KI wirkt als Katalysator in der Cybersicherheit

Künstliche Intelligenz verändert die Cybersicherheit nicht grundlegend, wirkt jedoch als Katalysator für bestehende Entwicklungen. Zu diesem Schluss kommt der Bundesrat in einem Bericht zur Erfüllung des Postulats "Chancen und Risiken bei KI-Systemen in der Cybersicherheit". Das von Gerhard Andrey eingereichte Postulat 23.3861 forderte die Prüfung des Einflusses von KI im Cybersicherheitsbereich sowie die Frage, ob die Nationale Cyberstrategie (NCS) diesen Entwicklungen ausreichend Rechnung trägt.

Als Risiken nennt der Bericht unter anderem effizientere Phishing-Kampagnen, die mittels KI ohne viel Aufwand an Zielgruppen angepasst werden können - etwa durch die Übersetzung in verschiedene Sprachen oder die Formulierung für bestimmte Branchen, Länder oder Personen. Weitere Angriffstechniken seien Deepfakes oder adaptive Angriffstechniken, die klassische Sicherheitsmechanismen umgehen. KI senke dabei die Eintrittshürden für Cyberangriffe und erhöhe sowohl deren Qualität als auch Quantität.

Gleichzeitig könne KI aber auch zur Abwehr solcher Angriffe eingesetzt werden. Sicherheitsteams können demnach entlastet werden und Cybersicherheitsmassnahmen sowie Verteidigungsstrategien angewendet werden. Auch die Früherkennung von Bedrohungen sowie die Identifikation von Schwachstellen würden sich beschleunigen und die Verteidigung stärken.

Auf strategischer Ebene kommt der Bundesrat zum Schluss, dass Erkenntnisse aus KI-bezogenen Cybersicherheitsprojekten regelmässig und systematisch gebübündelt und ausgewertet werden müssten. Diese Aufgabe soll beim Bundesamt für Cybersicherheit (BACS) angesiedelt werden. So könnten daraus Handlungsoptionen erarbeitet werden und es werde frühzeitig deutlich, wie sich KI auf die Cybersicherheit auswirke. Zusätzlich wurde die NCS laut Mitteilung um weitere konkrete KI-bezogene Projekte ergänzt. Dies soll Transparenz schaffen und eine zielgerichtete Steuerung ermöglichen.

Unlängst hat das Parlament die Mittel für das BACS für mehr Cybersicherheit erhöht - um 10 Millionen Franken. Lesen Sie hier mehr dazu.

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.