Insights

KI verändert die Art und Weise, wie Cyberangriffe durchgeführt werden. Sie kann die Erkundungsphase beschleunigen, Angreifern bei der Analyse potenzieller Schwachstellen helfen, Phishing-Kampagnen optimieren, überzeugende synthetische Identitäten erstellen und riesige Informationsmengen deutlich schneller verarbeiten, als es ein menschlicher Angreifer allein könnte. Doch es gibt einen wichtigen Punkt, der in all den Diskussionen über KI-gestützte Cyberbedrohungen leicht untergehen könnte.

Managed Detection and Response (MDR) ist ein Cybersicherheitsdienst, der über die herkömmliche Überwachung hinausgeht und Bedrohungen in Ihrem gesamten Netzwerk aktiv aufspürt, erkennt und neutralisiert. Für Einrichtungen im Gesundheitswesen bedeutet dies, dass ein eigens dafür zuständiges Team von Sicherheitsanalysten rund um die Uhr die klinischen Systeme, Patientendaten und vernetzten medizinischen Geräte überwacht.

Cyber-Resilienz hängt nicht nur von leistungsstarken Sicherheitstools ab. Um sich wirksam zu verteidigen, müssen Unternehmen die Bedrohungen, denen sie ausgesetzt sind, die dahinter stehenden Angreifer sowie die Methoden verstehen, mit denen diese Angreifer ihre Mitarbeiter, Systeme, Daten und ihre Marke ins Visier nehmen könnten. Hier spielt Cyber-Threat-Intelligence eine entscheidende Rolle.

Der Anfang dieses Monats veröffentlichte Aktionsplan der Europäischen Kommission zu Cybersicherheit und künstlicher Intelligenz legt dar, wie die EU auf die mit KI verbundenen Bedrohungen und Chancen reagieren will.

Zum ersten Mal seit 19 Jahren hat die Ausnutzung von Sicherheitslücken gestohlene Zugangsdaten als häufigsten Einstiegsvektor für Sicherheitsvorfälle abgelöst. KI ist einer der Gründe dafür.

Künstliche Intelligenz hat sich in den letzten zwei Jahren zum bestimmenden Technologiethema entwickelt. Sie dominiert Diskussionen in den Vorstandsetagen, Investorenpräsentationen, die Botschaften der Anbieter, Produkteinführungen und Konferenzprogramme. Jeder Branche wird versprochen, dass KI die Art und Weise verändern wird, wie sie arbeitet, im Wettbewerb steht und Risiken bewältigt.Cybersicherheit bildet da keine Ausnahme.

Die Cloud-Sicherheit im Jahr 2026 ist von Komplexität geprägt.

Eine Simulationsübung kann Organisationen dabei helfen, zu testen, wie sie auf einen schwerwiegenden IKT-Vorfall reagieren würden, bevor dieser eintritt.

Jüngste Berichte, die von den Integrity360-Partnern CrowdStrike und Fortinet veröffentlicht wurden, weisen auf eine Bedrohungslandschaft hin, die zunehmend durch Geschwindigkeit, Automatisierung, KI-gestützte Aktivitäten, Identitätsmissbrauch, Cloud-Ausnutzung und Angreifer, die sich über Endpunkte, Netzwerke, SaaS-Anwendungen und Cloud-Infrastrukturen hinweg bewegen, definiert wird.

Die FIFA-Weltmeisterschaft ist in vollem Gange und Deutschland ist mit von der Partie – das gibt Fans im ganzen Land jede Menge zu verfolgen, während das Turnier voranschreitet. Von Mitarbeitern, die während der Arbeitszeit die Spielpläne checken, bis hin zu Unternehmen, die Kundenkampagnen, Hospitality-Aktivitäten und interne Engagement-Maßnahmen rund um das Turnier durchführen – diese Aufregung bietet auch Cyberkriminellen eine perfekte Gelegenheit. Während die Aufmerksamkeit auf die Leistungen der deutschen Nationalmannschaft und das Geschehen auf dem Spielfeld gerichtet ist, nutzen Angreifer die Dringlichkeit, die Emotionen und die Größe des Events aus – mit Phishing-E-Mails, gefälschten Ticketangeboten, betrügerischen Streaming-Links, Reisebetrug und Kampagnen, bei denen sie sich als Marken ausgeben.

Das Jahr 2026 nähert sich seiner Halbzeit. Cyber-Angreifer haben erhebliche Störungen verursacht, sensible Daten preisgegeben und einige der Systeme angegriffen, auf die Unternehmen am meisten angewiesen sind. In diesem Jahr gab es aufsehenerregende Angriffe auf Regierungsdaten, kritische Infrastrukturen, Gesundheitstechnologie, Bildungsplattformen und Software-Lieferketten. Von zerstörerischen Cyber-Aktivitäten und Cloud-basierten Angriffen bis hin zu Angriffen auf OT- und Open-Source-Tools - der Trend ist eindeutig: Cyber-Risiken bleiben bestehen und entwickeln sich ständig weiter.