geschäftsprozesse nutzen oder stark von einer funktionierenden IT-Infrastruktur abhängig sind.

Dazu gehören beispielsweise Unternehmen aus dem Gesundheitswesen, Finanzdienstleister, Produktionsbetriebe, Onlinehändler und professionelle Dienstleister.

Auch kleinere Unternehmen können für Angreifer interessant sein. Sie verfügen häufig über weniger spezialisierte IT-Sicherheitsressourcen und sind gleichzeitig eng mit größeren Geschäftspartnern vernetzt.

Ein erfolgreicher Angriff auf einen kleinen Zulieferer kann unter Umständen Auswirkungen auf mehrere Unternehmen haben.

Hinzu kommt, dass viele Betriebe Cloud-Dienste, mobile Arbeitsplätze und externe Softwareanbieter einsetzen. Dadurch entstehen zusätzliche Schnittstellen, die zuverlässig abgesichert werden müssen.

Entscheidend ist daher nicht allein die Unternehmensgröße, sondern die Kombination aus vorhandenen Schwachstellen, erreichbaren Systemen und möglichen wirtschaftlichen Auswirkungen.

Die häufigsten Methoden KI-gestützter Cyberangriffe

Bevor Unternehmen geeignete Schutzmaßnahmen auswählen, sollten sie die wichtigsten Angriffsmethoden kennen.

KI-generierte Phishing-E-Mails

Phishing gehört weiterhin zu den bedeutenden Einfallstoren für Cyberangriffe.

Angreifer versenden Nachrichten, die angeblich von Banken, Geschäftspartnern, Cloud-Anbietern oder internen Mitarbeitern stammen.

Ziel ist es, Zugangsdaten zu stehlen, schädliche Dateien öffnen zu lassen oder vertrauliche Informationen zu erhalten.

KI macht solche Nachrichten sprachlich überzeugender und erleichtert die individuelle Anpassung an bestimmte Empfänger.

Deepfake-Angriffe auf Führungskräfte

Bei dieser Methode geben sich Angreifer mithilfe künstlich erzeugter Stimmen oder Videos als bekannte Personen aus.

Besonders gefährlich sind solche Angriffe im Zusammenhang mit Zahlungsfreigaben, vertraulichen Informationen und administrativen Zugriffsrechten.

Ein überzeugender Videoanruf ist deshalb kein ausreichender Identitätsnachweis mehr.

Automatisierte Informationsbeschaffung

Öffentliche Unternehmenswebseiten, berufliche Netzwerke und veröffentlichte Dokumente können wertvolle Informationen über Mitarbeiter, Zuständigkeiten und Geschäftsprozesse enthalten.

KI kann helfen, diese Informationen schneller auszuwerten und für gezielte Täuschungsversuche zu verwenden.

KI-unterstützte Schadsoftware

Künstliche Intelligenz kann auch bei der Analyse und Anpassung von Schadsoftware eingesetzt werden.

Dabei geht es unter anderem um die Unterstützung bei Programmieraufgaben, die Untersuchung von Sicherheitsmechanismen oder die Beschleunigung einzelner Arbeitsschritte.

Nicht jede Schadsoftware nutzt allerdings KI, und klassische Sicherheitslücken bleiben weiterhin eine zentrale Gefahr.

Angriffe auf KI-Systeme selbst

Unternehmen, die eigene KI-Anwendungen einsetzen, müssen zusätzlich deren Sicherheit berücksichtigen.

Mögliche Risiken entstehen beispielsweise durch unzureichende Zugriffskontrollen, unsichere Schnittstellen, Datenabfluss oder manipulierte Eingaben.

Ein besonderes Thema ist Prompt Injection. Dabei versuchen Angreifer, einer KI-Anwendung über nicht vertrauenswürdige Inhalte unerwünschte Anweisungen unterzuschieben.

Deshalb müssen Unternehmen sowohl Angriffe mithilfe von KI als auch Angriffe auf ihre eigenen KI-Systeme berücksichtigen.

Mitarbeiter für KI-gestützte Betrugsversuche sensibilisieren

Der erste wichtige Schritt zum Schutz vor KI-gestützten Cyberangriffen beginnt nicht bei einer neuen Firewall oder einer teuren Sicherheitssoftware, sondern bei den Menschen im Unternehmen.

Mitarbeiter erhalten täglich E-Mails, bearbeiten Rechnungen, kommunizieren mit Kunden und nutzen verschiedene digitale Anwendungen. Genau diese alltäglichen Abläufe versuchen Cyberkriminelle auszunutzen.

