Liebe Security Awareness-Interessenten,
im Juli ging es um den bewussten Umgang mit KI-Tools im Arbeitsalltag – heute drehen wir die Perspektive um. Denn dieselbe Technologie, die Mitarbeitern die Arbeit erleichtert, hat längst auch die Angriffsseite verändert. Phishing-Mails, gefälschte Stimmen, kompromittierte Zugänge – KI macht Angriffe schneller, günstiger und schwerer erkennbar.
Genau darum geht es in dieser Ausgabe der Security Awareness Insights.
Viel Spaß beim Lesen wünscht
Werner Grohmann
Warum das Thema jetzt relevant ist
Was vor zwei Jahren noch Expertenwissen erforderte, ist heute mit wenigen Klicks verfügbar: Angreifer nutzen KI-Tools, um täuschend echte Phishing-Mails zu formulieren, gefälschte Stimmen zu erzeugen oder automatisiert nach Sicherheitslücken zu suchen. Für Mitarbeiter bedeutet das: Die vertrauten Warnsignale – schlechtes Deutsch, unpersönliche Anrede, offensichtliche Fehler – fallen zunehmend weg.
Konkrete Risiken im Arbeitsalltag
- KI-generierte Phishing-Mails sind sprachlich einwandfrei, personalisiert und schwer von echter Kommunikation zu unterscheiden.
- Gefälschte Stimmen und Videos werden vereinzelt auch für Betrugsversuche à la CEO-Fraud eingesetzt – ein Trend, der weiter zunimmt.
- Mitarbeiter nutzen KI-Tools über private Zugänge oder Browser-Erweiterungen, ohne dass die IT davon weiß („Schatten-KI“).
- Zugangsdaten für KI-Systeme werden oft schwächer abgesichert als andere Unternehmenssysteme – ein wachsendes Einfallstor.
Was Unternehmen jetzt tun sollten
- Verifizieren statt vertrauen: Bei ungewöhnlichen Zahlungsanweisungen oder dringenden Anfragen – auch per Sprachnachricht oder Anruf – grundsätzlich über einen zweiten Kanal rückfragen.
- Klare Regeln für den Einsatz von KI-Tools im Unternehmen festlegen, statt Mitarbeiter allein entscheiden zu lassen.
- Zugänge zu KI-Systemen wie zu jedem anderen sensiblen System behandeln: Multi-Faktor-Authentifizierung, restriktive Berechtigungen.
- Mitarbeiter für die neue Qualität von KI-Phishing sensibilisieren – die alten Erkennungsmerkmale reichen nicht mehr aus.
| Bereits abgedeckt: das Modul „KI und Datensicherheit“ Die Security Awareness Toolbox enthält ein eigenes Schulungsmodul zu diesem Thema – inklusive Schulungsskript, Test und Teilnahmebestätigung, sofort einsatzbereit für Ihr Unternehmen. Module ansehen → |
Der Security Awareness Quick Check – Neues Update
Wie gut ist Ihr Unternehmen heute schon aufgestellt? Der Security Awareness Quick Check gibt in wenigen Minuten eine erste Einschätzung: 10 Fragen, 2 Minuten, Kurzanalyse am Ende des Fragebogens. Keine E-Mail erforderlich.
| Jetzt den eigenen Stand einschätzen Der Quick Check dauert rund 5 Minuten und liefert eine erste, konkrete Rückmeldung zu Ihrem aktuellen Sicherheitsniveau. Quick Check starten → |