Wie KI die Cybersicherheit im Jahr 2025 verändern wird - und die Cyberkriminalität ankurbeln wird

Von KI-gesteuerter Abwehr bis hin zu sich entwickelnden Ransomware-Taktiken - hier erfahren Sie, worauf sich Führungskräfte und Experten der Cybersicherheitsbranche in diesem Jahr vorbereiten.

Die Cybersicherheitslandschaft des Jahres 2024 war geprägt von verheerenden Ransomware-Angriffen, Social Engineering auf der Grundlage künstlicher Intelligenz (KI) und staatlich geförderten Cyberoperationen, die Schäden in Milliardenhöhe verursachten. Zu Beginn des Jahres 2025 stellt die Konvergenz von KI, geopolitischer Instabilität und sich entwickelnden Angriffsflächen ein noch komplexeres Bedrohungsumfeld dar.

Sicherheitsexperten bereiten sich auf das bisher herausforderndste Jahr in der Cyberabwehr vor, da Bedrohungsakteure immer ausgefeiltere Tools und Taktiken einsetzen. Basierend auf aktuellen Bedrohungsdaten und neuen Angriffsmustern sind hier fünf wichtige Cybersicherheitsprognosen, die wahrscheinlich das Jahr 2025 prägen werden.

1. Ransomware wird zur Datenzerstörung und -manipulation

Bei Ransomware geht es nicht mehr nur um Erpressung - sie wird zu einem Werkzeug für systemische Störungen.

Ransomware-Angriffe sind zu einem festen Bestandteil der Bedrohungslandschaft im Bereich der Cybersicherheit geworden, wobei Unternehmen Millionen für die Wiederherstellung verschlüsselter Daten zahlen. Die Art dieser Angriffe ändert sich jedoch. In diesem Jahr werden Ransomware-Gruppen über Verschlüsselung und Datendiebstahl hinausgehen und die Integrität kritischer Daten selbst ins Visier nehmen.

Diese Entwicklung könnte Angriffe umfassen, die sensible Datenbanken beschädigen, Finanzunterlagen ändern oder den Betrieb ganzer Branchen stören. Stellen Sie sich die Auswirkungen veränderter Krankenakten in einem Krankenhaus oder manipulierter Finanzdaten bei einer multinationalen Bank vor. Die Risiken gehen über finanzielle Verluste hinaus, bedrohen Leben und destabilisieren das Vertrauen in Institutionen.

"Die Ransomware-Payloads selbst haben sich nicht so sehr verändert. Wir haben einige kleinere Optimierungen und Verbesserungen festgestellt", sagt Dick O'Brien, Principal Intelligence Analyst beim Symantec Threat Hunter Team von Broadcom. "In der Ransomware-Angriffskette sind jedoch echte Innovationen aufgetreten. Ein durchschnittlicher, erfolgreicher Ransomware-Angriff ist ein komplexer, mehrstufiger Prozess, der eine breite Palette von Tools und eine gewisse Menge an praktischer Tastaturaktivität seitens der Angreifer erfordert."

O'Brien führt den Wandel auf die Weiterentwicklung von Tools und Taktiken zurück. "Der Haupttrend war die Abkehr von Malware. Die meisten Tools, die heutzutage von Angreifern verwendet werden, sind legitime Software", erklärt er. "Bei vielen Angriffen ist die einzige Malware, die wir sehen, Ransomware, die in letzter Minute eingeschleust und ausgeführt wird."

Jüngste Studien, darunter Erkenntnisse der Cybersecurity and Infrastructure Security Agency (CISA), unterstreichen die zunehmende Raffinesse von Ransomware-Betreibern, die KI und Automatisierung nutzen, um schnellere und gezieltere Angriffe zu starten.

Was Organisationen tun können

• Implementieren Sie erweiterte Backup- und Disaster Recovery-Strategien.

• Priorisieren Sie Datenintegritätsprüfungen, um sicherzustellen, dass manipulierte Daten erkannt werden.

• Investieren Sie in EDR-Tools (Endpoint Detection and Response), um Bedrohungen schnell zu identifizieren und zu isolieren.

