Wer behält bei KI-Angriffen die Kontrolle?

*Kooperation* Im Studio der „Presse“ spricht Eva Komarek mit Martina Lindorfer, Professorin für Security und Privacy an der TU Wien, über die wachsende Bedeutung von Künstlicher Intelligenz in der Cybersicherheit und darüber, warum die letzte Entscheidung dennoch beim Menschen bleiben sollte. Der Cybercrime Report des Bundeskriminalamts zeigt, dass Angriffe auf IT-Systeme weiterhin ein relevantes Sicherheitsproblem darstellen. Lindorfer beschäftigt sich in ihrer Forschung intensiv mit Schadsoftware und deren Erkennung. Malware ist über die Jahre professioneller und komplexer geworden. Parallel dazu wurden jedoch auch die Werkzeuge weiterentwickelt, mit denen sich schädliche Programme aufspüren und analysieren lassen. Eine immer größere Rolle spielt dabei Künstliche Intelligenz. Angreifer können KI nutzen, um Schadcode schneller zu erstellen oder bestehende Angriffsmethoden effizienter anzupassen. In der Sicherheitsforschung kommen entsprechende Technologien allerdings bereits seit längerer Zeit zum Einsatz, etwa um Auffälligkeiten zu erkennen oder Schadsoftware automatisiert zu klassifizieren. Der Mensch und IoT als Angriffspunkt Ein häufiges Einfallstor ist weiterhin der Mensch. Klassische Phishing-Mails zählen nach wie vor zu den verbreiteten Angriffsmethoden. Mit KI lassen sich solche Nachrichten noch glaubwürdiger gestalten, auch Deepfakes erschweren zunehmend die Einschätzung, ob eine Nachricht, Stimme oder Person tatsächlich echt ist. Ein weiteres Risiko liegt im Internet of Things. Vernetzte Geräte wie Drucker oder Router können potenzielle Angriffspunkte darstellen – besonders dann, wenn sie über Jahre im Einsatz sind und keine Sicherheitsupdates mehr erhalten. Laut einer Studie Lindorfers beruhen viele Schwachstellen auf Problemen, die bereits seit mehr als zehn Jahren bekannt sind und eigentlich längst behoben sein sollten. Für die Zukunft sieht Lindorfer vor allem zwei Herausforderungen: die wachsende Abhängigkeit von KI und die zunehmende Komplexität moderner Systeme. Viele Sicherheitslücken entstehen nicht in einzelnen Komponenten, sondern im Zusammenspiel verschiedener Systeme und Funktionen. Umso wichtiger wird es, technische Strukturen übersichtlich zu halten, unnötige Funktionen zu vermeiden und menschliche Kontrolle als festen Bestandteil der Cybersecurity zu bewahren. Information Alle Expert:innengespräche zur Themenwoche „Cybersecurity“ sind nachzusehen unter diepresse.com/cybersecurity (http://diepresse.com/cybersecurity) . Dieser Inhalt wurde von der „Presse“-Redaktion in Unabhängigkeit gestaltet. Er wurde mit finanzieller Unterstützung von PwC (https://www.pwc.at/) und Check Point Software Technologies Ltd (https://www.checkpoint.com/de/) ermöglicht.