Cyber Threats

• Der Markt für KI-Infrastruktursicherheit wird voraussichtlich bis 2030 eine durchschnittliche jährliche Wachstumsrate (CAGR) von 19,1 % aufweisen, getrieben durch die Zunahme komplexer Cyber-Bedrohungen. • Das Wachstum konzentriert sich auf die Entwicklung automatisierter Bedrohungserkennung, verbessertes Echtzeit-Monitoring und den Ausbau von Sicherheitsframeworks für KI-Systeme. • Globale Zölle in Nordamerika, Europa und im亚太-Raum (Asien-Pazifik) erhöhen derzeit die Kosten für importierte Sicherheits-Hardware und fortschrittliche Tools.

• Die britische Regierung entwickelt „Cyber Shield“, ein nationales, KI-gestütztes Cyber-Verteidigungsprogramm, das darauf ausgelegt ist, kritische Infrastrukturen vor hochentwickelten digitalen Bedrohungen zu schützen. • Das System zielt darauf ab, Bedrohungen zu erkennen und Antworten in Maschinengeschwindigkeit zu automatisieren, um den wachsenden Fähigkeiten von KI-gesteuerten Angriffen entgegenzuwirken. • Diese Initiative ist eine Reaktion auf Warnungen von Beamten, dass KI derzeit den strategischen Vorteil zugunsten der Angreifer verschiebt und konventionelle Sicherheitsmaßnahmen überfordert.

• Die Europäische Union hat einen neuen Aktionsplan für Cybersicherheit und Künstliche Intelligenz verabschiedet, um die sichere und verantwortungsvolle Nutzung von KI zu fördern und die allgemeine Sicherheit zu stärken. • Die Initiative konzentriert sich auf den Ausbau interner europäischer Kapazitäten im Bereich der Cybersicherheit sowie auf die Verbesserung der Lebensmittelsicherheit zur Unterstützung ländlicher Gemeinden, die von Entvölkerung betroffen sind. • Dieser Plan ist von Bedeutung, da die EU bestrebt ist, neu auftretende technologische Risiken zu mindern und die Abhängigkeit von externen Akteuren bei kritischen Sicherheitsinfrastrukturen zu verringern.

• Die Europäische Zentralbank (EZB) hat die größten Kreditinstitute der Eurozone angewiesen, bis Ende Oktober Pläne vorzulegen, die detaillieren, wie sie ihre Cyber-Abwehr gegen KI-gestützte Bedrohungen stärken werden. • Das Europäische Systemische Risikorat (ESRB) warnte davor, dass KI die Geschwindigkeit beschleunigen könnte, mit der Software-Schwachstellen ausgenutzt werden, was potenziell zu gleichzeitigen Cyber-Vorfällen im gesamten Finanzsektor führen könnte. • Das ESRB hob eine strategische Abhängigkeit von Frontier-AI-Entwicklern außerhalb der Europäischen Union hervor, wodurch der Block erheblichen geopolitischen Risiken ausgesetzt ist.

• Die Europäische Zentralbank (EZB) hat Banken aufgefordert, umfassende Strategien zu entwickeln, um die durch fortschrittliche KI-Modelle entstehenden Cybersecurity-Risiken zu mindern. • Die Aufsichtsbehörde hob insbesondere die potenziellen Bedrohungen durch hochentwickelte KI-Systeme hervor und nannte Beispiele wie Claude Mythos von Anthropic PBC. • Dieser Schritt ist von Bedeutung, da die schnelle Integration von KI in Finanzdienstleistungen neue Schwachstellen schafft, die für raffinierte Cyberangriffe ausgenutzt werden könnten.

• Infoblox-Forscher entdeckten mehr als 236.000 Scam-Domains, die das DCloud Uni-App Framework nutzen, um globale Phishing- und Betrugsoperationen zu skalieren. • Die Sicherheitsverletzung verdeutlicht eine kritische Schwachstelle, bei der legitime Softwareentwicklungstools von böswilligen Akteuren ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen und Nutzer zu täuschen. • Um diesen sich entwickelnden, KI-gesteuerten Bedrohungen entgegenzuwirken, empfehlen Experten den Einsatz von GRC-Tools zur Automatisierung der Compliance sowie die Pflege aktueller regulatorischer Inventare.

• Singapurs Cyber Security Agency (CSA) weitet die nationalen Cybersicherheitsmaßnahmen aus, um dem Anstieg KI-gesteuerter Bedrohungen entgegenzuwirken. • Bedrohungsakteure nutzen KI, um Angriffe zu automatisieren, die Entwicklung von Exploits zu beschleunigen und Phishing-Kampagnen zu skalieren, wodurch sich Zeiträume für Angriffe potenziell von Tagen auf Stunden verkürzen. • Die CSA warnt davor, dass KI zwar die Bedrohungserkennung und Reaktion auf Vorfälle verbessert, aber auch neue Angriffsflächen und Schwachstellen in Unternehmensumgebungen und kritischen Informationsinfrastrukturen (CII) schafft.

• Die Cyber Security Agency (CSA) von Singapur hat ihren neuesten Bericht zur Cyber-Landschaft veröffentlicht, in dem Künstliche Intelligenz, Quantencomputing und Schwachstellen in kritischen Infrastrukturen als Hauptrisiken identifiziert wurden. • Um diese Bedrohungen zu mindern, unterstützt die CSA das Cyber Resilience Centre, um KMU essenzielle Cybersecurity-Gesundheitschecks und Unterstützung bei der Wiederherstellung nach Vorfällen anzubieten. • Förderfähige kleine und mittlere Unternehmen können zudem über das CISO-as-a-Service-Programm eine Kofinanzierung für professionelle Cybersecurity-Beratungsdienste in Anspruch nehmen.

• Die Reserve Bank of India (RBI) hat KI-gestützte Cyber-Bedrohungen als das größte Risiko für Kreditgeber in den nächsten 12 Monaten eingestuft. • Die RBI warnt davor, dass schnelle Fortschritte bei KI-Modellen, wie Claude Mythos, die Komplexität, Geschwindigkeit und das Ausmaß von Cyber-Vorfällen erhöhen. • Eine Umfrage ergab, dass sich die meisten Kreditgeber derzeit in der „Entwicklungs-“ oder „Zwischenphase“ der Cybersicherheitsbereitschaft befinden, während nur eine kleine Minderheit die „reife“ Phase erreicht hat.

• Die Leiter der Cyber-Geheimdienste der Five Eyes haben davor gewarnt, dass Regierungen und Unternehmen nur noch „Monate, nicht Jahre“ Zeit haben, um sich auf KI-gesteuerte Cyberbedrohungen vorzubereiten. • Die Behörden berichten, dass künstliche Intelligenz die Geschwindigkeit, den Umfang und die Raffinesse von Cyberangriffen rasant erhöht, was eine Zeit „turbulenter Unsicherheit“ schafft. • Um Risiken zu mindern, empfehlen Beamte, den Systemzugriff zu beschränken, das Patching von Software zu beschleunigen, Altsysteme zu entfernen und Pläne zur Reaktion auf Vorfälle streng zu prüfen.

• Am 22. Juni gab die Five Eyes Geheimdienstallianz eine gemeinsame Warnung heraus, dass fortschrittliche KI-Modelle die Fähigkeiten für Cyberangriffe und -abwehr innerhalb weniger Monate grundlegend transformieren könnten. • Die Gruppe betonte, dass Cyberrisiken mittlerweile ein zentrales Geschäftsrisiko und eine Führungsverantwortung darstellen, und forderte die nationalen Entscheidungsträger auf, diesen Wandel als unmittelbare Priorität zu behandeln. • Um diese Bedrohungen zu mindern, rief die Allianz zu dringenden Risikobewertungen, der Priorisierung grundlegender Cybersicherheitskontrollen sowie der Einräumung voller Befugnisse und Ressourcen für Sicherheitsverantwortliche auf.