2. KI-gestützte Angriffe werden die menschliche Abwehr übertreffen

KI revolutioniert Branchen, und dazu gehört auch die Cyberkriminalität. Im Jahr 2025 werden Angreifer KI nutzen, um zielgerichtete Phishing-Kampagnen zu entwickeln, fortschrittliche Malware zu entwickeln und Systemschwachstellen in beispielloser Geschwindigkeit zu identifizieren. Diese KI-gesteuerten Angriffe werden selbst die fortschrittlichsten Cybersicherheitsteams vor eine Herausforderung stellen, da das schiere Volumen und die Raffinesse der Bedrohungen die manuelle Abwehr übertreffen werden.

Ein Beispiel für diese aufkommende Bedrohung ist der Einsatz von generativer KI zur Erstellung von Deepfake-Audio- und -Videodateien, die zur Umgehung von Identitätsprüfungssystemen oder zur Verbreitung von Fehlinformationen verwendet werden können. Im Jahr 2024 haben mehrere hochkarätige Vorfälle gezeigt, wie überzeugend die Deepfake-Technologie geworden ist und ihr Missbrauchspotenzial bei Cyberangriffen weiter wächst.

"Die Cybercrime-Angreifer sind opportunistisch und unternehmerisch veranlagt und haben neue Technologien schnell übernommen und eingesetzt [...] Der Einsatz von Deepfakes, künstlicher Intelligenz und LLMs ist der nächste Schritt in dieser Entwicklung, da Angreifer versuchen, in der Anfangsphase des Angriffs durch Social Engineering Vertrauen beim Opfer aufzubauen", sagt Alex Cox. Direktor für Informationssicherheit bei LastPass. "Sie erreichen dies in der Regel, indem sie vorgeben, ein Entscheidungsträger für das Zielunternehmen zu sein, und damit bekannte Autorität hinter die Anfragen des Angreifers stellen."

KI-gestützte Angriffe sind gefährlich, da sie sich mühelos skalieren lassen. Ein Angreifer kann ein KI-System so programmieren, dass es schwache Passwörter in Tausenden von Konten innerhalb von Minuten identifiziert oder ein ganzes Unternehmensnetzwerk viel schneller auf Schwachstellen scannt, als es ein Mensch könnte.

Was Organisationen tun können

• Setzen Sie KI-gesteuerte Abwehrtools ein, die Netzwerke in Echtzeit überwachen.

• Schulen Sie Ihre Mitarbeiter darin, ausgeklügelte Phishing-Versuche zu erkennen, auch wenn sie von KI erstellt wurden.

• Arbeiten Sie mit Branchenpartnern zusammen, um Informationen über neue KI-gesteuerte Bedrohungen auszutauschen.

Das Katz-und-Maus-Spiel der Cybersicherheit tritt in eine neue, schnellere Phase ein, in der KI die primäre Technologie ist, die sowohl von roten als auch von blauen Teams eingesetzt wird.

3. Kritische Infrastrukturen werden ein frühes Ziel sein

Im Jahr 2024 machten Angriffe auf kritische Infrastrukturen Schlagzeilen, von europäischen Energienetzen bis hin zu Wassersystemen in den Vereinigten Staaten. Dieser Trend wird sich im Jahr 2025 beschleunigen, da sich Nationalstaaten und cyberkriminelle Gruppen darauf konzentrieren, die Systeme zu stören, von denen die Gesellschaften am meisten abhängen. Diese Angriffe zielen oft darauf ab, mit minimalem Aufwand maximales Chaos zu verursachen, und werden in geopolitischen Konflikten zunehmend als Waffe eingesetzt.

Alternde Systeme und fragmentierte Sicherheitsprotokolle verschärfen die Risiken für kritische Infrastrukturen. So verlassen sich beispielsweise viele Stromnetze auf veraltete Technologien, die nie dafür ausgelegt sind, modernen Cyberangriffen standzuhalten. Gleichzeitig schafft die zunehmende Vernetzung von Operational Technology (OT) und Informationstechnologie (IT) neue Schwachstellen.

"Als ich mit Wasserversorgern und Versorgungsunternehmen gesprochen habe, habe ich festgestellt, dass vielen die Grundlagen ihrer industriellen Cyberprogramme fehlen", warnt Ian Bramson, Vice President of Global Industrial Cybersecurity bei Black & Veatch. "Sie haben keinen Einblick in ihre OT-Netzwerke oder die Kontrolle über ihre Umgebungen, um Angriffe zu verhindern, zu erkennen oder darauf zu reagieren."

