Five-Eyes-Behörden warnen: KI verändert Cyberrisiken rasant

Cybersicherheitsverantwortliche der Five-Eyes-Allianz haben gemeinsam davor gewarnt, dass künstliche Intelligenz die Bedrohungslandschaft schneller verändert, als viele Organisationen darauf vorbereitet sind.

In einem neuen Aufruf zum Handeln erklärten die Leiter der Cyberbehörden Australiens, Kanadas, Neuseelands, des Vereinigten Königreichs und der Vereinigten Staaten, dass KI bereits die Geschwindigkeit, das Ausmaß und die Raffinesse von Angriffen erhöht. Sie wiesen darauf hin, dass hochmoderne KI-Systeme diese Veränderungen in den kommenden Monaten – nicht erst Jahren – weiter vorantreiben dürften.

Die Behörden erklärten zwar, dass KI die Verteidigung verbessern kann, betonten jedoch auch, dass sie es böswilligen Akteuren erleichtert, Schwachstellen zu entdecken, Angriffe zu automatisieren und die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung zu verkürzen. Dadurch könnten herkömmliche Annahmen über Risiken sehr schnell überholt sein.

Führung statt nur IT

Die Warnung stellt Cyberresilienz als eine Frage des Geschäfts und der Unternehmensführung dar und nicht als rein technisches Anliegen. Vorstände und Führungskräfte, so die Behörden, müssen ihre Gefährdung verstehen, Verantwortlichkeiten zuweisen und sicherstellen, dass Cyberkontrollen auch unter realem Druck funktionieren.

Sie argumentierten, dass Organisationen sich beim Schutz nicht auf ein einzelnes Produkt oder eine einzelne Plattform verlassen sollten und dass Praktiken wie „Secure by Design“ und „Secure by Default“ als Standardanforderungen behandelt werden sollten.

Prioritäre Maßnahmen für Organisationen

• Angriffsflächen reduzieren, indem unnötige Zugriffe entfernt und externe Angriffsflächen begrenzt werden.
• Das Einspielen von Sicherheitsupdates beschleunigen, insbesondere dort, wo Angreifer nach der Veröffentlichung einer Schwachstelle schnell vorgehen könnten.
• Veraltete und nicht mehr unterstützte Systeme überprüfen, die neben technischen Altlasten auch strategische Risiken verursachen können.
• Identitäts- und Zugriffsmanagement durch starke Authentifizierung und regelmäßige Überprüfungen von Berechtigungen stärken.
• Pläne zur Reaktion auf Sicherheitsvorfälle testen, damit Teams auf die Eindämmung und Bewältigung von Sicherheitsverletzungen vorbereitet sind.

Die Behörden ermutigten Organisationen außerdem, KI zur Abwehr einzusetzen, etwa um die Erkennung zu verbessern, ungewöhnliche Aktivitäten zu überwachen und schnellere Reaktionen zu unterstützen. Sie warnten jedoch, dass der Erfolg weniger davon abhängen werde, noch mehr Tools zu sammeln, sondern vielmehr davon, die Grundlagen richtig umzusetzen.

Die Botschaft der Five Eyes ist eindeutig: KI ist kein fernes Thema für die Zukunftsplanung mehr. Organisationen, die sich jetzt anpassen, so die Behörden, werden besser in der Lage sein, ihre Abläufe zu schützen, Vertrauen zu erhalten und vermeidbare Risiken zu reduzieren.