Was die Schweizer IT-Bedrohungslandschaft im Oktober geprägt hat

(Source: Skill Up / Fotolia.com)

(Source: Skill Up / Fotolia.com)

Was waren im vergangenen Monat die grössten IT-Bedrohungen für Schweizer Unternehmen?

Markus Ehrenmann: Der Oktober brachte mehrere ernste Vorfälle: Beim Softwarelieferanten der Pensionskasse Publica flossen Daten ab, bei Ricardo wurden Daten von rund 890'000 Konten offengelegt, und Beyond Gravity wurde Ziel eines gezielten Angriffs. Dazu kamen zwei kritische PHP-Lücken, und über 4300 FortiGate-Oberflächen in der Schweiz sind offen erreichbar. International zeigten manipulierte Kühlanlagen in Hunderten europäischen Supermärkten, dass es längst nicht mehr nur die IT trifft. Die Fälle zeigen genau die Einfallstore, die Angreifer mit KI gerade industrialisieren: KI findet exponierte Systeme schneller, probiert Zugangsdaten automatisiert durch und macht aus erbeuteten Daten persönliche Betrugsversuche, in einem Umfang, für den es früher ganze Teams gebraucht hätte. Solche automatisierten Login-Versuche auf VPN-, Firewall- und Verwaltungszugänge sehen wir auch bei unseren Kunden.

Wie kann man sich davor am besten schützen? 

Mit mehreren ineinandergreifenden Abwehrlinien, die selbst KI nutzen, um Angriffe nicht nur schnellstmöglich, sondern intelligent erkennen und ihnen begegnen zu können. Ein fehlgeschlagener Login wirkt für sich allein harmlos. Werden solche Signale allerdings über viele Organisationen hinweg ausgewertet und mit weiteren Bedrohungsdaten verknüpft, ergibt sich daraus eine erkennbare Kampagne. KI leistet das in Sekunden, sodass sich der Angriff an der Edge blocken lässt, bevor er trifft. Im Unternehmensnetz braucht es Erkennung, die auch Angreifer enttarnt, die auf vermeintlich legitimem Weg ins System gelangt sind – etwa durch Anomalieerkennung oder Täuschungstechnologien (Decoys).

Markus Ehrenmann, CTO bei Open Systems. (Source: zVg)

Welche Lehren können wir aus den Cybervorfällen des vergangenen Monats ziehen? 

Cybersicherheit endet nicht an der eigenen Firewall: Publica traf es über einen Lieferanten. Wer Dritten Daten anvertraut, trägt deren Risiko mit. Bei Ricardo wurden Namen, Adressen und Telefonnummern offengelegt, scheinbar harmlose Daten, aus denen KI glaubwürdige, persönliche Betrugsversuche macht. Und Beyond Gravity zeigt, wie aufwendig die Aufarbeitung eines gezielten Angriffs ist. Je früher ein Eindringling erkannt wird, desto kleiner sind Schaden und Aufwand.

Was sollten Schweizer Unternehmen jetzt tun, in Bezug auf die IT-Sicherheit?

Kurzfristig gehören von aussen erreichbare Systeme und kritische Lieferanten auf den Prüfstand. Grundsätzlich braucht es ein Umdenken: Die Antwort auf KI-gestützte Angriffe ist nicht ein zusätzliches Produkt mit noch mehr Funktionen. Jede Geschäftsleitung sollte sich fragen: Ist unsere Abwehr auf Angriffe ausgelegt, die schneller und häufiger erfolgen, als unser Team sie manuell bearbeiten kann? Wenn zwischen Alarm und Reaktion Stunden liegen, weil erst ein Mensch entscheiden muss, gehört KI-gestützte Abwehr ganz oben auf die Agenda.

Wie wird sich die Bedrohungslandschaft in den nächsten Monaten wohl entwickeln? 

Die Gefahr durch KI-gestützte Angriffe wird deutlich zunehmen. Sie werden nicht nur schneller, sondern auch klüger: Angreifer-KI kundschaftet Netze aus, wählt Ziele und passt ihr Vorgehen laufend an. Das sehen wir auch in unserer eigenen Forschung. Auch das BACS stellt fest, dass Kriminelle KI inzwischen systematisch für personalisierte Angriffe nutzen.

Welche Cyberrisiken oder -bedrohungen haben Sie derzeit besonders im Blick? 

Vor allem die wachsende Lücke zwischen Angriff und Abwehr. Auf Angreiferseite gibt ein Mensch das Ziel vor, die KI erledigt die Arbeit. Klassische Sicherheitslösungen, die auf bekannte Signaturen und manuelle Auswertung setzen, reichen da nicht mehr aus. Ich bin überzeugt: KI-gestützten Angriffen lässt sich auf Dauer nur mit KI-gestützter Abwehr begegnen. Wer allein auf menschliche Reaktionszeiten setzt, wird zunehmend zu spät kommen. Dabei ersetzt KI die Experten nicht, sondern verschafft ihnen den nötigen Vorsprung.

Was 2026 bisher geschah

• Was die Schweizer IT-Bedrohungslandschaft im September geprägt hat, lesen Sie hier (eine Einschätzung von Raphael Hauser, CISO von Abraxas).
• Was die Schweizer IT-Bedrohungslandschaft im August geprägt hat, lesen Sie hier (eine Einschätzung von Christian Malatesti, CISO von Swiss Life Asset Managers).
• Was die Schweizer IT-Bedrohungslandschaft im Juni geprägt hat, lesen Sie hier (eine Einschätzung von Oliver Schmid, CISO der Universität Zürich).
• Was die Schweizer IT-Bedrohungslandschaft im Mai geprägt hat, lesen Sie hier (eine Einschätzung von Andreas Steinmann, CISO von V-Zug).
• Was die Schweizer IT-Bedrohungslandschaft im April geprägt hat, lesen Sie hier (eine Einschätzung von Luca Cappiello, Head of Security bei Aveniq).
• Was die Schweizer IT-Bedrohungslandschaft im März geprägt hat, lesen Sie hier (eine Einschätzung von Marcel Bucher, CISO von BDO).
• Was die Schweizer IT-Bedrohungslandschaft im Februar geprägt hat, lesen Sie hier (eine Einschätzung von Manuel Köpfli, CISO der Basler Verkehrs-Betriebe BVB).
• Was die Schweizer IT-Bedrohungslandschaft im Januar geprägt hat, lesen Sie hier (eine Einschätzung von Umut Yilmaz, CISO der Berner Kantonalbank BEKB).

Was die Schweizer Bedrohungslandschaft in den vergangenen Jahren geprägt hat, erfahren Sie hier.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.