INTERPOL: KI erhöht Geschwindigkeit und Umfang von Cyberbedrohungen

INTERPOL warnt, dass künstliche Intelligenz (KI) die Geschwindigkeit und den Umfang von Cyberbedrohungen erheblich erhöht. Laut der internationalen Strafverfolgungsbehörde revolutioniert KI nicht die kriminelle Aktivität, sondern verstärkt bestehende Methoden wie Betrug und Täuschung. Björn R. Watne, globaler Chief Information Security Officer von INTERPOL, erklärte, dass KI es Kriminellen ermöglicht, mehrere Opfer gleichzeitig ins Visier zu nehmen, und verbesserte Übersetzungsmöglichkeiten sowie digitale Identitäten es immer schwieriger machen, betrügerische von echten Interaktionen zu unterscheiden.

Watne betonte, dass KI hauptsächlich die "Geschwindigkeit und den Umfang" bestehender krimineller Techniken erhöht. Er riet Unternehmen, die Identifizierung ihrer kritischsten Vermögenswerte zu priorisieren und Bedrohungsdaten zu nutzen, um ihre Abwehrmaßnahmen anzupassen. Unternehmen sollten festlegen, welche Vermögenswerte für ihren Betrieb unerlässlich sind und wer Interesse daran haben könnte, diese zu stehlen oder zu stören. Bedrohungsdaten können dann verwendet werden, um die Taktiken und Technologien von Angreifern zu verstehen und die Abwehrmechanismen entsprechend anzupassen.

Darüber hinaus äußerte Watne Bedenken hinsichtlich der agentenbasierten KI, die in der Lage ist, Aktionen im Namen von Benutzern auszuführen. Er warnte, dass Fehler in diesem Zusammenhang zu realen Konsequenzen führen könnten, insbesondere in der physischen Welt, über falsche Informationen hinaus. Der zunehmende Einsatz von KI in Geräten wie Autos und selbstfahrenden Fahrzeugen erhöht die Risiken, wenn KI-Systeme beginnen, autonom Aktionen auszuführen. Watne wies auch auf das relativ hohe Vertrauen hin, das Menschen der Technologie entgegenbringen, was die Risiken verschärfen kann, wenn Systeme unabhängig agieren.

Watne stellte fest, dass in vielen Branchen Unternehmen noch nicht vollständig erkannt haben, dass "heute jedes Unternehmen ein IT-Unternehmen ist". Während Cyberrisiken in den Risikoregistern von Unternehmen steigen, ist Cybersicherheit noch nicht vollständig in die Diskussionen der Vorstände vieler Organisationen integriert. Anstatt nur grundlegende Sicherheitsmaßnahmen zu implementieren, sollten Unternehmen gezielte Strategien entwickeln, die die Art der Bedrohungen widerspiegeln, denen sie ausgesetzt sind, sei es durch opportunistische Kriminelle oder fortgeschrittene Bedrohungsakteure.