Zunahme KI-gestützter Cyberbedrohungen
Das National Cyber Security Centre (NCSC) im Vereinigten Königreich hat eine offizielle Warnung vor den wachsenden Bedrohungen für die kritische Infrastruktur des Landes herausgegeben und prognostiziert, dass diese bis zum Jahr 2028 KI-gestützten Cyberangriffen ausgesetzt sein werden. Richard Horne, Leiter des Zentrums, betonte, dass diese Technologien Angreifern – seien es Staaten oder kriminelle Akteure – eine beispiellose Fähigkeit verleihen werden, Sicherheitslücken zu entdecken und auszunutzen, die lange Zeit ignoriert wurden.
Warum sind diese Nachrichten wichtig?
Die Gefahr dieses Wandels liegt darin, dass die künstliche Intelligenz nicht nur neue Schwachstellen entdecken wird, sondern auch bestehende Angriffstechniken mit extrem hoher Effizienz und Geschwindigkeit verstärken und ausweiten wird. Der Bericht wies darauf hin, dass automatisierte Infrastrukturen wie Stromnetze, Wassersysteme und Fertigungslinien nun direkt im Visier stehen, was die Kontinuität der Grundversorgung der Bürger gefährdet.
Akteure und angewandte Methoden
Der Bericht stellte fest, dass China die komplexeste und beständigste Cyberherausforderung für das Vereinigte Königreich darstellt, während sowohl Russland als auch China KI routinemäßig einsetzen, um geopolitische Ziele zu erreichen. Das Zentrum wies zudem darauf hin, dass Russland gezielte Cyberkampagnen durchführt, die unterhalb der Schwelle eines bewaffneten Konflikts liegen, während der Iran weiterhin Personen ins Visier nimmt, die er als Bedrohung für sein Regime betrachtet.
Aufruf zum sofortigen Handeln
Anne Keast-Butler, Direktorin des britischen Geheimdienstes (GCHQ), betonte die Notwendigkeit, dass alle Institutionen im Vereinigten Königreich sofortige Präventivmaßnahmen ergreifen müssen, da Cybersicherheit zu einem integralen Bestandteil der ersten Verteidigungslinie des Staates geworden sei. Zu den wesentlichen Sicherheitsempfehlungen gehören:
- Regelmäßige Aktualisierung von Hardware und Softwaresystemen, um Schwachstellen zu schließen.
- Einschränkung der administrativen Zugriffsrechte für sensible Systeme.
- Regelmäßige und gesicherte Erstellung von Backups für wichtige Daten und Dateien.
Diese Warnung erfolgt zu einem Zeitpunkt, an dem britische Unternehmen jährlich Verluste in Höhe von schätzungsweise 20 Milliarden Dollar durch schädliche Cyberaktivitäten erleiden, was den Druck auf Führungskräfte erhöht, in die Modernisierung der technischen Infrastruktur zu investieren, anstatt sich auf billige und unsichere Lösungen zu verlassen.