Bramson fordert Führungskräfte auf, industrielle Cyberangriffe - das, was er als "die Netzwerke, Geräte und Geräte, die sich auf die Sicherheit und Betriebszeit (d. h. die Betriebskontinuität) auswirken" - als eine Frage der Sicherheit zu betrachten. "Virtuelle Angriffe auf diese können erhebliche physische Auswirkungen auf die reale Welt haben. Wenn man Cyber zu einem Sicherheitsproblem macht, muss gehandelt werden und die Ressourcen werden priorisiert. Alle Versorgungsunternehmen nehmen die Sicherheit ernst. Die Ausweitung auf Cyber gibt ihm die Priorität, die es braucht. Letztendlich sind es das öffentliche Wohl und die Sicherheit der Mitarbeiter, die OT für Wasserversorger von entscheidender Bedeutung machen."

Was Organisationen tun können

• Arbeiten Sie mit Regierungsbehörden wie der CISA zusammen, um Schwachstellen zu identifizieren und zu mindern.

• Segmentieren Sie OT- und IT-Netzwerke, um die Auswirkungen von Sicherheitsverletzungen zu begrenzen.

• Investieren Sie in kontinuierliche Überwachung und Echtzeit-Bedrohungserkennung für kritische Systeme.

Der Schutz kritischer Infrastrukturen ist nicht nur eine Priorität der Cybersicherheit, sondern auch eine Frage der nationalen Sicherheit.

4. Angriffe auf die Lieferkette werden eskalieren

Die Vernetzung des globalen Geschäfts hat einen perfekten Sturm für Angriffe auf die Lieferkette geschaffen. Diese Sicherheitsverletzungen nutzen Schwachstellen bei Drittanbietern aus und ermöglichen es Angreifern, mehrere Unternehmen über einen einzigen Einstiegspunkt zu infiltrieren. Experten gehen davon aus, dass diese Angriffe im Jahr 2025 an Häufigkeit und Raffinesse zunehmen werden.

Ein bemerkenswertes Beispiel ist der SolarWinds-Cyberangriff, bei dem Tausende von Unternehmen kompromittiert wurden, indem er auf einen weit verbreiteten Softwareanbieter abzielte. In ähnlicher Weise hat der Kaseya-Ransomware-Angriff gezeigt, wie kleine Anbieter als Tore zu größeren Unternehmen dienen können. Supply-Chain-Angriffe sind heimtückisch, weil sie vertrauensvolle Beziehungen zwischen Unternehmen und ihren Lieferanten ausnutzen und oft monatelang unentdeckt bleiben.

Regierungen und Aufsichtsbehörden nehmen dies zur Kenntnis. Im Jahr 2024 wurden sowohl in den USA als auch in der Europäischen Union neue Richtlinien für die Sicherheit der Lieferkette eingeführt, die die Notwendigkeit von Transparenz und Rechenschaftspflicht unterstreichen. Compliance allein wird jedoch nicht ausreichen, um Angreifer zu stoppen, die ihre Methoden ständig weiterentwickeln.

Matti Pearce, Vice President of Information Security, Risk and Compliance bei Absolute Security, erklärt: "CISOs benötigen innovative Erkennungs- und Überwachungstechniken, um nicht autorisierte KI-Anwendungen aufzudecken, die möglicherweise nicht direkt im Netzwerkverkehr beobachtbar sind. Die Fokussierung auf die Aufklärung der Benutzer und die Bereitstellung sicherer, zugelassener KI-Tools werden zentrale Strategien zur Minderung dieser Risiken sein [...] da der Anstieg des Einsatzes von KI die Sicherung von KI übersteigt, werden Sie sehen, dass KI KI angreift, um einen perfekten Bedrohungssturm für Unternehmensanwender zu erzeugen."

"Heute weiß die Sicherheitsbranche immer noch nicht, wie sie KI gut schützen kann", fährt Pearce fort. "Menschliches Versagen - nicht böswillige Gegner - wird der Grund für diesen erwarteten Konflikt sein. Mit der zunehmenden Einführung von KI ist mit einer KI-Vergiftung in der bereits anfälligen Lieferkette zu rechnen. Darüber hinaus wird eine kritische KI-Schwachstelle der Eintrittspunkt für einen potenziell neuen und neuartigen Angriff sein, der unentdeckt bleibt und erhebliche wirtschaftliche Störungen verursacht."

Was Organisationen tun können

• Führen Sie gründliche Sicherheitsüberprüfungen aller Drittanbieter durch.

