Die Gefahr durch Angriffe auf deutsche Unternehmen hat durch Künstliche Intelligenz massiv zugenommen. Deutschland reagiert auf die neuen Angriffsmuster und rüstet nach. Unter anderem sollen den eigenen Nachrichtendiensten weitreichende Befugnisse im Hinblick auf KI gewährt werden. Eine kommentierende Analyse.
Unser exklusives Format »Break the News«, in dem wir aktuelle Nachrichten in ihre Einzelteile zerlegen, erscheint immer zuerst in UPDATE, unserem täglichen Tech-Briefing. Hier kannst du dich über 12.000 anderen Lesern anschließen und dich kostenlos anmelden:
Mit deiner Anmeldung bestätigst du unsere Datenschutzerklärung
Deutsche Unternehmen im Fadenkreuz
Nicht nur bewaffnete Konflikte haben weltweit zugenommen, sondern vor allem auch verdeckte Angriffe auf Unternehmen. Da ein Krieg zwischen fortgeschrittenen Industrienationen oder mächtigen Bündnissen die Welt schnell ins Chaos stürzen könnte, bauen viele Staaten darauf, ihre Kontrahenten durch Datendiebstahl, Sabotage und Industriespionage zu schwächen. Laut einer aktuellen Bitkom-Studie ordneten 37 Prozent der betroffenen deutschen Unternehmen mindestens einen Angriff einem fremden Nachrichtendienst zu. Der Gesamtschaden soll bei über 200 Milliarden Euro liegen, von denen drei Viertel auf Cyberattacken entfallen.
Viele dieser Operationen lassen sich nur schwer verhindern, da die Angreifer neue Methoden nutzen. Während Schäden durch klassische Methoden wie Ransomware sinken, ist die Nutzung von KI sprunghaft angestiegen. Häufig lässt sich der Einsatz Künstlicher Intelligenz nicht mit Sicherheit nachweisen, doch die Unternehmen stellen fest, dass Angriffe immer besser und schneller angepasst werden, gefälschte Audio- und Videoaufnahmen eine deutlich höhere Qualität aufweisen, E-Mails mit schädlichen Inhalten professioneller klingen und die Angriffsfrequenz deutlich gestiegen ist. All das deutet auf KI hin. Die Technologie senkt die Hürden für Angreifer und sorgt dafür, dass Gegenmaßnahmen deutlich schneller unwirksam werden.
Schnelle und koordinierte Reaktionen sind also wichtiger als jemals zuvor. Aus diesem Grund hat das Bundeskabinett eine Reform der Nachrichtendienste beschlossen. Unter anderem sollen BND und Verfassungsschutz KI in Zukunft zur Massenanalyse von Daten heranziehen dürfen. Auch eine Gesichtserkennung in Echtzeit ist vorgesehen. Zudem können die Geheimdienste den Datenverkehr umleiten, Falschinformationen streuen und auf private Kameras zugreifen. Sie sollen nicht nur aufklären, sondern aktiv eingreifen. Besonders umstritten ist die Weisung an das BSI, Sicherheitslücken an den BND zu melden, anstatt sie direkt zu schließen. Der Staat soll durch die Reformen seine Bürger schützen, kann uns aber auch besser überwachen.
Das Wettrennen hat begonnen
Die Gefahr ist real, und die Zahlen sprechen für sich. Ein Anstieg der Angriffe fremder Geheimdienste von sieben auf 37 Prozent innerhalb von drei Jahren ist keine Panikmache. Um sich effektiv gegen KI verteidigen zu können, müssen die Verteidiger selbst auf KI bauen. Damit können Schwachstellen früher erkannt und Maßnahmen schneller umgesetzt werden. Der Mensch alleine kann im Wettlauf mit der Maschine nicht mithalten.
Die Maßnahmen ergeben also grundsätzlich Sinn, doch die absichtlich offen gelassenen Sicherheitslücken, die der BND für seine Zwecke nutzen will, sind nur schwer zu vermitteln. Denn Kriminelle und fremde Dienste können diese ebenfalls ausnutzen. Unternehmen werden vom Staat also gleichzeitig geschützt und gefährdet. Das passt nicht zusammen und wird den Verantwortlichen um die Ohren fliegen, sollte es in Zukunft zu Problemen kommen.
Die Frage ist, ob die neuen Befugnisse der Geheimdienste an den richtigen Stellen greifen. Denn die meisten Schäden entstehen nicht durch Hightech-Angriffe. Stattdessen sind die häufigsten Ursachen eine unzureichende Erkennung von Vorfällen, ein schwaches Zugriffsmanagement und mangelnde Konfigurationen. Um diesen Problemen entgegenzuwirken, müssten die Unternehmen ihr Budget für IT-Sicherheit erhöhen.
Neben den Unternehmen sind auch wir Konsumenten betroffen. Laut der Verbraucherzentrale betrug der Schaden durch von KI gestütztem Betrug im letzten Jahr über zehn Milliarden Euro. Und das BKA gibt bekannt, dass solche Vorfälle viermal häufiger vorkommen als noch 2023. Stimmen lassen sich inzwischen sehr einfach klonen und Texte können innerhalb von Sekunden fehlerfrei erstellt werden.
