Die Cybersicherheitslandschaft entwickelt sich rasant, angetrieben durch den Anstieg KI-gestützter Angriffe und das Erstarken hochentwickelter Bedrohungsakteure. Zudem verändert KI die Vorgehensweise von Cyberkriminellen grundlegend – sie ermöglicht umfangreiche, mehrsprachige Phishing-Kampagnen und beschleunigt personalisierte Social-Engineering-Taktiken. Im Jahr 2024 wurden 10 Millionen Phishing-Simulations-E-Mails versendet, und der E-Mail-Betrug in Regionen wie Korea und Japan ist im Jahresvergleich um über 301.050 gestiegen. Dhawan argumentiert, dass traditionelle, toolbasierte Ansätze für Cybersicherheit nicht mehr tragfähig sind. Stattdessen müssen Unternehmen eine plattformbasierte Strategie verfolgen, die sich auf drei Kernfunktionen konzentriert: Prävention, Erkennung und Reaktion sowie Secure Access Service Edge (SASE).
Kern dieser Architektur ist der Schutz des Menschen – das Hauptziel moderner Cyberbedrohungen. Laut dem jüngsten globalen Bericht von Verizon sind fast 751.050 Sicherheitslücken auf menschliches Versagen oder Manipulation zurückzuführen.
Die wichtigsten Erkenntnisse sind:
- Künstliche Intelligenz ermöglicht Cyberangriffe in großem Umfang, wobei häufig lokale Sprachen und digitale Identitäten ausgenutzt werden.
- Die meisten Datenpannen werden durch menschliches Verhalten verursacht, nicht durch Schadsoftware.
- Präventive Maßnahmen wie die Analyse des Nutzerverhaltens, spielerische Schulungen und der Schutz der Identität sind von entscheidender Bedeutung.
- Eine strategische, auf den Menschen ausgerichtete Cyber-Roadmap muss mehrschichtige Verteidigungsplattformen und keine voneinander getrennten Werkzeuge umfassen.
Dhawan warnt davor, sich von aufsehenerregenden Deepfakes ablenken zu lassen, und fordert CISOs auf, sich zunächst mit grundlegenden Bedrohungen auseinanderzusetzen. Er empfiehlt die Entwicklung einer Cybersicherheitsstrategie, die Bedrohungsprävention, Datenverlustminderung und Risikomessung in eine einheitliche Architektur integriert. Proofpoint, das im asiatisch-pazifischen Raum, unter anderem in Singapur und Australien, eigene Rechenzentren betreibt, verzeichnet ein regionales Wachstum, das 2,5- bis 3-mal so hoch ist wie der globale Durchschnitt.
Da KI-Agenten sowohl bei Angriffen als auch bei der Verteidigung eine zentrale Rolle spielen, müssen Organisationen einheitliche Cyberplattformen und menschliche Risikoanalysen priorisieren, um in einer sich rasch ausdehnenden Bedrohungslandschaft die Nase vorn zu behalten.
Quelle:
