Cybersecurity: Vorbeugen ist besser als NachsichtKI-Wettrüsten der Angreifer zwingt zur Prävention

Künstliche Intelligenz eröffnet neue Angriffsflächen. Verschiedene Faktoren verursachen von außen wie von innen eine komplexe, hochdynamische Gefahrenlage. Hacker nutzen KI, um ihre Frequenz für opportunistische Versuche zu erhöhen, das Ausmaß zu skalieren und die Personalisierung von Angriffen zu verbessern. Gleichzeitig schafft intern implementierte KI neue Schwachstellen durch manipulierte oder unkontrollierte Agenten sowie neue Wege für den Abfluss von Unternehmensdaten.

Neue Sicherheitslücken entstehen schneller, als Sicherheitsteams die damit verbundenen Risiken eindämmen können. Allein auf eine Erkennung von tatsächlichen Angriffen angewiesen, geraten die Verteidiger ins Hintertreffen und können den Rückstand nicht nachhaltig aufholen.

Eine wirksame Abwehr muss daher zunehmend präventiv agieren: Mit KI-basierter Überwachung externer Angriffe, der Sichtbarkeit und Kontrolle der internen KI sowie der Fähigkeit, die Angriffsfläche vorab dynamisch und automatisiert zu verkleinern.

Druck von außen

Wer nur auf Alarmmeldungen wartet, hat nicht nur keine Ruhe mehr. Er ist allein durch die Zunahme berechtigter Alarme bald überfordert. Denn das Volumen und die Vielfalt KI-generierter Malware steigen enorm:

Von August 2025 bis Januar 2026 verzeichneten unsere Experten der Bitdefender Labs einen Anstieg um mehr als 1.000 Prozent. Cyber-Kriminelle testen derzeit mit hoher Frequenz, wie KI ihnen dabei helfen kann, bösartigen Code zu erstellen, zu modifizieren und zu skalieren. Sie können mittlerweile Angriffe mit maschineller

Geschwindigkeit generieren, anpassen und starten

Auch die Verantwortlichen für Cyber-Sicherheit erkennen die anschwellende Gefahr. Laut einer Umfrage unter 1.200 IT- und Cyber-Sicherheitsexperten im Rahmen des Bitdefender 2026 Cyber-Security Assessment gaben 59 Prozent weltweit, in Deutschland sogar 66 Prozent an, Social-Engineering-Angriffe erlebt zu haben, hinter der sie den Einsatz von KI vermuteten.

56 Prozent (in Deutschland 64 Prozent) erklärten, mit KI-generierten Malware-Angriffen konfrontiert gewesen zu sein. Besonders auffällig ist, dass 70 Prozent (D: 74 Prozent) aussagten, zunehmend ausgefeilte Phishing-Angriffe zu beobachten, die durch KI-Tools ermöglicht werden. 53 Prozent der Befragten (D: 48 Prozent) befürchten, dass die Künstliche Intelligenz den Angreifern mehr hilft als Verteidigern.

Lücken von innen

Andere Probleme sind hausgemacht. Mitarbeiter oder Abteilungen implementieren KI, ohne dass die Governance-Verantwortlichen etwas davon mitbekommen. Einzelne Mitarbeiter und Abteilungen nutzen viele öffentlich einfacher zugängliche KI-Dienste. Auch zahlreiche bereits genehmigte Tools erhalten im Nachhinein künstlich intelligente Funktionalitäten.

Entwickler verbinden zudem KI über APIs mit internen Systemen und Plattformen und den zugehörigen Daten. Ebenso gefährdet sind möglicherweise sensible Informationen über die Anwender. Sicherheitsverantwortliche tragen dann an den Folgen einer intern wachsenden Angriffsfläche, die sie nicht klar überblicken, geschweige denn konsequent kontrollieren können.

Laut dem Cyber-Security Assessment von Bitdefender konstatieren 44,8 Prozent der IT- und Sicherheitsexperten (D: 43 Prozent), nur einen teilweisen Einblick in die KI-Nutzung innerhalb des Unternehmens zu haben. Ganz oben auf dem Prioritätenplan steht für die meisten eine umfassende interne KI-Governance.

Vorzeichen neu setzen

Die veränderte Konstellation fordert alle Beteiligten dazu auf, die Prioritäten der IT-Sicherheit neu zu gewichten. Das zentrale Kriterium einer wirksamen Abwehr ist dabei nicht mehr, ob sie Angriffe erkennen kann. Denn darauf allein kann man sich nicht mehr verlassen. Die Fähigkeit, durch Verhaltensanalysen den Gefahren vorzubeugen, ist die neue Messlatte für eine Cyber-Abwehr – weg von der Erkennung hin zur dynamisch und weitgehend automatisierten Prävention.

Dieser Paradigmenwechsel hin zu einer Abwehr, bei der Prävention an erster Stelle steht, beantwortet neue Fragen: Nicht mehr das „Wie schnell können wir diesen Angriff erkennen?“ Es geht darum, wie viele Angriffsmöglichkeiten die Verteidiger beseitigen können, bevor Angreifer aktiv werden können?
Erkennung und Reaktion bleiben zwar weiterhin ein unverzichtbares Auffangnetz für IT-Sicherheit. Doch die Prävention entscheidet darüber, wie viel dieses Netz auffangen muss, und senkt die Wahrscheinlichkeit, dass ein Angriff erheblichen Schaden anrichtet.

Startpunkt interne Sichtbarkeit

Angesichts interner Risiken hängt die Prävention von der Transparenz des KI-Einsatzes ab. Niemand kann eine Angriffsfläche verringern, die er nicht sieht. Sicherheits- und IT-Teams müssen wissen, welche KI-Dienste genutzt werden, auf welche Daten und Systeme diese zugreifen können, und welche Verhaltensweisen deshalb das größte Risiko darstellen.

Im nächsten Schritt können die Teams den Schwerpunkt auf Governance legen, anstatt pauschale Einschränkungen zu verhängen, die Mitarbeiter möglicherweise umgehen. Außerdem können Unternehmen so bereits vorhandene Kontrollmaßnahmen nutzen: Richtlinien regeln den Webzugriff riskanter Dienste. Webfilter können den Zugriff auf Public-Cloud-Modelle und Schatten-KI einschränken. Vorgaben zur Systemhärtung reduzieren ausnutzbare Konfigurationen und unnötige Funktionen.

Verbündete suchen

Unternehmen und Behörden stehen zudem vor der Aufgabe, KI-Unterstützung in ihr eigenes Security Operations Center (SOC) zu integrieren – oder sich alternativ für einen MDR-Anbieter zu entscheiden, der KI einsetzt. Die enormen Datenmengen und die hohe Frequenz von Angriffen erfordern auch hier Maßnahmen, die die erforderlichen Analysen beschleunigen, sich wiederholende Aufgaben automatisieren und somit schneller reagieren zu können. Die Defensive braucht auch die Hilfe KI-gestützter Tools, die die Angriffsfläche verkleinern und für jeden Benutzer individuelle Sicherheitseinstellungen festlegt.

Die Verantwortlichen müssen bereits vor dem Eintreten eines Sicherheitsereignisses proaktiv handeln: Schwachstellen identifizieren, Berechtigungen einschränken, Umgebungen absichern, den KI-Einsatz regeln und potenzielle Angriffspfade kontinuierlich beseitigen. Statt in einer ständigen Verfolgungsjagt jeden KI-gestützten Angriff eindämmen zu wollen, gilt es, den Angreifern von vornherein den Weg abzuschneiden.

Jörg von der Heydt ist Regional Director DACH bei Bitdefender.

Bitdefender