Künstliche Intelligenz macht es Angreifern leichter, glaubwürdige Nachrichten zu erstellen und vermeintlich vertraute Kommunikationssituationen nachzuahmen.

Warum klassische Phishing-Schulungen nicht mehr ausreichen

Viele Sicherheitsschulungen konzentrieren sich noch immer auf auffällige Rechtschreibfehler, verdächtige Anhänge oder ungewöhnliche Absenderadressen.

Diese Hinweise bleiben relevant, reichen aber nicht mehr aus.

Eine KI-generierte Phishing-Nachricht kann grammatikalisch einwandfrei formuliert sein. Sie kann die richtige Anrede verwenden, geschäftliche Zusammenhänge aufgreifen und sogar den üblichen Schreibstil einer Führungskraft imitieren.

Mitarbeiter müssen deshalb lernen, nicht nur den Inhalt einer Nachricht zu bewerten, sondern auch deren Herkunft und die verlangte Handlung zu überprüfen.

Besonders aufmerksam sollten sie werden, wenn eine Nachricht ungewöhnlichen Zeitdruck erzeugt, vertrauliche Informationen verlangt oder eine kurzfristige Änderung von Zahlungsdaten fordert.

Deepfake-Anrufe als neues Unternehmensrisiko

Stellen Sie sich folgende Situation vor: Ein Mitarbeiter aus der Buchhaltung erhält einen Anruf. Am anderen Ende meldet sich vermeintlich der Geschäftsführer und fordert eine dringende Überweisung.

Die Stimme klingt vertraut. Auch die verwendeten Formulierungen passen.

Tatsächlich könnte es sich jedoch um eine künstlich erzeugte Stimme handeln.

Solche Szenarien zeigen, warum die Identitätsprüfung nicht ausschließlich auf Stimme, Bild oder persönlicher Vertrautheit beruhen darf.

Unternehmen sollten deshalb verbindliche Freigabeprozesse einführen. Insbesondere bei größeren Überweisungen, Änderungen von Bankverbindungen und der Weitergabe sensibler Informationen muss eine unabhängige Bestätigung erfolgen.

Ein Rückruf über eine bereits bekannte Telefonnummer kann beispielsweise helfen, einen möglichen Betrugsversuch aufzudecken.

Wichtig ist, nicht einfach die Telefonnummer aus der verdächtigen Nachricht zu verwenden.

Regelmäßige Sicherheitsschulungen etablieren

Eine einmalige Schulung beim Eintritt ins Unternehmen reicht nicht aus.

Cyberkriminelle passen ihre Methoden kontinuierlich an. Deshalb sollten auch die Schulungsinhalte regelmäßig aktualisiert werden.

Sinnvoll sind kurze, praxisnahe Trainingseinheiten, in denen Mitarbeiter echte oder realistisch nachgebildete Angriffsszenarien kennenlernen.

Dazu gehören beispielsweise gefälschte Rechnungen, manipulierte Login-Seiten, betrügerische Nachrichten über Microsoft Teams oder andere Kommunikationsplattformen sowie KI-generierte Sprachnachrichten.

Entscheidend ist eine Unternehmenskultur, in der verdächtige Vorgänge ohne Angst vor persönlichen Konsequenzen gemeldet werden können.

Wer einen möglichen Angriff frühzeitig erkennt, sollte wissen, an wen er sich wenden muss.

Was Unternehmen konkret umsetzen sollten

• Regelmäßige Schulungen zu Phishing, Deepfakes und Social Engineering durchführen.
• Verbindliche Rückrufverfahren für ungewöhnliche Zahlungsanforderungen einführen.
• Änderungen von Bankverbindungen unabhängig bestätigen lassen.
• Mitarbeiter über KI-generierte Stimmen und Videos informieren.
• Einen einfach erreichbaren Meldeweg für verdächtige Nachrichten schaffen.
• Sicherheitsübungen durchführen und deren Ergebnisse zur Verbesserung nutzen.

Der wichtigste Gedanke dahinter: Mitarbeiter müssen nicht jeden Cyberangriff selbst erkennen können. Sie brauchen aber klare Verfahren, mit denen sich verdächtige Situationen sicher überprüfen lassen.

Benutzerkonten und Unternehmenszugänge konsequent absichern

Der zweite wichtige Schritt betrifft die Identitäten und Zugriffsrechte innerhalb des Unternehmens.

Viele Cyberangriffe beginnen damit, dass Angreifer Zugangsdaten erbeuten oder bestehende Benutzerkonten übernehmen.

