Veränderungen in der Cybersicherheitslandschaft durch Künstliche Intelligenz

Der jüngste Data Breach Investigations Report (DBIR) 2025 von Verizon offenbart eine signifikante Verschiebung in der Bedrohungslandschaft der Cybersicherheit. Erstmals seit 19 Jahren stellen Angriffe, die Softwarelücken ausnutzen, den primären Angriffsvektor dar und übertreffen damit Attacken, die auf gestohlenen Zugangsdaten basieren. Diese Entwicklung wird maßgeblich durch den rasanten Fortschritt der Künstlichen Intelligenz (KI) vorangetrieben.

Cybersicherheit im Wandel: KI als Katalysator

Die Datenanalyse von Verizon für das Jahr 2025, die über 31.000 Vorfälle und mehr als 22.000 bestätigte Datenpannen umfasst, zeigt, dass fast ein Drittel aller Sicherheitsverletzungen mit der Ausnutzung von Schwachstellen begannen. Dieser Anstieg, der 34 Prozent gegenüber dem Vorjahr beträgt, wird direkt mit dem Einsatz von KI-Technologien in Verbindung gebracht. Die Fähigkeit von KI, bekannte Schwachstellen schnell zu identifizieren und Exploits zu entwickeln, verkürzt das Zeitfenster für Verteidiger von Monaten auf Stunden.

Verizons Sicherheitsteam konstatiert einen fundamentalen Wandel in der Cybersicherheit. KI-Technologien ermöglichen es Kriminellen, bewährte Angriffstechniken zu automatisieren und zu skalieren. Während Verteidiger im vergangenen Jahr noch mithalten konnten, indem sie ähnliche Technologien einsetzten, könnte sich dies angesichts der schnellen Entwicklung von KI-Fähigkeiten bald ändern. Diese Einschätzung berücksichtigt insbesondere das neue KI-Modell Claude Mythos Preview von Anthropic.

Das Potenzial von KI: Mythos und die Zero-Day-Lücken

Anthropic stellte das KI-Modell Mythos im April vor und betonte dessen hohes Gefahrenpotenzial. Das Modell wird daher ausschließlich Unternehmen zur Verfügung gestellt, die im Bereich IT-Sicherheit tätig sind. Mythos soll bereits Tausende hochriskante Zero-Day-Schwachstellen identifiziert haben. Die KI-Technologie ist zudem in der Lage, funktionierende Exploits für diese Lücken zu entwickeln, oft sogar durch die Kombination mehrerer Schwachstellen. Der Zugang zu diesem Werkzeug ist daher auf Organisationen beschränkt, die es zur Verbesserung der IT-Sicherheit nutzen können. Seit der Einführung von Mythos ist eine rapide Zunahme der identifizierten und geschlossenen Schwachstellen, beispielsweise in Browsern wie Firefox, zu beobachten.

Neue Bedrohungsvektoren in einer KI-geprägten Welt

Der Verizon DBIR 2025 warnt vor weiteren Entwicklungen, die eng mit dem Fortschritt der KI-Technik verknüpft sind:

• Social Engineering über Mobilgeräte: Kriminelle setzen verstärkt auf Social Engineering via Textnachrichten und Anrufe, um Menschen zu täuschen. Die Erfolgsrate dieser mobilen Phishing-Angriffe ist um 40 Prozent höher als bei traditionellem E-Mail-Phishing.
• Schatten-KI: Die Nutzung von nicht vom Arbeitgeber genehmigten KI-Tools am Arbeitsplatz ("Schatten-KI") stellt ein wachsendes Risiko dar. Mitarbeiter greifen häufig über Unternehmensgeräte auf KI-Dienste zu, oft mit privaten Konten oder ohne adäquate Authentifizierung.
• Angriffe auf Lieferketten: Die Anzahl der Angriffe auf Lieferketten hat massiv zugenommen. Sicherheitsvorfälle mit Beteiligung Dritter haben sich verdoppelt und betreffen nun 30 Prozent aller Fälle. Probleme wie die Wiederverwendung von Zugangsdaten in externen Systemen und lange Behebungszeiten, beispielsweise bei GitHub-Repositories (durchschnittlich 94 Tage), erhöhen hier das Risiko.
• Ransomware: Ransomware bleibt eine dominante Bedrohung und war in 44 Prozent der untersuchten Fälle involviert, was einen Anstieg von 37 Prozent gegenüber dem Vorjahr darstellt. Kleine und mittlere Unternehmen (KMU) sind mit 88 Prozent aller Ransomware-Vorfälle überdurchschnittlich betroffen.
• Spionage und Infostealer: Spionage ist für 17 Prozent der Sicherheitsverletzungen verantwortlich, oft eingeleitet durch ausgenutzte Schwachstellen. Alarmierend ist, dass 46 Prozent der kompromittierten Systeme mit Unternehmenszugang nicht verwaltet waren, darunter viele BYOD-Geräte. In 30 Prozent der Fälle wurde Infostealer-Malware entdeckt.