• Der Cyber Pulse Report 2026 von Mastercard zeigt einen allgemeinen Anstieg der Cyberangriffe in Osteuropa, dem Nahen Osten und Afrika (EEMEA) um 13 % im vergangenen Jahr. • Der Bericht hebt einen dramatischen Anstieg der Cyber-Bedrohungen um 198 % hervor, der spezifisch durch die anhaltenden Konflikte im Nahen Osten ausgelöst wurde. • Dieser Anstieg wird auf die Beteiligung staatlich gelenkter Akteure und den Einsatz zunehmend komplexer Angriffsmethoden zurückgeführt, was zu einer volatileren digitalen Landschaft führt.

• Branchenexperten warnten am Donnerstag auf einem regionalen Forum in Tokio, dass die schnelle Einführung künstlicher Intelligenz die Cybersicherheitsrisiken in ganz Asien verschärft. • KI wird verwendet, um raffiniertere und schwerer zu erkennende Bedrohungen zu schaffen, die von fortschrittlichem Betrug bis hin zu hochwertigen Deepfakes reichen. • Diese sich entwickelnden Methoden haben eine deutlich größere negative Auswirkung auf Unternehmen, da traditionelle Sicherheitsmaßnahmen kaum mit den KI-gesteuerten Angriffen Schritt halten können.

• Der Technology Threat Report 2026 von CrowdStrike identifiziert die globale Technologieindustrie als den am stärksten ins Visier genommenen Sektor für Cyberattacken, primär vorangetrieben durch eCrime und staatliche Akteure aus China und Nordkorea. • Eine kritische Schwachstelle wurde hervorgehoben, die ein Softwarepaket betrifft, das etwa 100 Millionen Mal pro Woche heruntergeladen wird, was das Risiko für einen der größten aufgezeichneten Vorfälle in der Lieferkette darstellt. • Bedrohungsakteure verlagern ihren Fokus zunehmend auf Softwareentwicklungsumgebungen, um die Integrität der digitalen Lieferkette zu kompromittieren.

• Die EU investiert über das Programm „Digital Europe“ von 2025 bis 2027 insgesamt 1,3 Milliarden Euro (ca. 1,5 Milliarden US-Dollar) in KI, Cybersicherheit und digitale Kompetenzen. • Neue regulatorische Rahmenbedingungen, insbesondere die NIS2-Richtlinie und der Digital Operational Resilience Act, traten im Oktober 2024 bzw. Januar 2025 in Kraft. • Diese Vorgaben machen Investitionen in die Cybersicherheit für kritische Sektoren, einschließlich Transport, Energie und Finanzdienstleistungen, zu einer gesetzlichen Anforderung zum Schutz essenzieller Infrastrukturen.

• Sam Woods, der scheidende Chef der Prudential Regulation Authority (PRA), hat KI-gesteuerte Cybersicherheitsrisiken als die größte Bedrohung für den Bankensektor identifiziert. • Der Regulator äußerte erhebliche Besorgnis über bestehende Schwachstellen in den IT-Systemen der Kreditinstitute, die durch hochentwickelte KI-Tools ausgenutzt werden könnten. • Diese Warnung unterstreicht einen kritischen Wandel in der Bedrohungslandschaft, da KI komplexere und häufigere Cyberangriffe auf die Finanzinfrastruktur ermöglicht.

• Es wird prognostiziert, dass KI-gestützte Cyberbedrohungen bis 2026 deutlich autonomer und raffinierter werden. • Diese fortschrittlichen Angriffe übertreffen traditionelle Sicherheitsstrukturen, wodurch Bedrohungsakteure konventionelle Abwehrmaßnahmen mit größerer Leichtigkeit umgehen können. • Dieser Wandel ist bedeutsam, da KI die Cybersicherheitslandschaft grundlegend verändert und die Gefahr sowie das Ausmaß digitaler Eindringlinge erhöht.