Ein kompromittiertes E-Mail-Konto kann besonders gefährlich sein. Darüber lassen sich vertrauliche Nachrichten lesen, weitere Phishing-E-Mails versenden und unter Umständen Passwortzurücksetzungen für andere Dienste anstoßen.

KI kann solche Angriffe unterstützen, indem sie personalisierte Täuschungsversuche erstellt oder große Mengen öffentlich verfügbarer Informationen über Mitarbeiter auswertet.

Deshalb gehört ein konsequentes Identitäts- und Zugriffsmanagement zu den wichtigsten Grundlagen moderner IT-Sicherheit.

Mehrfaktor-Authentifizierung einsetzen

Ein Passwort allein bietet für geschäftskritische Konten keinen ausreichenden Schutz.

Bei der Mehrfaktor-Authentifizierung, kurz MFA, wird neben dem Passwort ein weiterer Nachweis benötigt.

Das kann beispielsweise ein Sicherheitsschlüssel, eine Passkey-basierte Anmeldung oder eine zusätzliche Bestätigung über eine Authentifizierungsanwendung sein.

Besonders empfehlenswert sind phishingresistente Verfahren wie FIDO2-Sicherheitsschlüssel und entsprechend abgesicherte Passkeys.

Sie erschweren es Angreifern, gestohlene Anmeldedaten auf einer gefälschten Webseite erfolgreich zu verwenden.

MFA sollte insbesondere für E-Mail-Konten, Cloud-Dienste, VPN-Verbindungen, Administrationszugänge und andere geschäftskritische Anwendungen verpflichtend sein.

Allerdings ist nicht jede MFA-Methode gleich sicher. Auch Bestätigungsanfragen können missbraucht werden, beispielsweise wenn Mitarbeiter dazu gedrängt werden, eine fremde Anmeldung freizugeben.

Zugriffsrechte nach dem Minimalprinzip vergeben

Nicht jeder Mitarbeiter benötigt Zugriff auf sämtliche Unternehmensdaten.

Ein Mitarbeiter aus dem Vertrieb braucht beispielsweise normalerweise keine Administratorrechte für die gesamte IT-Infrastruktur.

Deshalb sollten Zugriffsrechte nach dem sogenannten Least-Privilege-Prinzip vergeben werden.

Das bedeutet: Jeder Benutzer erhält nur die Berechtigungen, die für seine tatsächlichen Aufgaben erforderlich sind.

Wird ein Konto kompromittiert, kann diese Begrenzung den möglichen Schaden reduzieren.

Besonders sensible Administratorrechte sollten getrennt von normalen Benutzerkonten verwaltet werden.

Alte und ungenutzte Konten entfernen

In vielen Unternehmen existieren Benutzerkonten, die längst nicht mehr benötigt werden.

Ehemalige Mitarbeiter, abgeschlossene Projekte oder nicht mehr verwendete Anwendungen können unnötige Zugänge hinterlassen.

Solche Konten sollten regelmäßig überprüft und gegebenenfalls deaktiviert werden.

Auch externe Dienstleister sollten nur für den erforderlichen Zeitraum Zugriff erhalten.

Ein übersichtliches Berechtigungsmanagement erleichtert außerdem die Untersuchung verdächtiger Aktivitäten.

KI-Anwendungen in die Zugriffskontrolle einbeziehen

Ein zunehmend wichtiger Punkt betrifft die Nutzung künstlicher Intelligenz im eigenen Unternehmen.

Wenn Mitarbeiter KI-Anwendungen mit Unternehmensdaten verwenden, muss klar sein, welche Informationen verarbeitet werden dürfen.

Vertrauliche Kundendaten, interne Finanzinformationen oder Geschäftsgeheimnisse sollten nicht ohne geeignete Freigabe in öffentlich zugängliche KI-Dienste eingegeben werden.

Unternehmen benötigen deshalb Regeln für die sichere KI-Nutzung, einschließlich Zugriffsrechten, Datenklassifizierung und der Prüfung eingesetzter Anbieter.

IT-Systeme mit moderner Sicherheitstechnik schützen

Der dritte wichtige Schritt besteht darin, die technische Sicherheitsarchitektur an die veränderte Bedrohungslage anzupassen.

Klassische Schutzprogramme bleiben wichtig. Moderne Angriffe können jedoch mehrere Systeme gleichzeitig betreffen und verschiedene Techniken miteinander kombinieren.

Deshalb sollten Unternehmen nicht ausschließlich auf einen einzelnen Virenscanner vertrauen.

Ein wirksames Sicherheitskonzept besteht aus mehreren aufeinander abgestimmten Schutzebenen.

