Im Oktober wurden mehr als 300 Angriffe auf versicherte und geschützte Unternehmen registriert. KI könnte die zunehmende Zahl der Cybervorfälle begünstigen.
Die Zahl der Cybervorfälle steigt deutlich: Im Oktober registrierte der Cyberversicherer Stoïk mehr als 300 Angriffe bei versicherten und geschützten Unternehmen. Das sind mehr als 2,5-mal so viele wie im Mai (123 Vorfälle) und 28 Prozent mehr als im September (201 Vorfälle).
Auch die annualisierte Schadenfrequenz, die Zahl der Vorfälle im Verhältnis zum Bestand versicherter Unternehmen, nahm zu. Sie stieg von 11,7 Prozent im Mai über 16,6 Prozent im September auf rund 23,8 Prozent im Oktober. Das Wachstum des Versichertenbestands erklärt den Anstieg laut Unternehmen nur zu einem kleinen Teil.
KI beschleunigt bekannte Angriffsmethoden
Bis September nahm vor allem die Zahl der sogenannten Business-E-Mail-Compromise-Angriffe (BEC) zu. Dabei übernehmen Kriminelle E-Mail-Konten oder geben sich als vertraute Personen aus, um Zahlungen oder Daten umzuleiten. Im Oktober war dagegen insbesondere ein Anstieg beim Datendiebstahl zu beobachten.
Als möglichen Treiber der Entwicklung sieht Franziska Geier, Geschäftsführerin bei Stoïk, den Einsatz künstlicher Intelligenz. Sie erleichtere die Suche nach Sicherheitslücken, automatisiere Angriffe und mache Phishing-Nachrichten sowie Betrugsversuche überzeugender. Dadurch könnten Cyberkriminelle bekannte Methoden schneller und in größerem Umfang einsetzen.
Schadenhöhe bleibt stabil
Trotz der steigenden Vorfallzahlen hat sich die durchschnittliche Schadenhöhe nach Angaben des Versicherers bislang nicht wesentlich verändert. Die Schadenquote liege zudem deutlich unter dem Marktniveau.
Als zentrale Schutzmaßnahmen nennt das Unternehmen regelmäßige Sicherheitsupdates, starke Authentifizierung und Mitarbeiterschulungen. Ergänzend könnten Managed-Defense-Dienste die Überwachung von IT-Systemen und E-Mail-Konten übernehmen. Im Angriffsfall sei eine schnelle Reaktion entscheidend.
KI komme dabei auch aufseiten der Verteidiger zum Einsatz. Sie unterstütze die Analyse und Priorisierung von Sicherheitsvorfällen. Die abschließende Prüfung und Bearbeitung übernähmen weiterhin menschliche Experten. red/nz