Cyber Threats

• Der Cyber Pulse Report 2026 von Mastercard zeigt einen allgemeinen Anstieg der Cyberangriffe in Osteuropa, dem Nahen Osten und Afrika (EEMEA) um 13 % im vergangenen Jahr. • Der Bericht hebt einen dramatischen Anstieg der Cyber-Bedrohungen um 198 % hervor, der spezifisch durch die anhaltenden Konflikte im Nahen Osten ausgelöst wurde. • Dieser Anstieg wird auf die Beteiligung staatlich gelenkter Akteure und den Einsatz zunehmend komplexer Angriffsmethoden zurückgeführt, was zu einer volatileren digitalen Landschaft führt.

• Branchenexperten warnten am Donnerstag auf einem regionalen Forum in Tokio, dass die schnelle Einführung künstlicher Intelligenz die Cybersicherheitsrisiken in ganz Asien verschärft. • KI wird verwendet, um raffiniertere und schwerer zu erkennende Bedrohungen zu schaffen, die von fortschrittlichem Betrug bis hin zu hochwertigen Deepfakes reichen. • Diese sich entwickelnden Methoden haben eine deutlich größere negative Auswirkung auf Unternehmen, da traditionelle Sicherheitsmaßnahmen kaum mit den KI-gesteuerten Angriffen Schritt halten können.

• Der Technology Threat Report 2026 von CrowdStrike identifiziert die globale Technologieindustrie als den am stärksten ins Visier genommenen Sektor für Cyberattacken, primär vorangetrieben durch eCrime und staatliche Akteure aus China und Nordkorea. • Eine kritische Schwachstelle wurde hervorgehoben, die ein Softwarepaket betrifft, das etwa 100 Millionen Mal pro Woche heruntergeladen wird, was das Risiko für einen der größten aufgezeichneten Vorfälle in der Lieferkette darstellt. • Bedrohungsakteure verlagern ihren Fokus zunehmend auf Softwareentwicklungsumgebungen, um die Integrität der digitalen Lieferkette zu kompromittieren.

• Die EU investiert über das Programm „Digital Europe“ von 2025 bis 2027 insgesamt 1,3 Milliarden Euro (ca. 1,5 Milliarden US-Dollar) in KI, Cybersicherheit und digitale Kompetenzen. • Neue regulatorische Rahmenbedingungen, insbesondere die NIS2-Richtlinie und der Digital Operational Resilience Act, traten im Oktober 2024 bzw. Januar 2025 in Kraft. • Diese Vorgaben machen Investitionen in die Cybersicherheit für kritische Sektoren, einschließlich Transport, Energie und Finanzdienstleistungen, zu einer gesetzlichen Anforderung zum Schutz essenzieller Infrastrukturen.

• Sam Woods, der scheidende Chef der Prudential Regulation Authority (PRA), hat KI-gesteuerte Cybersicherheitsrisiken als die größte Bedrohung für den Bankensektor identifiziert. • Der Regulator äußerte erhebliche Besorgnis über bestehende Schwachstellen in den IT-Systemen der Kreditinstitute, die durch hochentwickelte KI-Tools ausgenutzt werden könnten. • Diese Warnung unterstreicht einen kritischen Wandel in der Bedrohungslandschaft, da KI komplexere und häufigere Cyberangriffe auf die Finanzinfrastruktur ermöglicht.

• Es wird prognostiziert, dass KI-gestützte Cyberbedrohungen bis 2026 deutlich autonomer und raffinierter werden. • Diese fortschrittlichen Angriffe übertreffen traditionelle Sicherheitsstrukturen, wodurch Bedrohungsakteure konventionelle Abwehrmaßnahmen mit größerer Leichtigkeit umgehen können. • Dieser Wandel ist bedeutsam, da KI die Cybersicherheitslandschaft grundlegend verändert und die Gefahr sowie das Ausmaß digitaler Eindringlinge erhöht.

• Politische Entscheidungsträger arbeiten derzeit an der Etablierung eines koordinierten KI-Sicherheitsregimes, das sich auf Frontier-Modelle, kritische Infrastrukturen und freiwillige staatliche Überprüfungen konzentriert. • Gleichzeitig entwickeln Cyberangreifer ihre Taktiken weiter, indem sie die Verbreitung von Malware optimieren und bekannte Plattformen missbrauchen, um gewöhnliche Nutzer in großem Umfang ins Visier zu nehmen. • Dieses Spannungsfeld verdeutlicht eine wachsende Lücke zwischen hochrangigen staatlichen Sicherheitsrahmen und der schnellen Verbreitung niedrigschwelliger krimineller Werkzeuge.

• Microsoft integriert künstliche Intelligenz in seine Sicherheitsoperationen, um sich besser gegen die sich entwickelnden Cyberbedrohungen und Hackeraktivitäten zu wehren. • Die Strategie nutzt ein im April von Anthropic vorgestelltes KI-Modell, das eine hohe Kompetenz bei der Identifizierung von Schwachstellen in großen Betriebssystemen und Webbrowsern bewiesen hat. • Diese Entwicklung ist bedeutsam, da die KI ursprünglich nicht für die Cybersicherheit konzipiert wurde, aber dennoch kritische Softwarefehler aufdecken kann, die traditionelle Methoden möglicherweise übersehen.