Künstliche Intelligenz stellt die Cybersicherheit auf den Kopf: Laut einem neuen ENISA-Bericht eröffnet sie neue Chancen für stärkere Abwehr und raffinierte Angriffe.
Europa hat in den vergangenen Monaten zahlreiche Cybervorfälle erlebt. Das hat breite Sorgen ausgelöst, nicht nur bei Regierungen, sondern auch in der Öffentlichkeit, wie verwundbar unsere Gesellschaft für Cyberangriffe ist und wie gut der Kontinent auf künftige Cyberbedrohungen vorbereitet ist.
WERBUNG
WERBUNG
„Wenn wir uns die Bedrohungslandschaft ansehen, ist das Bild nicht besonders rosig“, sagte ENISA-Exekutivdirektor Juhan Lepassaar heute auf einer Pressekonferenz.
Die jüngsten Vorfälle reichen von einer PHP-Sicherheitslücke, die zahlreiche EU-Regierungen dazu brachte, ihre Websites abzuschalten, um einen Missbrauch durch Hacker zu verhindern, bis hin zu einer Welle von Cyberangriffen auf Kühlsysteme in Supermärkten und Blutbanken in Frankreich und acht weiteren Ländern, ausgelöst durch Schwachstellen in veralteter Software.
Cyberbedrohungen entwickeln sich weiter und werden sichtbarer, auch dank KI. Organisationen müssen mit den neuesten Modellen künstlicher Intelligenz Schritt halten, in einer Art Rüstungswettlauf im Cyberraum.
„Jüngste Entwicklungen, nicht nur bei Frontier-KI-Modellen, sondern auch bei Cybervorfällen in Kältesystemen in der gesamten EU, unterstreichen die operativen Lücken und den Bedarf an rechtzeitiger Informationsweitergabe und Koordinierung“, sagte Lepassaar.
ENISA bezeichnet KI zudem als „Multiplikator“, der die Fähigkeiten von Hackern und von sich verteidigenden Unternehmen erweitert und beschleunigt, Sicherheitslücken schneller zu erkennen.
„Von Forschern zusammengeführte Daten zeigen, dass die Zeitspanne zwischen Entdeckung und Militarisierung gegen null geht“, heißt es in dem Bericht. Es wird angedeutet, dass Unternehmen bald überhaupt keine Zeit mehr haben könnten, sich nach dem Start ihrer Systeme vor Schwachstellen zu schützen.
Zugleich stellt der Bericht fest, dass Frontier-KI einen enormen Einfluss auf das Schwachstellen-Management hat. Die Reaktionszeiten und Zeitfenster für Sicherheitsupdates verkürzen sich, sodass Unternehmen KI nutzen können, um Sicherheitslücken proaktiv zu prüfen und zu schließen, bevor Hacker sie ausnutzen.
Über den Einsatz von KI als Werkzeug hinaus, mit dem Hacker in großem Maßstab nach Schwachstellen suchen, betont der Bericht auch, dass KI die bestehenden Werkzeuge der Angreifer schärfen wird.
So ermöglichen KI-Werkzeuge Angreifern, immer überzeugendere Phishing-Angriffe durchzuführen. Sie nutzen Deepfake-Videos, Audiospuren und Nachrichten, um Menschen hereinzulegen und „falsche Daten in Systeme einzuspeisen, um Unternehmensabläufe zu stören“.
Faktoren, die Cyberbedrohungen antreiben
Der Bericht stellte fest, dass 57.3 % der Cybervorfälle im Jahr 2025 ideologisch motiviert waren, etwa durch geopolitische Ereignisse wie Russlands Angriffskrieg gegen die Ukraine und den Konflikt im Nahen Osten, auch wenn die meisten nur begrenzte Auswirkungen hatten.
Gleichzeitig waren 29.3 % der Vorfälle finanziell motiviert, wobei Ransomware die für Unternehmen folgenreichste Vorfallsart blieb. Der Bericht warnt, dass die Leichtigkeit, mit der Kriminelle Ransomware und andere Schadsoftware austauschen können, „ein professionelles kriminelles Ökosystem befeuert“.
ENISA stellt zudem fest, dass Angriffe, die staatlich gesteuerten Aktionen ähneln, auf europäische Länder abzielen, um Cyberspionagekampagnen durchzuführen, Informationen zu sammeln und geistiges Eigentum zu stehlen.
Hacktivisten dominieren laut ENISA die Berichterstattung, gemessen an der Zahl der Angriffe. Die meisten davon sind Distributed-Denial-of-Service-Operationen (DDoS) mit geringer Wirkung.
Europas Reaktion
Die EU hat zahlreiche Cybersicherheitsregeln eingeführt, um die Cybersicherheit des Blocks zu stärken. ENISA argumentiert jedoch, dass noch mehr möglich ist, was angesichts der jüngsten Welle von Cybervorfällen schwer zu bestreiten ist.
Das Rückgrat der europäischen Cybersicherheitsvorschriften ist die NIS2-Richtlinie. Sie verpflichtet alle Wirtschaftssektoren, digitale Schutzmaßnahmen einzuführen, um kritische Infrastrukturen zu schützen. Obwohl sie seit Oktober 2024 gilt, ist sie jedoch noch nicht in allen EU-Mitgliedstaaten in nationales Recht umgesetzt.
Der jüngste Angriff auf Kühlsysteme in neun EU-Ländern zeigte, dass es in manchen Wirtschaftssektoren Lücken in der Cybersicherheit gibt und in der Art und Weise, wie sie kritische Infrastrukturen definieren.
Cybersicherheitsexperten sagen, viele Unternehmen wie Supermärkte betrachten Cybersicherheit durch eine traditionelle Brille. Sie konzentrieren sich auf finanzielle Cybersicherheit und überlassen vernetzte Infrastruktur Wartungsteams mit anderen Budgets und Prioritäten.
Es gibt auch den Cyber Resilience Act, der 2024 angenommen wurde und im Dezember 2027 vollständig anwendbar sein wird. Er führt Meldepflichten über ein einziges Portal ein, um den Informationsaustausch und die Koordinierung zu beschleunigen.
Der Cyber Solidarity Act, der im Februar vergangenen Jahres in Kraft trat, stärkte laut ENISA die Fähigkeit der EU, Cyberbedrohungen und Zwischenfälle zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Dazu schuf er das European Cybersecurity Alert System, den Cybersecurity Emergency Mechanism und die EU Cybersecurity Reserve.
Europas Reaktion braucht mehr KI-Experten
Auch wenn Europas Regelwerk für Cybersicherheit sehr dicht ist, bleibt die Besetzung der Verteidigungslinien ein auffälliges Problem, so ENISA.
Der Bericht stellt fest, dass Organisationen in allen Sektoren Schwierigkeiten haben, Cybersicherheitstalente zu gewinnen und zu halten. Er verweist auf eine NIS Investment-Studie aus dem Jahr 2025, der zufolge 45 % der befragten Organisationen Schwierigkeiten hatten, Fachkräfte mit den erforderlichen Cybersicherheitskompetenzen zu finden.
Der Bericht warnt, dass dies eine Lücke bei Cybersicherheitskompetenzen schaffen könnte. Wohlhabendere Organisationen hätten dann einen Vorteil, wenn sie um den derzeit begrenzten Talentpool konkurrieren.
ENISA fordert die Mitgliedstaaten auf, dem Fachkräftemangel zu begegnen, indem sie Aktivitäten ausweiten und EU-Programme im Bereich Cybersicherheit verstärken.