• Politische Entscheidungsträger arbeiten derzeit an der Etablierung eines koordinierten KI-Sicherheitsregimes, das sich auf Frontier-Modelle, kritische Infrastrukturen und freiwillige staatliche Überprüfungen konzentriert. • Gleichzeitig entwickeln Cyberangreifer ihre Taktiken weiter, indem sie die Verbreitung von Malware optimieren und bekannte Plattformen missbrauchen, um gewöhnliche Nutzer in großem Umfang ins Visier zu nehmen. • Dieses Spannungsfeld verdeutlicht eine wachsende Lücke zwischen hochrangigen staatlichen Sicherheitsrahmen und der schnellen Verbreitung niedrigschwelliger krimineller Werkzeuge.

• Cyberbedrohungen eskalieren durch den zunehmenden Einsatz von KI auf ein „hohes Niveau“. • Irland ist führend bei Innovationen im Bereich der Cybersicherheit, wobei 24 irische Cyber-Startups ihre Arbeit präsentieren. • Laut AnnaMarie Turley, Sprecherin von Enterprise Ireland, ist Irland in diesem Bereich „weit über seinem Gewicht“ erfolgreich.

• Microsoft integriert künstliche Intelligenz in seine Sicherheitsoperationen, um sich besser gegen die sich entwickelnden Cyberbedrohungen und Hackeraktivitäten zu wehren. • Die Strategie nutzt ein im April von Anthropic vorgestelltes KI-Modell, das eine hohe Kompetenz bei der Identifizierung von Schwachstellen in großen Betriebssystemen und Webbrowsern bewiesen hat. • Diese Entwicklung ist bedeutsam, da die KI ursprünglich nicht für die Cybersicherheit konzipiert wurde, aber dennoch kritische Softwarefehler aufdecken kann, die traditionelle Methoden möglicherweise übersehen.

• Das Cybersecurity-Unternehmen Check Point stellte im Januar einen sprunghaften Anstieg der wahlbezogenen Webaktivitäten fest, mit etwa 1.300 neuen Domains, die das Wort „election“ und 2.957, die „vote“ enthielten. • Ein neuer Bericht warnt davor, dass die bevorstehenden US-Zwischenwahlen zu „erhöhten“ Cyber-Bedrohungen führen werden, die sich gegen Medienplattformen, Spendenseiten und politische Organisationen richten. • Experten warnen, dass dieser Trend darauf hindeutet, dass die Grundlage für weit verbreitete Misinformations- und Desinformationskampagnen bereits geschaffen wird.

• Der britische Geheimdienstchef warnte, dass Russland und China zu den primären Cyberbedrohungen der modernen Ära geworden sind. • Russland nutzt Berichten zufolge „Grey Zone“-Technologie, um aggressive Operationen parallel zu seinem anhaltenden militärischen Angriff auf die Ukraine durchzuführen. • China wird als eine eigenständige, bedeutende und wachsende Bedrohung eingestuft, die durch seine enge Allianz mit Russland verstärkt wird.

• Großbritannien und seine Verbündeten sehen sich einer erheblichen Cyber-Bedrohung durch Russland gegenüber, die es auf kritische Infrastrukturen, Wahlen und das öffentliche Vertrauen abgesehen hat. • Ein hochrangiger britischer Geheimdienstchef hat vor der dringenden Notwendigkeit gewarnt, dass alle Parteien, einschließlich Unternehmen und Einzelpersonen, Maßnahmen ergreifen müssen, um dieser Bedrohung entgegenzuwirken. • Die rasanten Fortschritte im Bereich der Künstlichen Intelligenz (AI) haben ein enges Zeitfenster geschaffen, in dem Großbritannien und seine Verbündeten versuchen müssen, gegenüber Rivalen wie China und Russland im Cyber-Bereich im Vorteil zu bleiben.

