Wenn KI für Angreifer arbeitet

Künstliche Intelligenz verändert die Cybersicherheitslandschaft grundlegend. Während Unternehmen KI zur Automatisierung und Effizienzsteigerung einsetzen, nutzen Cyberkriminelle KI für immer wirkungsvollere Angriffe. Eine besonders besorgniserregende Entwicklung ist, dass die Angreifer Softwareschwachstellen deutlich schneller finden und ausnutzen können. Während es früher die Ausnahme war, dass eine Schwachstelle schon vor Veröffentlichung des entsprechenden Patches ausgenutzt wurde, ist dies nun zum Regelfall geworden, wie nicht zuletzt die php2Shell-Schwachstelle Mitte Oktober gezeigt hat. Somit sieht sich die Cyberversicherung mit neuen Schadenbildern und steigenden Risiken konfrontiert, die sich aber noch nicht in steigenden Prämien manifestiert haben.

Diese Kombination aus einem steigenden Risiko und auf niedrigem Niveau verharrenden Prämien schafft derzeit attraktive Rahmenbedingungen für bislang noch unversicherte Unternehmen, ihr Cyberrisiko kurzfristig auf den Versicherungsmarkt zu übertragen. Dies ist aktuell auch noch mit überraschend niedrigen Eintrittshürden möglich.

In der Schadenpraxis sieht SÜDVERS immer besser gemachte Phishing-Versuche. Diese werden von Angreifern häufig in Kombination mit noch nicht gestopften Sicherheitslücken als Eintrittsvektor in die Unternehmen genutzt und führen letztlich nicht selten zu siebenstelligen Schadensummen.

Neben klassischen Cyberangriffen entstehen durch KI jedoch auch völlig neue Schadenbilder. Die verbesserten Möglichkeiten, mit KI immer überzeugendere Social-Engineering-Kampagnen zu erstellen, haben auch Einfluss auf das Schadengeschehen in der Vertrauensschadenversicherung. Als wohl spektakulärstes Beispiel gilt der Fall des Ingenieurunternehmens Arup, bei dem ein Mitarbeiter in einer Videokonferenz ausschließlich auf KI-generierte Deepfakes vermeintlicher Führungskräfte traf und dadurch zur Veranlassung von Überweisungen in Höhe von insgesamt 25 Millionen US-Dollar bewegt wurde.

Schwachstellen in weitverbreiteter Software, wie die eingangs erwähnte php2Shell-Schwachstelle, werden für die Versicherer zunehmend zu einem schwer kalkulierbaren Risiko. Aber auch technische Probleme wie das spektakulär fehlgeschlagene CrowdStrike-Update im Juli 2024 haben der Branche und auch unserer Kundschaft massenhaft Schadenfälle beschert, da gute Cyberversicherungsprodukte neben dem klassischen Angriff eben auch unvorhergesehene technische und Fehlbedienung miteinschließen.

Fazit

Cyberangriffe werden schneller, präziser und schwerer zu erkennen. Gleichzeitig entstehen neue Schadenbilder durch Deepfakes, Social Engineering oder technische Fehlfunktionen in zunehmend komplexen IT-Systemen. KI bietet jedoch auch neue Möglichkeiten, Angriffe frühzeitig zu erkennen und Sicherheitsmaßnahmen zu verbessern. Dennoch bleibt IT-Sicherheit ein Wettlauf zwischen Angreifern und Verteidigern, dessen Dynamik durch KI auf beiden Seiten weiter zunimmt.

Für Unternehmen bedeutet das: Cyberrisiken müssen neu bewertet werden. Neben wirksamen Sicherheitsmaßnahmen gewinnt auch ein passender Versicherungsschutz an Bedeutung. Die gute Nachricht: Trotz steigender Schadenaufwendungen ist die derzeitige Marktsituation für viele Unternehmen weiterhin attraktiv. Wer seine Risiken jetzt überprüft und geeignete Maßnahmen ergreift, kann sich frühzeitig auf die nächste Entwicklungsstufe der Cyberkriminalität vorbereiten.

Weiterführende Quellen:

Munich Re: Cyber Insurance: Risks and Trends 2025

Insurance Thought Leadership: AI Deepfakes Drive Surge in Insurance Fraud

Swiss Re: How Deepfakes, Disinformation and AI Amplify Insurance Fraud

Dieser Beitrag ist Teil unseres Themennewsletters „Managementperspektive: KI verändert Risiken für Unternehmen“. Profitieren Sie von Expertenwissen zu aktuellen Risikoentwicklungen, Cyberrisiken, Unternehmensverantwortung und Versicherungsthemen.