• Implementieren Sie Zero-Trust-Prinzipien, um die Auswirkungen kompromittierter Partner zu begrenzen.

• Nutzen Sie Threat Intelligence, um Schwachstellen in der Lieferkette proaktiv zu identifizieren und darauf zu reagieren.

Die Sicherheit Ihrer Lieferkette ist nur so stark wie ihr schwächstes Glied.

5. Die Qualifikationslücke im Bereich Cybersicherheit am Arbeitsplatz wird sich vertiefen

Die Cybersicherheitsbranche sieht sich mit einem erheblichen Fachkräftemangel konfrontiert. Laut einem Bericht von ISC² wird erwartet, dass die Zahl der unbesetzten Stellen im Bereich Cybersicherheit - über 3,4 Millionen weltweit im Jahr 2024 - im Jahr 2025 steigen wird. Diese Arbeitskräftelücke stellt eine große Herausforderung dar, da die Nachfrage nach qualifizierten Fachkräften steigt.

Bei dem Mangel geht es nicht nur um Zahlen - es geht um Fachwissen. Viele Unternehmen haben Schwierigkeiten, Mitarbeiter mit spezialisierten Fähigkeiten in den Bereichen Threat Intelligence, KI-gesteuerte Abwehr und Cloud-Sicherheit zu finden. Infolgedessen besteht für überlastete Teams ein höheres Burnout-Risiko, was zu höheren Fluktuationsraten führt und das Problem weiter verschärft.

"In der kriminellen Unterwelt ist eine Verschiebung des Kräfteverhältnisses im Gange, die menschliche Lösungen erfordert", sagt O'Brien. "Historisch gesehen standen die Betreiber großer Ransomware-Familien an der Spitze der Nahrungskette der Cyberkriminalität. Sie nutzten das Ransomware-as-a-Service (RaaS)-Geschäftsmodell, bei dem "Affiliate"-Angreifer ihre Tools und Infrastruktur gegen einen Teil der Lösegeldzahlungen vermieteten.

"Die unbeabsichtigte Folge dieses Geschäftsmodells war jedoch, dass mehr Macht in die Hände der verbundenen Unternehmen gelegt wurde, die schnell zu konkurrierenden Betrieben wechseln können, wenn einer geschlossen wird. Ransomware-Operationen konkurrieren jetzt miteinander um Partner und bieten immer bessere Bedingungen für ihr Geschäft."

Um dieser Krise zu begegnen, wenden sich Unternehmen kreativen Lösungen zu. Weiterbildungsprogramme und interne Schulungsinitiativen helfen bestehenden Mitarbeitern, in Cybersicherheitspositionen zu wechseln. Darüber hinaus erledigen Automatisierung und KI sich wiederholende Aufgaben, sodass sich menschliche Analysten auf die strategische Entscheidungsfindung konzentrieren können.

Was Organisationen tun können

• Investieren Sie in Schulungs- und Mentoring-Programme, um interne Talente zu entwickeln.

• Arbeiten Sie mit Universitäten und Programmier-Bootcamps zusammen, um eine Pipeline von Fachkräften aufzubauen.

• Ergreifen Sie Diversitätsinitiativen, um Kandidaten aus unterrepräsentierten Gruppen zu gewinnen.

Die Schließung der Talentlücke im Bereich der Cybersicherheit ist nicht nur eine Herausforderung der Branche - es ist ein gesellschaftlicher Imperativ.

Was diese Prognosen für 2025 bedeuten

Die Herausforderungen der Cybersicherheit im Jahr 2025 sind gewaltig, aber sie sind nicht unüberwindbar. Unternehmen können sich mit einem mehrschichtigen Ansatz gegen innovative Cyberbedrohungen verteidigen, der technologische Lösungen mit menschlicher Expertise kombiniert.

KI-gestützte Abwehrtools ermöglichen eine Netzwerküberwachung in Echtzeit, während eine strikte Segmentierung zwischen Betriebs- und IT-Systemen kritische Infrastrukturen schützt. Zero-Trust-Sicherheitsprinzipien und gründliche Lieferantenaudits tragen dazu bei, Schwachstellen in der Lieferkette zu minimieren. Durch Investitionen in Cybersicherheitsschulungsprogramme, um den Fachkräftemangel zu beheben, können Unternehmen den menschlichen Einfallsreichtum nutzen, um Schwachstellen proaktiv zu umgehen.