Handlungsempfehlungen für Unternehmen

Angesichts dieser Entwicklungen sind Unternehmen gefordert, ihre Cybersicherheitsstrategien anzupassen. Der Bericht hebt die Notwendigkeit eines ganzheitlichen Sicherheitsansatzes hervor, der über traditionelle Maßnahmen hinausgeht. Dazu gehören:

• Verbessertes Schwachstellenmanagement: Eine risikobasierte Priorisierung, automatisierte Patch-Workflows und eine vollständige Asset-Transparenz sind unerlässlich, um mit der Geschwindigkeit der Angreifer Schritt zu halten. Die durchschnittliche Behebungszeit von Schwachstellen lag im Jahr 2025 bei 43 Tagen, ein Anstieg gegenüber 32 Tagen im Vorjahr.
• Stärkung der Abwehrmaßnahmen gegen Social Engineering: Schulungen und Sensibilisierung der Mitarbeiter für mobile Phishing-Angriffe sind entscheidend.
• Regulierung und Überwachung von KI-Tools: Unternehmen müssen Richtlinien für die Nutzung von KI am Arbeitsplatz implementieren und die Einhaltung überwachen, um die Risiken durch Schatten-KI zu minimieren.
• Sicherheitsbewertung von Drittanbietern: Striktere Sicherheitsbewertungen von Partnern, automatisierte Geheimnisscans und kontinuierliche Überwachung der Drittanbieter-Sicherheitslage sind notwendig.
• Ransomware-Prävention: Die Implementierung von EDR-Lösungen, Bedrohungsdatenintegration und spezifischen Reaktions-Playbooks ist von großer Bedeutung.

Die Erkenntnisse des Verizon Data Breach Investigations Report 2025 unterstreichen die Dringlichkeit, auf die sich wandelnde Cyberbedrohungslandschaft zu reagieren. Die Integration von KI-Technologien in Verteidigungsstrategien wird zunehmend entscheidend, um den von KI-getriebenen Angriffen gewachsen zu sein.

Bibliographie

- heise online. (2026, 20. Mai). Verizon says attacks via weak spots outnumber those using stolen credentials. Abgerufen von https://www.heise.de/en/news/Verizon-says-attacks-via-weak-spots-outnumber-those-using-stolen-credentials-11300060.html - heise online. (2026, 20. Mai). Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten. Abgerufen von https://www.heise.de/news/KI-Aera-Laut-Verizon-mehr-Angriffe-ueber-Luecken-als-mit-gestohlenen-Zugangsdaten-11299991.html - MarketScreener Deutschland. (2026, 19. Mai). KI-bezogene Datenpannen übertreffen gestohlene Zugangsdaten bei Cyber-Vorfällen, so der Verizon-Bericht. Abgerufen von https://de.marketscreener.com/boerse-nachrichten/ki-bezogene-datenpannen-uebertreffen-gestohlene-zugangsdaten-bei-cyber-vorfaellen-so-der-verizon-beri-ce7f5ad8d889f724 - finanzen.at. (2026, 20. Mai). KI-Ära: Laut Verizon mehr Angriffe über Lücken als mit gestohlenen Zugangsdaten. Abgerufen von https://www.finanzen.at/nachrichten/aktien/ki-aera--laut-verizon-mehr-angriffe-ueber-luecken-als-mit-gestohlenen-zugangsdaten-15698897 - SecurityWeek. (2026, 20. Mai). Verizon DBIR 2026: Vulnerability Exploitation Overtakes Credential Theft as Top Breach Vector. Abgerufen von https://www.securityweek.com/verizon-dbir-2026-vulnerability-exploitation-overtakes-credential-theft-as-top-breach-vector/ - Retarus Corporate Blog. (2025, 25. April). Verizons 2025 DBIR: Zum Stand der Dinge in Sachen Cybersicherheit. Abgerufen von https://www.retarus.com/blog/de/verizons-2025-dbir-zum-stand-der-dinge-in-sachen-cybersicherheit/ - MarketScreener Österreich. (2026, 19. Mai). KI-bezogene Datenpannen übertreffen gestohlene Zugangsdaten bei Cyber-Vorfällen, so der Verizon-Bericht. Abgerufen von https://at.marketscreener.com/boerse-nachrichten/ki-bezogene-datenpannen-uebertreffen-gestohlene-zugangsdaten-bei-cyber-vorfaellen-so-der-verizon-beri-ce7f5ad8d889f724 - Infopoint Security. (2025, 5. Mai). Schwachstellenmanagement, Ransomware und KI als Treiber der neuen Cyberbedrohungslage. Abgerufen von https://www.infopoint-security.de/schwachstellenmanagement-ransomware-und-ki-als-treiber-der-neuen-cyberbedrohungslage/a40659/ - datensicherheit.de. (2025, 2. Mai). Erkenntnisse aus dem Verizon Data Breach Investigation Report (DBIR) 2025. Abgerufen von https://www.datensicherheit.de/verizon-data-breach-investigation-report-2025-erkenntnisse - Netzpalaver. (2025, 2. Mai). Verizon-Data-Breach-Investigation-Report – Schwachstellen sind der häufigste Einstiegspunkt für Sicherheitsverletzungen. Abgerufen von https://netzpalaver.de/2025/05/02/verizon-data-breach-investigation-report-schwachstellen-sind-der-haeufigste-einstiegspunkt-fuer-sicherheitsverletzungen/