Endpoint Detection and Response einsetzen

Endpoint Detection and Response, kurz EDR, bezeichnet Sicherheitslösungen, die Aktivitäten auf Endgeräten überwachen und verdächtige Verhaltensweisen erkennen können.

Dazu gehören beispielsweise ungewöhnliche Prozessstarts, auffällige Dateiänderungen oder verdächtige Netzwerkverbindungen.

Im Unterschied zu rein signaturbasierten Schutzmechanismen können solche Systeme auch Verhaltensmuster untersuchen.

Ein Beispiel wäre ein Office-Prozess, der unerwartet weitere Programme startet und versucht, auf sensible Systembereiche zuzugreifen.

Eine moderne Sicherheitslösung kann solche Vorgänge erkennen und je nach Konfiguration eine Warnung auslösen oder eine Schutzmaßnahme einleiten.

KI und maschinelles Lernen können dabei helfen, große Datenmengen auszuwerten und auffällige Muster schneller zu identifizieren.

Allerdings sind solche Systeme nicht fehlerfrei. Sie benötigen eine geeignete Konfiguration, regelmäßige Pflege und qualifizierte Personen, die Warnmeldungen bewerten.

Netzwerke sinnvoll segmentieren

Ein weiterer wichtiger Schutzmechanismus ist die Netzwerksegmentierung.

Dabei werden unterschiedliche Bereiche der IT-Infrastruktur voneinander getrennt.

Beispielsweise sollten normale Arbeitsplatzcomputer nicht uneingeschränkt auf Produktionssysteme, zentrale Datenbanken oder Backup-Server zugreifen können.

Gelingt einem Angreifer die Übernahme eines einzelnen Computers, erschwert eine gut umgesetzte Segmentierung die weitere Ausbreitung im Netzwerk.

Das ist insbesondere bei Ransomware-Angriffen relevant.

Sicherheitsupdates konsequent installieren

Auch wenn KI-gestützte Angriffe häufig mit neuen Technologien verbunden werden, nutzen Angreifer weiterhin bekannte Sicherheitslücken.

Veraltete Betriebssysteme, nicht aktualisierte Webanwendungen und schlecht gewartete Netzwerkgeräte stellen ein erhebliches Risiko dar.

Unternehmen sollten deshalb ein geregeltes Patch-Management einführen.

Dabei wird dokumentiert, welche Systeme vorhanden sind, welche Sicherheitsupdates fehlen und welche Schwachstellen besonders dringend geschlossen werden müssen.

Internetexponierte Systeme und bereits aktiv ausgenutzte Sicherheitslücken verdienen dabei besondere Aufmerksamkeit.

E-Mail- und Cloud-Sicherheit verbessern

Da viele Angriffe über digitale Kommunikation beginnen, sollten E-Mail-Systeme besonders gut geschützt sein.

Dazu gehören Spam- und Phishing-Filter, die Überprüfung von Anhängen, geeignete Schutzmechanismen gegen gefälschte Absender und die Absicherung von Cloud-Konten.

Technologien wie SPF, DKIM und DMARC können dazu beitragen, den Missbrauch eigener E-Mail-Domains zu erschweren.

Sie verhindern allerdings nicht sämtliche Phishing-Angriffe.

Auch hier gilt deshalb: Technische Schutzmaßnahmen und geschulte Mitarbeiter müssen zusammenarbeiten.

Datensicherung und Notfallmanagement vorbereiten

Der vierte wichtige Schritt wird häufig unterschätzt.

Selbst mit guten Sicherheitsmaßnahmen lässt sich ein erfolgreicher Cyberangriff nicht vollständig ausschließen.

Unternehmen müssen deshalb darauf vorbereitet sein, dass Systeme ausfallen, Daten verschlüsselt werden oder geschäftskritische Anwendungen vorübergehend nicht verfügbar sind.

Besonders gefährlich sind Ransomware-Angriffe, bei denen Angreifer Daten verschlüsseln und anschließend Lösegeld fordern.

Teilweise werden zusätzlich vertrauliche Informationen gestohlen und mit deren Veröffentlichung gedroht.

Eine funktionierende Datensicherung ist deshalb unverzichtbar.

Backups gegen Ransomware absichern

Ein Backup ist nur dann wirklich hilfreich, wenn es im Ernstfall verfügbar und wiederherstellbar ist.

Ein häufiger Fehler besteht darin, sämtliche Sicherungskopien dauerhaft mit dem Unternehmensnetzwerk verbunden zu lassen.

Erhalten Angreifer weitreichende Zugriffsrechte, können sie unter Umständen auch diese Sicherungen löschen oder verschlüsseln.

