Künstliche Intelligenz verändert die Cybersicherheit Wie KI das Gleichgewicht zwischen Angreifern und Verteidigern verschiebt

Anbieter zum Thema

Cloudflare GmbH

Fsas Technologies GmbH

FAST LTA GmbH

Insider Research

KI-gestützte An­griffe nehmen zu, aber auch die Abwehr wird intelligenter. Unternehmen, die KI strategisch einbinden, schaffen den Umschwung – von reaktiv zu resilient.

Künstliche Intelligenz verändert die Cybersicherheit fundamental – sie ist sowohl Bedrohung als auch Befreiungsschlag, je nachdem, ob Unternehmen sie passiv über sich ergehen lassen oder aktiv zu ihrem Vorteil nutzen. Angreifer haben sich KI längst zunutze gemacht: Automatisierte Skripte, Botnets und generative Modelle ermöglichen es selbst unerfahrenen Akteuren, täuschend echte Phishing-Mails zu erstellen, Social-Engineering-Kampagnen im großen Stil auszurollen oder Schwachstellen automatisiert aufzuspüren.

Datenschutz bei LLMs

ChatGPT, Gemini und Co. unter der Lupe: Welche KI schnüffelt am meisten?

Damit sinken die Eintrittsbarrieren, die Geschwindigkeit steigt dramatisch, und An­griffe lassen sich mit einer Raffinesse ausführen, die bislang nur spezialisierten Gruppen vorbehalten war. Für Sicherheitsverantwortliche bedeutet dies eine Ausweitung und Dynamisierung der Bedrohungslandschaft, die mit statischen Verteidigungsstrategien allein nicht mehr zu kontrollieren ist.

Doch genau hierin liegt die Chance: KI kann das Kräfteverhältnis kippen – zugunsten der Verteidiger. Eingebettet in globale Netzwerke wird maschinelles Lernen zum Multiplikator für menschliche Expertise. Systeme, die den weltweiten Datenverkehr in Echtzeit analysieren, erkennen Muster und Anomalien, bevor einzelne Unternehmen diese überhaupt wahrnehmen können.

Milliarden von Signalen lassen sich in Millisekunden sortieren, um Zero-Day-Exploits zu erkennen, groß angelegte DDoS-Kampagnen abzuwehren oder verdächtiges Bot-Verhalten frühzeitig zu blockieren. Damit verschiebt sich der Fokus von reaktiven Patches hin zu pro­ak­tiver Verteidigung. KI ergänzt, statt zu ersetzen: Analysten gewinnen Zeit für Governance, Strategie und Reaktionsplanung, weil repetitive Aufgaben automatisiert und irrelevante Signale gefiltert werden.

Was ist DeepSeek und wie funktioniert die KI?

DeepSeek, das Datenschutz-Debakel

Künstliche Intelligenz als Katalysator

Die Debatte, ob KI die An­griffsfläche vergrößert oder verkleinert, ist deshalb nur scheinbar ein Widerspruch. Tatsächlich wirkt sie auf beiden Seiten verstärkend. Angreifer beschleunigen Aufklärung, Exploit-Entwicklung und Social Engineering. Verteidiger hingegen können mit Hilfe der KI ihre Abwehr skalieren und dynamisch absichern. Intelligente Anomalieerkennung, automatisiertes Schwachstellenmanagement oder prädiktive Analysen verkleinern An­griffsfenster und verschließen An­griffspfade, bevor sie genutzt werden können.

Wer KI nicht einbindet, riskiert eine wachsende An­griffsfläche – wer sie integriert, gewinnt einen entscheidenden Vorsprung. Ob KI als Last oder als Schutzschild wirkt, hängt weniger von der Technologie als von der Fähigkeit ab, sie sinnvoll zu operationalisieren.

Um dieses Kräfteverhältnis nachhaltig im Sinne der Verteidigung zu verändern, ist eine verantwortungsvolle Governance entscheidend. Sie muss Transparenz da­r­ü­ber schaffen, welche Daten für Modelle genutzt und wie sie überwacht werden. Sie muss Erklärbarkeit sicherstellen, damit Systeme nachvollziehbar bleiben und Vertrauen schaffen.

Und sie muss die Rolle des Menschen klar verankern: Kein Algorithmus ersetzt das analytische Urteil, wenn es um strategische Prioritäten, Eskalationen oder den Umgang mit neuen An­griffsmustern geht. Notwendig sind zudem klare Zuständigkeiten für Entscheidungen, die KI-Systeme anstoßen, sowie Schulungen, die Mitarbeitende befähigen, die Technologie kompetent und kritisch einzusetzen.

Governance muss dabei so dynamisch bleiben wie die Bedrohungslandschaft selbst. Statische Vorgaben verlieren rasch ihre Wirkung, wenn Angreifer KI-gestützt fortlaufend neue Taktiken entwickeln. Daher sind Feedbackschleifen, kontinuierliches Lernen aus realen Vorfällen und regelmäßige Modelloptimierungen unverzichtbar. Nur so kann KI zum Betriebssystem des Vertrauens und zu einer tragfähigen Basis für resiliente Sicherheit werden.

Autonome handelnde Entitäten im IAM – Darauf kommt es an

KI als eigenständige Identität im Identity and Access Management

KI ist damit weniger ein optionales Werkzeug als ein zwingender Baustein einer zeitgemäßen Abwehrstrategie. Sie schärft die Waffen der Angreifer – und liefert zugleich die Mittel, sie wirksam in Schach zu halten. Unternehmen, die KI großflächig, verantwortungsvoll und in Verbindung mit Zero-Trust-Architekturen einsetzen, verwandeln technologische Risiken in Resilienz und verschieben das Gleichgewicht auf die Seite der Verteidiger.

Wer zögert, läuft dagegen Gefahr, nicht nur im Wettlauf mit Angreifern den Anschluss zu verlieren, sondern auch im Wettbewerb gegenüber jenen Unternehmen, die Sicherheit als Grundlage für Vertrauen und Innovation nutzen.

Fazit: KI ist weder Bürde noch Segen, sondern der Wendepunkt, an dem sich entscheidet, ob sie zur Belastung wird – oder zum Schutzschild, welches das Kräfteverhältnis im Kampf gegen Cyberkriminelle nachhaltig verändert.

Über den Autor: Stefan Henke, AVP DACH, Cloudflare.

„Global Threat Intelligence Report 2025“ von Mimecast

Von Phishing bis ClickFix – Cyber­angriffe zielen auf Mitarbeiter

(ID:50656237)