• Der GCHQ-Geheimdienstchef hat gewarnt, dass Großbritannien und seine Verbündeten riskieren, einen Cyber-Konflikt gegen Gegner, insbesondere Russland, zu verlieren, sofern die Cybersicherheit nicht mit deutlich größerer Dringlichkeit behandelt wird. • Der Chef plädiert für eine umfassende Anstrengung „von den Vorstandsetagen bis in die Wohnzimmer“, um die Priorität der Cyber-Abwehr zu verzehnfachen und so den eskalierenden Bedrohungen entgegenzuwirken. • Diese Warnung folgt auf Berichte aus Schweden, Polen, Dänemark und Norwegen, wonach Hacker mit Verbindungen zu Russland kritische Infrastrukturen wie Dämme und Kraftwerke ins Visier genommen haben.

• Der britische Cyberspionage-Chef hat künstliche Intelligenz als eine „unaufhaltsame Kraft“ charakterisiert und vor ihrem Potenzial gewarnt, Cyberbedrohungen zu verstärken. • Behörden in Schweden, Polen, Dänemark und Norwegen berichteten kürzlich, dass Hacker mit Verbindungen zu Russland kritische Infrastrukturen, insbesondere Kraftwerke und Dämme, ins Visier nahmen. • Diese Entwicklungen unterstreichen das wachsende Risiko staatlich gesponserter Cyberangriffe auf essenzielle Dienste in ganz Europa, die durch die Integration von KI verschärft werden.

• Die Herausforderungen der Cybersicherheit im Jahr 2026 haben sich grundlegend von isolierten Sicherheitsverletzungen hin zu einem kontinuierlichen Wettrüsten verschoben, bei dem Organisationen mit Bedrohungen Schritt halten müssen, die schneller und raffinierter sind als je zuvor. • Zu den jüngsten Entwicklungen gehören Innovationen bei Microsoft Teams Canvas, Aktualisierungen der CISA-Richtlinien, das Projekt Mythos AI von Anthropic für Tests von Cyber-Schwachstellen sowie neue Sicherheitspartnerschaften zur Deckung von Unternehmensbedürfnissen. • Organisationen stehen unter wachsendem Druck, fortschrittliche Bedrohungserkennung, KI-gestützte Verteidigungsmechanismen und schnelle Reaktionsfähigkeiten einzuführen, um KI-gesteuerten Cyberangriffen und neuartigen Methoden zur Ausnutzung von Schwachstellen entgegenzuwirken.

• Viele Telekommunikationsbetreiber und Unternehmen in Schwellenmärkten bleiben trotz erhöhter Cybersicherheitswachsamkeit in der 5G-Ära und standardmäßiger Abwehrmaßnahmen anfällig für persistente, KI-gestützte Cyberangriffe. • Jüngste hochkarätige Vorfälle, darunter Sicherheitsverletzungen bei CloudFlare, zeigen, dass selbst große Infrastrukturanbieter gegen die sich entwickelnde Bedrohungslandschaft kämpfen, da KI es Cyber-Bedrohungen ermöglicht, über etablierte Altsystem-Abwehren hinaus zu mutieren. • Das Zusammenwirken von begrenzter Cybersicherheitsreife in Schwellenmärkten, Abhängigkeiten kritischer Infrastrukturen von digitalen Netzwerken und rasant fortschreitenden KI-Angriffsfähigkeiten führt zu einer kumulativen Erhöhung der Sicherheitsrisiken.

• Anthropic kündigte am 8. Mai 2026 eine neue Partnerschaft namens Mythos an, die darauf abzielt, KI-gestützte Cybersecurity-Abwehrmaßnahmen angesichts steigender Bedrohungen voranzutreiben. • OpenAI veröffentlichte Details zu seinem kommenden GPT-5.5-Modell, das über erweiterte Funktionen zur Bedrohungserkennung verfügt; zudem wird ASIC als spezialisierte Hardware erwähnt, die die KI-Sicherheitsverarbeitung beschleunigt. • Die Hackergruppe ShinyHunters übernahm die Verantwortung für jüngste Datenschutzverletzungen bei US-Techfirmen, was die anhaltenden Risiken für Unternehmensnetzwerke unterstreicht.