KI-gestützte Cyberangriffe: Sinkende Einstiegshürden durch günstigere Hardware

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat öffentlich vor einer Zunahme KI-gestützter Cyberangriffe gewarnt. Nach Berichten internationaler Medien betont das BSI dabei einen Aspekt, der in der öffentlichen Diskussion oft zu kurz kommt: Aktuell limitieren die hohen Rechenkosten für leistungsfähige KI-Modelle noch den Zugang von Kriminellen zu den fortschrittlichsten Werkzeugen (Anadolu Agency; MENAFN).

Diese Kostenbarriere fungiert derzeit noch als eine Art natürlicher Filter: Nicht jeder Angreifer verfügt über die Ressourcen, um KI-Modelle im großen Stil für Phishing-Kampagnen, Malware-Generierung oder automatisierte Schwachstellenanalyse einzusetzen. Mit sinkenden Hardwarepreisen und wachsender Verfügbarkeit leistungsfähiger Chips verändert sich dieses Gleichgewicht jedoch spürbar.

Für den Mittelstand bedeutet das: Angriffsmuster, die bislang nur gegen große, besonders lukrative Ziele wirtschaftlich waren, werden zunehmend auch gegen kleinere und mittlere Unternehmen skalierbar. Automatisierung senkt die Kosten pro Angriffsversuch und macht damit auch weniger prominente Ziele attraktiv.

Wie senkt günstigere KI-Hardware die Einstiegshürden für Cyberkriminelle konkret?

Die technische Logik hinter dieser Entwicklung ist nachvollziehbar: Leistungsfähige KI-Modelle benötigen erhebliche Rechenkapazitäten, insbesondere für Training und Inferenz in großem Umfang. Bislang war der Zugang zu solcher Hardware entweder mit hohen Anschaffungskosten oder mit laufenden Cloud-Gebühren verbunden. Eine Hürde, die viele Kriminelle von großflächigen, hochwertigen KI-Angriffen abhielt.

Mit fallenden Preisen für Grafikprozessoren und spezialisierte KI-Chips sowie einem wachsenden Angebot günstiger Cloud-Rechenleistung verschiebt sich dieses Kalkül. Angreifer können dadurch:

• realistischere Phishing-Texte und Deepfake-Inhalte in größerem Umfang erzeugen,

• Schwachstellenscans und Exploit-Entwicklung automatisieren,

• Social-Engineering-Kampagnen personalisieren und skalieren,

• Angriffsinfrastruktur schneller und günstiger aufbauen.

Das BSI verweist laut den zitierten Berichten darauf, dass diese Entwicklung die Bedrohungslage in Deutschland grundlegend verändert – weg von punktuellen, hochspezialisierten Angriffen hin zu breiter angelegten, automatisierten Kampagnen (Anadolu Agency).

Warum geraten Mittelstandsunternehmen zunehmend ins Visier automatisierter KI-Angriffe?

Mittelständische Unternehmen gelten traditionell als weniger attraktive Ziele im Vergleich zu Großkonzernen, der erzielbare Ertrag pro Angriff schien lange Zeit den Aufwand nicht zu rechtfertigen. Mit sinkenden Kosten für KI-gestützte Angriffswerkzeuge kippt diese Kalkulation.

Wenn ein Angreifer eine Phishing-Kampagne oder einen automatisierten Exploit nicht mehr manuell für jedes Ziel anpassen muss, sondern KI-Modelle die Individualisierung in großem Maßstab übernehmen, sinkt der Aufwand pro erfolgreichem Angriff drastisch. Das macht auch Unternehmen mit begrenzten IT-Sicherheitsbudgets zu wirtschaftlich interessanten Zielen, insbesondere dort, wo klassische Schutzmaßnahmen wie signaturbasierte Erkennung an ihre Grenzen stoßen.

Hinzu kommt: Viele mittelständische Unternehmen verfügen nicht über eine permanente Überwachung ihrer IT-Infrastruktur. Automatisierte KI-Angriffe können jedoch rund um die Uhr laufen und Schwachstellen ausnutzen, sobald sie entdeckt werden – unabhängig von Bürozeiten.

Wie können Unternehmen sich gegen KI-gestützte Cyberangriffe schützen?

Gegen automatisierte, KI-gestützte Angriffe helfen klassische, punktuelle Sicherheitsmaßnahmen nur begrenzt. Erforderlich ist eine Kombination aus kontinuierlicher Überwachung, schneller Reaktionsfähigkeit und strukturierten Prozessen:

Kontinuierliche Erkennung und Reaktion

Ein Managed SOC 24x7 überwacht Netzwerke, Endpoints und Cloud-Umgebungen durchgehend, auch außerhalb regulärer Geschäftszeiten, wenn viele automatisierte Angriffe stattfinden. Durch den Einsatz von SIEM- und SOAR-Technologien lässt sich ein Großteil der Erkennungs- und Reaktionsprozesse automatisieren, was insbesondere bei der Abwehr skalierter KI-Angriffe entscheidend ist. Anders als ein internes IT-Team, das an Bürozeiten, Urlaubsvertretungen und begrenzte Personalkapazitäten gebunden ist, deckt ein Managed SOC durchgehend genau die Zeitfenster ab, in denen automatisierte Angriffe unbemerkt bleiben.

Vorbereitete Incident-Response-Prozesse

Wenn ein Angriff erfolgreich war, entscheidet die Reaktionsgeschwindigkeit über das Schadensausmaß. Ein definiertes CIRT (Computer Incident Response Team) mit klaren Eskalationswegen verkürzt die Zeit zwischen Erkennung und Eindämmung erheblich.

Regelmäßiges Vulnerability Management

Da KI-Modelle auch zur automatisierten Schwachstellensuche eingesetzt werden können, ist ein systematisches Vulnerability Reporting essenziell, um Angriffsflächen proaktiv zu reduzieren, bevor Angreifer sie finden.

Threat Intelligence

Aktuelle Bedrohungsinformationen helfen, neue Angriffsmuster – etwa KI-generierte Phishing-Varianten – frühzeitig zu erkennen und Abwehrmaßnahmen entsprechend anzupassen.

Cyberversicherung als finanzielles Auffangnetz

Technische und organisatorische Maßnahmen senken das Risiko, schließen einen erfolgreichen Angriff aber nicht vollständig aus. Eine Cyberversicherung ergänzt sie deshalb als finanzielles Auffangnetz für den Schadensfall. Ob und zu welchen Konditionen ein Unternehmen versicherbar ist, hängt in der Regel vom gewählten Sicherheitspaket und einem vorherigen Sicherheitsaudit ab.

Für Unternehmen im DACH-Raum ist zusätzlich relevant, dass Sicherheitsdienstleistungen DSGVO-konform erbracht werden. Ein Sicherheitsdienstleister mit Betrieb aus Deutschland, Fokus auf den DACH-Raum und Hosting innerhalb der EU erleichtert Unternehmen die Einhaltung entsprechender Anforderungen.

Fazit

Die Kostenbarriere für leistungsfähige KI-Hardware wird nach Einschätzung des BSI in den kommenden Jahren weiter sinken, und mit ihr die Hürde für automatisierte, KI-gestützte Angriffe auf den Mittelstand. Wer jetzt in kontinuierliche Überwachung, vorbereitete Reaktionsprozesse und ein finanzielles Auffangnetz investiert, begegnet einer Bedrohungslage, die sich schneller entwickelt, als viele interne IT-Teams reagieren können.

FAQ