Cybersecurity

Chinesische KI-Modelle liefern gute Werte, kosten nur ein Bruchteil der amerikanischen Konkurrenz, spielen in deutsche Unternehme aber trotzdem kaum eine Rolle, berichtet T3n.de. Nur zwei Prozent der KI-nutzenden Firmen würden zu Deepseek greifen, ein weiteres Prozent zu Alibabas Qwen. Die Gründe seien Bedenken bei Datenschutz und Cybersicherheit. Stattdessen setzten 76 Prozent auf OpenAI, 35 Prozent auf Microsoft Copilot, 28 Prozent auf Googles Gemini. Das europäische LLM Mistral erreiche null Prozent Nutzung.

Redaktion14.09.263 Min.

Es sind zunehmend ausländische Geheimdienste, die deutsche Unternehmen digital ausspähen, so eine Studie des Bitkom. 37 Prozent der von Datendiebstahl, Spionage oder Sabotage betroffenen Firmen ordneten binnen zwölf Monaten mindestens einen Angriff einem fremden Nachrichtendienst zu. 2023 waren es nur sieben Prozent. Die Spur führe vor allem nach China und Russland, neuerdings auch in den Iran. Auffällig sei der Zeitpunkt: Nur noch 67 Prozent der Unternehmen könnten einen Angriff sicher belegen, nach 87 Prozent im Vorjahr.

Björn Böer27.08.263 Min.

Phishing-Mails, die von KI personalisiert wurden, erreichen eine Klickrate von zehn Prozent, generische hingegen nur 3,9 Prozent, zitiert Golem.de eine Studie des Bifold, des Inria und der Ruhr-Universität Bochum. Von Menschen personalisierte Mails führten zwar zu 24,2 Prozent Klicks, benötigten aber sieben Minuten Aufwand, während der KI-Workflow nur 45 Sekunden in Anspruch nehme. Kurioserweise reagierten Empfänger mit breitem Datenprofil seltener auf die persönliche Ansprache, weil die verwendeten LLMs bei ihnen zu abstrahieren begonnen hätten.

Björn Böer13.08.262 Min.

Viele Opfer zahlen nach Ransomware-Angriffen. Händler sollten trotzdem nicht die Zahlung vorbereiten, sondern den Wiederanlauf von Shop, ERP, Lager und Service üben.

Peter Kaczmarek25.07.263 Min.

Fast die Hälfte des weltweiten Handels-Traffics im Dezember ging auf KI-Bots zurück, zitiert Ibusiness.de eine Studie von Akamai. Über 70 Prozent davon seien Crawler für Sprachmodelle, vorrangig von OpenAI, Bytedance und Anthropic. Zwischen erwünschten Einkaufsagenten und schädlichen Bots zu unterscheiden falle zunehmend schwerer, zumal autonome Shopping-Agenten menschliches Verhalten so präzise nachahmten, dass klassische Betrugserkennung ins Leere greife. 85 Prozent der Handelsunternehmen meldeten 2025 mindestens einen API-Vorfall; nur 22 Prozent wissen, welche Schnittstellen sensible Daten offenlegen. Von den fast drei Bio. DDoS-Angriffe auf Anwendungsebene hätten 84 Prozent im Handel stattgefunden.

KI-gesteuerte Chatbots können als Einfallstor für Phishing und Datendiebstahl fungieren. Dahinter stehen aber klassische Angriffsmuster, sagt Cybersecurity-Experte Udo Schneider.

Einzelne Schläge gegen Ransomware-Akteure sind zweifellos Erfolge, die Szene formiert sich aber neu. Tobias Grabitz vom Cybersecurity-Unternehmen Trend Micro gibt einen Überblick darüber, welche Gruppierungen derzeit besonders aktiv sind.

Tobias Grabitz12.08.245 Min.

2024 bringt die europäische Richtlinie zur IT-Sicherheit Nis 2 neue Haftungsrisiken. Auch Manager von Handelsunternehmen laufen Gefahr, mit ihrem Privatvermögen für Schäden einzustehen - aber nur, wenn sie die Digital Compliance schleifen lassen.

Dass der Black Friday nicht nur Publikum, sondern auch Kriminelle anzieht, ist bekannt. Neuesten Zahlen zufolge fahren Kriminelle vor großen DDoS-Angriffen ausführliche Testwellen, die Zahl der Fake-Shops nimmt zu. Für 2024 wird mit KI-perfektionierten Phishing-Angriffen gerechnet.

Wenn Internet-Kriminelle den Onlineshop lahmlegen, Kundendaten erbeuten oder Lösegeld fordern, ist der Schreck groß. Die Zahl der Schadensfälle steigt, ebenso wie die durchschnittliche Schadenshöhe. Immer mehr Einzelhändler sichern sich deshalb gegen unkalkulierbare Risiken durch Cyberangriffe ab.

Kleine und mittelständische E-Commerce-Unternehmen werden immer häufiger Ziel von Hackerangriffen. Gerade für sie sind sogenannte Penetrationstests ein effizienter Weg, Schwachstellen in der eigenen IT-Infrastruktur aufzudecken. Dr. Ewan Fleischmann vom IT-Sicherheitsdienstleister Redlings erklärt, welche Formen von Pentests es gibt, ob diese angekündigt oder unangekündigt erfolgen sollten und welche rechtlichen Aspekte dabei zu beachten sind.