Ein weiteres Diskussionsthema: Europa macht sich immer abhängiger von Sicherheitslösungen aus den USA. 70 Prozent der Unternehmen sind der Meinung, Firmen und Behörden sollten lieber auf Technologien aus Deutschland oder Europa setzen. Denn wie schnell diese Abhängigkeit zum Problem werden kann, hat der Fall Anthropic gezeigt. Die US-Regierung hatte dem KI-Unternehmen verboten, das stärkste Modell der KI Claude Ausländern zur Verfügung zu stellen.
Stimmen
- „Die Ergebnisse der Bitkom-Studie fügen sich nahtlos in das Bild der aktuell hohen Bedrohungslage ein. Sie zeigen dieses Jahr erneut, dass der Wirtschaftsstandort Deutschland im Zielspektrum von Cyberoperationen staatlicher sowie nicht-staatlicher Akteure steht“, sagt BfV-Präsident Sinan Selen. „Ausländische Nachrichtendienste haben ihre hybriden Aktivitäten intensiviert und sind zunehmend für die Angriffe auf die deutsche Wirtschaft verantwortlich. Sowohl der anhaltende Angriffskrieg Russlands, als auch die voranschreitende, verschleierte Nutzung von KI bei Cyberangriffen stellen die Unternehmen vor große Herausforderungen.“
- Bundesinnenminister Alexander Dobrindt sagt in BILD zur Reform: „Die hybride Bedrohungslage, die Versuche der Destabilisierung durch Sabotage, Spionage, Cyberangriffe und verdeckte Aktionen fremder Mächte bekommen eine neue Antwort.“ Die Maßnahmen würden „aus unseren Nachrichtendiensten echte Geheimdienste“ machen. Und weiter: „Es ist höchste Zeit, dass wir uns wettbewerbsfähig und auf Augenhöhe mit unseren Partnerdiensten in der Welt aufstellen. Dazu braucht es operative Fähigkeiten und aktive Befugnisse, um gegen den modernen Staatsterrorismus und extremistische Gruppen effektiver vorzugehen.“
- Doch welche innenpolitischen Auswirkungen haben die Reformen? Kai Dittmann von der Gesellschaft für Freiheitsrechte warnt vor einem „massiven Machtzuwachs der Nachrichtendienste“. Dittmann weiter: „BND und Verfassungsschutz sollen mit ausgeweitetem Staatstrojaner-Einsatz, KI-Analysen praktisch ohne Schutzmaßnahmen, Zugriff auf private Videokameras und sogar Hackbacks tief in Grundrechte eingreifen können, obwohl die gesetzlichen Hürden vielfach vage und zu niedrig bleiben.“
Who watches the Watchmen?
Deutsche Unternehmen müssen vor Angriffen von außen geschützt werden. Aber mit Gefahren, die abgewehrt werden sollen, gehen sehr oft auch Einschränkungen der Bürger einher. Und wenn dann noch Künstliche Intelligenz mit einbezogen wird, könnte der Überwachungsapparat schnell aus den Fugen geraten.
Aber so weit ist es noch lange nicht. Die neuen Reformen müssen erst noch durch den Bundestag, und Änderungen sind sehr wahrscheinlich. Angesichts der angesprochenen Bedenken dürfte auch das Bundesverfassungsgericht noch ein Wörtchen mitzureden haben. Was vor allem geklärt werden muss: Wie viel würden die Befugnisse der Nachrichtendienste überhaupt bringen? Denn auf den ersten Blick würde sich für die Unternehmen wenig ändern.
Die wirksamsten Maßnahmen gegen Angriffe sind unspektakulär und auch jetzt schon umsetzbar. Firmen müssen ihre Angriffsfläche verkleinern, Sicherheitslücken schließen, Zugriffsrechte regelmäßig prüfen und Notfallpläne immer wieder testen. Um diese Grundlagen abzuhaken, braucht es keine neuen Werkzeuge und keine neuen Rechte für die Geheimdienste. Deutsche Firmen müssen erst einmal selbst ihre Hausaufgaben machen.
Dass immer mehr Angreifer KI benutzen, ist keine Überraschung und war absehbar. Beunruhigend ist eher, dass über die Hälfte aller befragten Unternehmen KI-Attacken vermuten, ohne diese belegen zu können. Wer sich noch nicht einmal sicher ist, vor was er sich schützen muss, kann auch keine effektive Strategie zur Verteidigung entwickeln. Es liegt also ein strukturelles Problem vor, das sich Hacker aus China und Russland zunutze machen.
Unsere Geheimdienste nehmen die neuen Berechtigungen natürlich gerne an. Aber die Frage ist, ob sie wirklich alles dürfen sollen, nur weil es technisch möglich ist. Es ist ein Ritt auf der Rasierklinge, die Dienste handlungsfähig zu machen, ohne die Rechtsstaatlichkeit zu verletzen. Ein Schutz vor Angriffen von außen bringt uns wenig, wenn wir im Gegenzug zu gläsernen Bürgern werden, die immer und überall überwacht werden können.
Unser exklusives Format »Break the News«, in dem wir aktuelle Nachrichten in ihre Einzelteile zerlegen, erscheint immer zuerst in UPDATE, unserem täglichen Tech-Briefing. Hier kannst du dich über 12.000 anderen Lesern anschließen und dich kostenlos anmelden:
Mit deiner Anmeldung bestätigst du unsere Datenschutzerklärung
Auch interessant:
