Künstliche Intelligenz (KI) ist längst im digitalen Untergrund angekommen. Ein neuer Sicherheitsbericht zeigt, wie Hacker-GPTs, KI-as-a-Service, Data Poisoning und Deepfakes gezielt für Cyberangriffe missbraucht werden – und welche Gefahren das für Unternehmen und Gesellschaft bedeutet.

Die Zahl digitaler Identitäten in deutschen Unternehmen wächst rasant – und mit ihr die potenziellen Schwachstellen in der IT-Sicherheitsarchitektur. Vor allem maschinelle Identitäten, also automatisierte Zugänge und Prozesse ohne direkte menschliche Steuerung, nehmen deutlich zu.

Die Ransomware-Gruppe LockBit hat kürzlich einen erheblichen Datenverlust erlitten. Ihre Dark-Web-Partnerpanels wurden mit der Nachricht „Don't do crime CRIME IS BAD xoxo from Prague“ (Begehen Sie keine Verbrechen, Verbrechen sind schlecht, xoxo aus Prag) verunstaltet, die zu einem MySQL-Datenbank-Dump verlinkt.

In der Ukraine ist eine neue Cyberbedrohung aufgetaucht: Die staatlich gesteuerte Hackergruppe TA406 aus Nordkorea greift gezielt politische Einrichtungen an. Die Aktion wirft Fragen zur Rolle Nordkoreas im digitalen Schattenkrieg des Russland-Ukraine-Konflikts auf.

Am 12. Mai fand der Anti-Ransomware-Tag statt, eine von INTERPOL und Kaspersky ins Leben gerufene globale Sensibilisierungsinitiative, die an eine der erfolgreichsten Cyber-Attacken der Geschichte erinnert: die WannaCry-Attacke im Jahr 2017.

Trotz gegenteiliger Behauptungen ist ein berüchtigter Krypto-Wallet-Drainer namens Inferno weiterhin aktiv – und gefährlicher denn je. Sicherheitsforscher von Check Point Research (CPR) deckten auf, dass die vermeintliche Abschaltung im Jahr 2023 lediglich ein Ablenkungsmanöver war.

Cyberangriffe, geopolitische Spannungen und regulatorische Verschärfungen machen digitale Resilienz zu einer unternehmerischen Notwendigkeit. Der Ruf nach maximaler IT-Sicherheit alleine ist aber nur die halbe Miete.

Quantencomputer entwickeln sich rasant und stellen eine wachsende Gefahr für klassische Verschlüsselungsmethoden wie RSA oder ECC dar. Der sogenannte Q-Day – der Tag, an dem Quantenrechner gängige Kryptografie brechen – rückt näher. Unternehmen müssen jetzt in Post-Quantum-Kryptografie investieren, um langfristige Datensicherheit zu gewährleisten.