Deshalb empfiehlt das Bundesamt für Sicherheit in der Informationstechnik in seinem Maßnahmenkatalog zum Schutz vor Ransomware, Sicherungskopien ausreichend zu trennen und insbesondere auch Offline-Backups vorzuhalten.

Neben der Erstellung von Sicherungen muss außerdem regelmäßig getestet werden, ob sich die Daten tatsächlich wiederherstellen lassen. BSI

Die richtige Backup-Strategie entwickeln

Eine verbreitete Orientierung ist die 3-2-1-Regel.

Dabei werden drei Datenkopien auf zwei unterschiedlichen Speichermedien vorgehalten, wobei mindestens eine Kopie räumlich getrennt beziehungsweise außerhalb der primären Infrastruktur gespeichert wird.

Zusätzlich können unveränderliche Backups und vollständig offline aufbewahrte Sicherungen sinnvoll sein.

Welche Lösung geeignet ist, hängt von der Unternehmensgröße, den vorhandenen Systemen und den Anforderungen an die Wiederherstellung ab.

Wichtig ist außerdem, dass Backup-Zugänge getrennt abgesichert werden.

Wiederherstellung regelmäßig testen

Viele Unternehmen erstellen zwar täglich Backups, überprüfen aber nur selten deren tatsächliche Nutzbarkeit.

Das kann im Ernstfall erhebliche Probleme verursachen.

Möglicherweise fehlen wichtige Datenbanken, notwendige Zugangsdaten oder bestimmte Systemkonfigurationen.

Deshalb sollten regelmäßig Wiederherstellungstests durchgeführt werden.

Dabei geht es nicht nur darum, einzelne Dateien zurückzukopieren. Unternehmen müssen auch wissen, wie lange die Wiederherstellung geschäftskritischer Systeme dauert.

Einen Cyber-Notfallplan erstellen

Ein Notfallplan sollte festlegen, was bei einem vermuteten oder bestätigten Cyberangriff zu tun ist.

Dazu gehören insbesondere klare Zuständigkeiten.

Wer entscheidet, ob ein betroffenes System isoliert wird? Wer informiert die Geschäftsführung? Wer kontaktiert externe IT-Sicherheitsexperten? Welche Kunden oder Behörden müssen gegebenenfalls benachrichtigt werden?

Diese Fragen sollten nicht erst während eines laufenden Angriffs beantwortet werden.

Auch die Kommunikation muss vorbereitet sein.

Wenn das E-Mail-System kompromittiert wurde, kann es notwendig sein, auf alternative Kommunikationswege auszuweichen.

Der Notfallplan sollte deshalb auch außerhalb der möglicherweise betroffenen IT-Systeme verfügbar sein.

Datenschutz und Meldepflichten berücksichtigen

Kommt es zu einem Sicherheitsvorfall mit personenbezogenen Daten, können zusätzlich datenschutzrechtliche Pflichten entstehen.

Nach der Datenschutz-Grundverordnung kann beispielsweise eine Meldung an die zuständige Aufsichtsbehörde erforderlich sein.

Für meldepflichtige Datenschutzverletzungen gilt grundsätzlich eine Frist von 72 Stunden nach Bekanntwerden, soweit die Voraussetzungen von Artikel 33 DSGVO erfüllt sind.

Daneben können für bestimmte Unternehmen weitere gesetzliche Meldepflichten gelten, etwa aufgrund branchenspezifischer Vorschriften oder des Cybersicherheitsrechts.

Welche Pflichten konkret bestehen, sollte im Vorfeld rechtlich geprüft und im Notfallplan berücksichtigt werden.

KI selbst zur Erkennung und Abwehr von Cyberangriffen nutzen

Der fünfte wichtige Schritt besteht darin, künstliche Intelligenz nicht ausschließlich als Bedrohung zu betrachten.

Richtig eingesetzt kann KI die Cyberabwehr deutlich unterstützen.

Unternehmen erzeugen täglich große Mengen an Sicherheitsdaten. Dazu gehören Anmeldeprotokolle, Netzwerkverbindungen, E-Mail-Ereignisse und Warnmeldungen verschiedener Anwendungen.

Diese Daten vollständig manuell auszuwerten, ist insbesondere in größeren IT-Umgebungen kaum möglich.

KI-basierte Sicherheitslösungen können helfen, verdächtige Zusammenhänge schneller sichtbar zu machen.

Auffällige Aktivitäten frühzeitig erkennen

Ein Beispiel ist die Erkennung ungewöhnlicher Benutzeraktivitäten.

Wenn sich ein Mitarbeiter normalerweise ausschließlich aus Deutschland anmeldet und plötzlich ungewöhnliche Anmeldeversuche aus verschiedenen Regionen auftreten, kann ein Sicherheitssystem darauf aufmerksam machen.

Auch unerwartete Datenübertragungen oder auffällige Veränderungen bei Zugriffsrechten können Hinweise auf einen möglichen Angriff sein.

Solche Ereignisse müssen allerdings im Kontext bewertet werden.

Nicht jede ungewöhnliche Anmeldung ist automatisch ein Cyberangriff.

Sicherheitswarnungen intelligent priorisieren

In vielen Unternehmen entsteht eine große Anzahl technischer Warnmeldungen.

Das Problem besteht häufig nicht darin, dass zu wenige Informationen vorliegen, sondern dass Sicherheitsteams zu viele Meldungen gleichzeitig bearbeiten müssen.

KI kann dabei unterstützen, ähnliche Ereignisse zusammenzuführen und potenziell kritische Vorfälle hervorzuheben.

Dadurch können IT-Verantwortliche ihre Aufmerksamkeit stärker auf relevante Risiken konzentrieren.

Die abschließende Bewertung und insbesondere weitreichende Gegenmaßnahmen sollten jedoch angemessen kontrolliert werden.

KI-Sicherheitssysteme sorgfältig auswählen

Nicht jedes Produkt mit dem Begriff „KI“ bietet automatisch einen besseren Schutz.

Unternehmen sollten deshalb genau prüfen, welche Funktionen eine Lösung tatsächlich bereitstellt.

Wichtige Fragen sind beispielsweise:

• Welche Daten werden verarbeitet?
• Wo werden die Informationen gespeichert?
• Welche Systeme lassen sich integrieren?
• Wie werden Fehlalarme behandelt?
• Welche automatischen Reaktionen sind möglich?
• Wer kontrolliert kritische Entscheidungen?
• Wie werden sensible Unternehmensinformationen geschützt?

Gerade bei Cloud-basierten Sicherheitslösungen sollten Datenschutz, Vertragsbedingungen und technische Sicherheitsmaßnahmen sorgfältig geprüft werden.

Automatisierung braucht menschliche Kontrolle

KI kann Sicherheitsteams unterstützen, aber nicht sämtliche Entscheidungen ersetzen.

Ein automatisiertes System könnte beispielsweise eine ungewöhnliche Aktivität erkennen und einen Benutzerzugang vorübergehend sperren.

Das kann sinnvoll sein, wenn tatsächlich ein Angriff stattfindet.

Wird jedoch versehentlich ein geschäftskritisches Konto blockiert, können daraus erhebliche Betriebsstörungen entstehen.

Deshalb sollten Unternehmen definieren, welche Maßnahmen automatisiert erfolgen dürfen und wann eine menschliche Freigabe notwendig ist.

Wie Unternehmen die fünf Schutzmaßnahmen praktisch umsetzen können

Eine wirksame Cybersicherheitsstrategie muss nicht damit beginnen, sämtliche Systeme gleichzeitig auszutauschen.

Gerade kleinere und mittelständische Unternehmen profitieren davon, die wichtigsten Risiken systematisch zu priorisieren.

Zunächst sollte ein Überblick über die vorhandene IT-Infrastruktur geschaffen werden.

Welche Systeme sind geschäftskritisch? Wo werden vertrauliche Informationen gespeichert? Welche Anwendungen sind aus dem Internet erreichbar? Welche Benutzer besitzen administrative Rechte?

Auf dieser Grundlage lassen sich geeignete Schutzmaßnahmen festlegen.

[ ] Mitarbeiter werden regelmäßig zu KI-Phishing und Deepfakes geschult
[ ] Zahlungsänderungen werden über einen zweiten Kanal bestätigt
[ ] Geschäftskritische Konten sind mit MFA abgesichert
[ ] Administratorrechte und ungenutzte Konten werden regelmäßig geprüft
[ ] Endgeräte, Server und Cloud-Dienste werden überwacht
[ ] Sicherheitsupdates werden nach Risiko priorisiert
[ ] Getrennte und geschützte Backups sind vorhanden
[ ] Wiederherstellungen wurden praktisch getestet
[ ] Ein Cyber-Notfallplan mit Ansprechpartnern liegt vor
[ ] KI-Anwendungen und KI-Sicherheitstools unterliegen klaren Regeln

Welche Rolle spielt die Geschäftsführung bei der Cybersicherheit?

