Künstliche Intelligenz verändert die Cybersicherheit: Sie eröffnet neue Chancen für stärkere Abwehr, aber auch für raffinierte Angriffe, meldet ENISA.
Europa hat in den vergangenen Monaten zahlreiche Cybervorfälle erlebt. Das sorgt nicht nur in Regierungen, sondern auch in der Öffentlichkeit für Sorge darüber, wie verwundbar die Gesellschaft für Cyberangriffe ist und wie gut der Kontinent auf künftige Bedrohungen vorbereitet ist.
WERBUNG
WERBUNG
„Wenn wir uns die Bedrohungslage ansehen, ist das Bild nicht besonders rosig“, sagte ENISA-Exekutivdirektor Juhan Lepassaar heute auf einer Pressekonferenz.
Die jüngsten Vorfälle reichen von einer Sicherheitslücke in PHP, durch die zahlreiche EU-Regierungen vorsorglich ihre Webseiten vom Netz nahmen, um Angriffe durch Hacker zu verhindern, bis zu einer Welle von Cyberangriffen auf Kühlschränke in Supermärkten und Blutbanken in Frankreich und acht weiteren Ländern. Auslöser waren Schwachstellen in veralteter Software.
Cyberbedrohungen entwickeln sich weiter und werden sichtbarer, auch dank KI. Organisationen müssen mit den neuesten Modellen künstlicher Intelligenz Schritt halten. Es entsteht eine Art Rüstungswettlauf im Cyberraum.
„Die jüngsten Entwicklungen nicht nur bei den fortgeschrittenen KI-Modellen, sondern auch die Cybervorfälle in Kühlsystemen in der gesamten EU unterstreichen die operativen Lücken und den Bedarf an rechtzeitiger Informationsweitergabe und Koordinierung“, sagte Lepassaar.
ENISA bezeichnet KI zudem als „force multiplier“. Sie erweitert und beschleunigt die Fähigkeiten von Hackern und der Unternehmen, die sich verteidigen, Sicherheitslücken schneller zu erkennen.
„Von Forschern synthetisierte Daten zeigen, dass die Zeitspanne zwischen Entdeckung und Militarisierung gegen null geht“, heißt es in dem Bericht. Demnach könnten Unternehmen bald überhaupt keine Zeit mehr haben, um sich gegen Schwachstellen zu schützen, sobald Systeme in Betrieb gehen.
Zugleich stellt der Bericht fest, dass fortgeschrittene KI die Verwaltung von Sicherheitslücken stark verändert. Sie verkürzt Reaktionszeiten und Zeitfenster für Sicherheitsupdates. Unternehmen können KI einsetzen, um Schwachstellen proaktiv aufzuspüren und zu schließen, bevor Hacker sie ausnutzen.
Der Bericht betont außerdem, dass KI nicht nur als Werkzeug dient, um Schwachstellen in großem Maßstab zu suchen. Sie schärft auch die bestehenden Waffen der Angreifer.
So ermöglichen KI-Werkzeuge immer überzeugendere Phishing-Angriffe. Angreifer nutzen Deepfake-Videos, Tonaufnahmen und Nachrichten, um Menschen zu täuschen und „falsche Daten in Systeme einzuspeisen, um Unternehmensabläufe zu stören“.
Factors driving cyber threats
Der Bericht stellt fest, dass 57.3% der Cybervorfälle im Jahr 2025 ideologisch motiviert waren. Auslöser waren geopolitische Ereignisse wie Russlands Krieg der Aggression gegen die Ukraine und der Konflikt im Nahen Osten, auch wenn die meisten Vorfälle nur begrenzte Auswirkungen hatten.
29.3% der Vorfälle hatten finanzielle Motive. Ransomware bleibt dabei die für Unternehmen folgenschwerste Angriffsform. Der Bericht warnt, dass die einfache Weitergabe von Ransomware und anderer Schadsoftware „ein professionelles kriminelles Ökosystem befeuert“.
ENISA weist außerdem darauf hin, dass Angriffe, die den Operationen staatlicher Akteure ähneln, gegen europäische Länder gerichtet waren. Ziel war es, Cyberspionage zu betreiben, Informationen zu sammeln und geistiges Eigentum zu stehlen.
Hacktivisten dominieren laut ENISA die Berichterstattung, gemessen an der Zahl der Angriffe. Die meisten dieser Angriffe sind DDoS-Operationen mit geringer Wirkung.
Europe’s response
Die EU hat zahlreiche Cyberregeln eingeführt, um die Cybersicherheit des Blocks zu stärken. ENISA ist jedoch der Ansicht, dass noch mehr möglich ist, und angesichts der jüngsten Welle von Cybervorfällen fällt es schwer, dem zu widersprechen.
Das Kernstück der europäischen Cybersicherheitsregeln ist die NIS2-Richtlinie. Sie verpflichtet alle Wirtschaftssektoren, digitale Schutzmaßnahmen für kritische Infrastrukturen einzuführen. Obwohl sie seit Oktober 2024 gilt, ist sie noch nicht in allen EU-Mitgliedstaaten in nationales Recht umgesetzt.
Der jüngste Angriff auf Kühlsysteme in neun EU-Ländern hat gezeigt, dass es in einigen Wirtschaftssektoren Lücken in der Cybersicherheit gibt und Unklarheit darüber, was als kritische Infrastruktur gilt.
Cybersicherheitsexperten sagen, viele Unternehmen wie Supermärkte betrachteten Cybersicherheit aus traditioneller Perspektive. Sie konzentrierten sich auf den Schutz finanzieller Systeme und überließen vernetzte Infrastruktur den Wartungsteams, die andere Budgets und Prioritäten haben.
Hinzu kommt der Cyber Resilience Act, der 2024 angenommen wurde und ab Dezember 2027 vollständig gilt. Er führt Meldepflichten über ein zentrales Portal ein, um den Informationsaustausch und die Koordinierung zu beschleunigen.
Der Cyber Solidarity Act, der im Februar vergangenen Jahres in Kraft trat, hat laut ENISA die Fähigkeit der EU verbessert, Cyberbedrohungen und -vorfälle zu erkennen, sich darauf vorzubereiten und darauf zu reagieren. Grundlage sind das European Cybersecurity Alert System, der Cybersecurity Emergency Mechanism und die EU Cybersecurity Reserve.
Europe’s response needs more AI experts
Während Europas Regulierungsrahmen für Cybersicherheit sehr dicht ist, bleibt die Besetzung der Verteidigungslinien ein großes Problem, sagt ENISA.
Der Bericht stellt fest, dass Organisationen in allen Sektoren große Schwierigkeiten haben, Cybersicherheitsexperten zu gewinnen und zu halten. Er verweist auf eine NIS Investment-Studie von 2025, wonach 45% der befragten Organisationen Probleme hatten, Fachkräfte mit den nötigen Cybersicherheitskompetenzen zu finden.
Der Bericht warnt, dass sich dadurch eine Qualifikationslücke in der Cybersicherheit auftun könnte. Wohlhabendere Organisationen hätten dann einen Vorteil im Wettbewerb um den derzeit begrenzten Talentpool.
ENISA fordert die Mitgliedstaaten auf, den Fachkräftemangel zu bekämpfen, Aktivitäten auszubauen und EU-Programme im Bereich Cybersicherheit zu verstärken.