Eine umfassende Studie hat ein alarmierendes Phänomen dokumentiert, das Auswirkungen auf die IT-Sicherheit von Unternehmen weltweit hat. Forscher haben mit über 7.700 Studienteilnehmern experimentiert und dabei festgestellt, dass KI-generierte, personalisierte Phishing-E-Mails eine erheblich höhere Erfolgsquote haben als unpersonalisierte Varianten. Die Steigerung liegt bei etwa dem Dreifachen, ein massiver Unterschied, der zeigt, wie mächtig KI-basierte Angriffe bereits geworden sind.
Der Grund liegt in der Personalisierung: Mit maschinellem Lernen können Angreifer automatisiert grosse Mengen an öffentlich verfügbaren Informationen analysieren (soziale Medien, Unternehmenswebsites, Datenleaks) und damit hochgradig individualisierte Phishing-E-Mails erstellen, die auf die spezifische Person, ihre Interessen, ihre Kontakte und ihre Arbeitsumgebung zugeschnitten sind. Dies macht es für den Empfänger schwerer, die E-Mail als Phishing zu erkennen.
Für KMU ist dies eine ernsthafte Herausforderung. Traditionelle E-Mail-Sicherheitsschulung zeigt nur begrenzte Wirksamkeit, wenn die Attacken so personalisiert und überzeugend sind. Unternehmen müssen daher mehrschichtige Sicherheitsmassnahmen implementieren: technische Kontrollen wie Multi-Faktor-Authentisierung (MFA) sind jetzt noch wichtiger geworden, um sicherzustellen, dass selbst wenn ein Nutzer sein Passwort preisgibt, ein Angreifer nicht eindringen kann.
Besonders wichtig ist auch eine kontinuierliche Sensibilisierung der Mitarbeiter mit regelmässigen Phishing-Simulationen und echten Fallbeispielen. Unternehmen sollten zudem ihre Sicherheitstechnologie regelmässig überprüfen und aktualisieren, um KI-basierte Phishing-Versuche besser zu erkennen und zu blockieren. Eine "Zero-Trust"-Mentalität, bei der keine E-Mail oder Person ohne Verifikation vertraut wird, wird zunehmend zum Standard.