Cybersicherheit ist längst keine Aufgabe mehr, die ausschließlich an die IT-Abteilung delegiert werden kann.

Ein schwerwiegender Cyberangriff kann Produktionsabläufe unterbrechen, Kundenbeziehungen beschädigen, finanzielle Verluste verursachen und rechtliche Konsequenzen nach sich ziehen.

Deshalb muss die Geschäftsführung die grundlegenden Sicherheitsziele und Verantwortlichkeiten festlegen.

Dazu gehört auch, ausreichende Ressourcen bereitzustellen.

Ein Unternehmen kann beispielsweise moderne Sicherheitssoftware einsetzen. Wenn jedoch niemand für die Auswertung kritischer Warnmeldungen zuständig ist, bleibt ein wesentlicher Teil des Schutzes ungenutzt.

Ebenso wenig hilft ein Notfallplan, der zwar auf dem Papier existiert, aber niemals getestet wurde.

Die Unternehmensleitung sollte deshalb regelmäßig überprüfen, ob die wichtigsten Sicherheitsmaßnahmen tatsächlich umgesetzt werden.

Sinnvoll sind verständliche Kennzahlen, beispielsweise der Anteil geschäftskritischer Konten mit MFA, die Anzahl überfälliger Sicherheitsupdates oder die Ergebnisse von Wiederherstellungstests.

Warum kleine und mittelständische Unternehmen besonders aufmerksam sein sollten

Kleine und mittelständische Unternehmen verfügen häufig nicht über ein eigenes Security Operations Center oder spezialisierte Cybersecurity-Teams.

Das bedeutet jedoch nicht, dass wirksame Schutzmaßnahmen unerreichbar sind.

Viele wichtige Verbesserungen lassen sich bereits durch klare organisatorische Regeln, sichere Zugangskontrollen und eine konsequente Pflege vorhandener Systeme erreichen.

Gerade die Einführung von Mehrfaktor-Authentifizierung, regelmäßigen Backups und verbindlichen Zahlungsfreigaben kann erhebliche Sicherheitslücken schließen.

Unternehmen sollten außerdem prüfen, welche Aufgaben intern zuverlässig übernommen werden können und wo externe Unterstützung sinnvoll ist.

Ein spezialisierter IT-Dienstleister kann beispielsweise bei der Überwachung von Endgeräten, der Einrichtung von Sicherheitslösungen oder der Entwicklung eines Notfallkonzepts unterstützen.

Entscheidend ist, dass die Verantwortung für Cybersicherheit klar geregelt bleibt.

Welche Fehler Unternehmen bei der KI-Cybersicherheit vermeiden sollten

Ein häufiger Fehler besteht darin, künstliche Intelligenz ausschließlich als technisches Problem zu betrachten.

Tatsächlich nutzen Angreifer KI oft dazu, menschliche Entscheidungen zu beeinflussen.

Deshalb reichen technische Schutzprogramme allein nicht aus.

Ein weiterer Fehler ist die Annahme, dass eine neue KI-Sicherheitslösung sämtliche bisherigen Maßnahmen ersetzen könnte.

Auch moderne Systeme benötigen aktuelle Software, sichere Konfigurationen und eine durchdachte Zugriffsverwaltung.

Problematisch ist außerdem eine fehlende Übersicht über die eingesetzten KI-Anwendungen.

Wenn Mitarbeiter ohne klare Regeln unterschiedliche KI-Dienste verwenden, können vertrauliche Informationen unbeabsichtigt an externe Anbieter gelangen.

Unternehmen sollten deshalb nicht nur Angriffe von außen berücksichtigen, sondern auch die sichere interne Nutzung künstlicher Intelligenz organisieren.

Häufige Fragen zu KI-gestützten Cyberangriffen

Was sind KI-gestützte Cyberangriffe?

KI-gestützte Cyberangriffe sind Angriffe auf digitale Systeme, bei denen künstliche Intelligenz zur Unterstützung eingesetzt wird. Dazu gehören beispielsweise automatisierte Phishing-Kampagnen, Deepfake-Betrug, die Analyse potenzieller Schwachstellen und die beschleunigte Vorbereitung von Angriffen.

Können kleine Unternehmen Opfer von KI-Cyberangriffen werden?

Ja. Auch kleine Unternehmen können betroffen sein. Angreifer nutzen häufig automatisierte Methoden, die sich gegen zahlreiche potenzielle Opfer richten. Entscheidend ist nicht allein die Unternehmensgröße, sondern auch, welche Sicherheitslücken vorhanden sind.

Wie können Unternehmen KI-Phishing erkennen?

Mitarbeiter sollten insbesondere ungewöhnliche Zahlungsaufforderungen, unerwartete Anmeldeanfragen und die Weitergabe sensibler Informationen kritisch prüfen. Eine sprachlich fehlerfreie E-Mail ist kein Beweis für ihre Echtheit. Bei wichtigen Vorgängen sollte die Identität des Absenders über einen unabhängigen Kommunikationsweg bestätigt werden.

Was ist ein Deepfake-Angriff?

Bei einem Deepfake-Angriff verwenden Cyberkriminelle künstlich erzeugte oder manipulierte Audio- beziehungsweise Videoinhalte, um eine andere Person glaubwürdig nachzuahmen. Unternehmen können dadurch beispielsweise zu unberechtigten Zahlungen oder zur Herausgabe vertraulicher Informationen verleitet werden.

Welche Sicherheitsmaßnahmen sind besonders wichtig?

Zu den wichtigsten Maßnahmen gehören regelmäßige Mitarbeiterschulungen, Mehrfaktor-Authentifizierung, aktuelle Sicherheitssoftware, konsequentes Patch-Management, geschützte Backups und ein funktionierender Cyber-Notfallplan.

Kann künstliche Intelligenz Unternehmen auch vor Cyberangriffen schützen?

Ja. KI kann dabei helfen, ungewöhnliche Aktivitäten zu erkennen, Sicherheitsmeldungen auszuwerten und mögliche Angriffe schneller zu untersuchen. Sie sollte jedoch als Unterstützung für ein umfassendes Sicherheitskonzept eingesetzt werden und nicht als Ersatz für grundlegende Schutzmaßnahmen.

Sind KI-gestützte Cyberangriffe gefährlicher als klassische Angriffe?

Sie können gefährlicher sein, weil künstliche Intelligenz bestimmte Angriffsmethoden schneller, skalierbarer und überzeugender macht. Allerdings beruhen viele erfolgreiche Angriffe weiterhin auf bekannten Sicherheitsproblemen wie gestohlenen Passwörtern, ungepatchten Systemen und Social Engineering.

Wie teuer kann ein KI-gestützter Cyberangriff werden?

Die finanziellen Folgen hängen stark von Unternehmensgröße, Branche und Art des Angriffs ab. IBM ermittelte in seiner Untersuchung von 2026 für untersuchte Datenlecks mit KI-Unterstützung auf Angreiferseite durchschnittliche Kosten von rund sechs Millionen US-Dollar. Dieser Durchschnittswert ist keine Prognose für einen einzelnen Betrieb.

Fazit: KI-gestützte Cyberangriffe erfordern eine moderne Sicherheitsstrategie

KI-gestützte Cyberangriffe stellen Unternehmen vor neue Herausforderungen, weil künstliche Intelligenz bestehende Betrugsmethoden und technische Angriffe schneller und überzeugender machen kann.

Besonders gefährlich sind dabei personalisierte Phishing-Nachrichten, Deepfake-Betrug, kompromittierte Benutzerkonten und unzureichend geschützte IT-Systeme.

Die gute Nachricht ist, dass Unternehmen diesen Bedrohungen nicht hilflos gegenüberstehen.

Mit fünf zentralen Maßnahmen lässt sich das Sicherheitsniveau deutlich verbessern: Mitarbeiter sensibilisieren, Benutzerkonten konsequent absichern, moderne Sicherheitstechnik einsetzen, Backups und Notfallprozesse vorbereiten sowie künstliche Intelligenz verantwortungsvoll zur Cyberabwehr nutzen.

Dabei kommt es weniger darauf an, möglichst viele Sicherheitsprodukte einzukaufen. Entscheidend ist, dass die vorhandenen Schutzmaßnahmen sinnvoll aufeinander abgestimmt, regelmäßig überprüft und im Unternehmensalltag tatsächlich eingehalten werden.

Gerade für kleine und mittelständische Unternehmen ist ein schrittweiser Ansatz sinnvoll. Wer zunächst die größten Sicherheitslücken schließt, klare Verantwortlichkeiten schafft und geschäftskritische Systeme schützt, legt eine belastbare Grundlage für die weitere Entwicklung.

Künstliche Intelligenz wird die Cyberkriminalität auch künftig verändern. Unternehmen sollten deshalb nicht darauf warten, bis ein schwerwiegender Sicherheitsvorfall eintritt.

Wer heute in Cybersicherheit investiert, schützt nicht nur seine IT-Systeme, sondern auch Geschäftsprozesse, vertrauliche Daten und das Vertrauen seiner Kunden.