Eine gefälschte E-Mail des Geschäftsführers war früher oft an schlechter Grammatik oder einer auffälligen Absenderadresse zu erkennen. Heute kann ein Angreifer mit KI innerhalb weniger Minuten eine sprachlich überzeugende Nachricht erstellen, die interne Projekte, Lieferanten und Tonalität trifft. KI-Bedrohungen für Unternehmen sind deshalb kein fernes Zukunftsthema, sondern ein konkretes Risiko für Zahlungsfreigaben, sensible Daten und den laufenden Betrieb.
Für mittelständische Unternehmen verschärft sich vor allem ein bekanntes Problem: Angriffe werden glaubwürdiger, schneller und gezielter, während gewachsene IT-Strukturen oft nur begrenzt überwacht werden. Die gute Nachricht ist: Unternehmen müssen nicht jede neue KI-Technologie im Detail beherrschen. Entscheidend sind klare Sicherheitsgrundlagen, kontrollierte Datenflüsse und feste Abläufe für den Ernstfall.
Warum KI Angriffe auf den Mittelstand verändert
KI senkt die Hürden für Cyberkriminelle. Sie ersetzt nicht zwingend technische Expertise, beschleunigt aber Recherche, Textproduktion und die Anpassung von Angriffen. Aus öffentlich verfügbaren Informationen auf Websites, in sozialen Netzwerken oder aus früheren Datenlecks lassen sich personalisierte Phishing-Nachrichten erstellen. Ein allgemeines Rundschreiben wird so zur Nachricht, die scheinbar vom bekannten Steuerberater, vom Maschinenlieferanten oder vom eigenen Vertriebsleiter stammt.
Das wirtschaftliche Ausmaß ist erheblich. Laut Bitkom entstand der deutschen Wirtschaft durch Diebstahl, Spionage und Sabotage im Jahr 2024 ein Schaden von 266,6 Milliarden Euro. 81 Prozent der Unternehmen waren nach der Studie betroffen. Nicht jeder Vorfall geht auf KI zurück. KI erhöht jedoch die Menge und Qualität möglicher Angriffe und macht es gefährlich, sich allein auf die Aufmerksamkeit einzelner Mitarbeitender zu verlassen.
Das Bundesamt für Sicherheit in der Informationstechnik, BSI, beschreibt Ransomware weiterhin als eine der größten Bedrohungen für Organisationen. Kommt KI hinzu, können Kriminelle gefälschte Kommunikation schneller variieren, Support-Anfragen imitieren oder kompromittierte Zugänge gezielter ausnutzen. Besonders kritisch wird es, wenn ein erfolgreicher Phishing-Angriff auf unzureichend geschützte Endgeräte, weitreichende Benutzerrechte und fehlende oder ungetestete Backups trifft.
Die wichtigsten KI-Bedrohungen für Unternehmen
Täuschend echte Phishing-Mails und CEO-Fraud
KI erstellt fehlerfreie Texte in Deutsch, passt Tonalität an und kann auf konkrete Rollen im Unternehmen eingehen. Eine vermeintliche E-Mail der Geschäftsführung fordert dann etwa eine dringende Überweisung oder Zugangsdaten für ein Kundenportal. Bei Voice-Phishing kann zudem eine künstlich erzeugte Stimme den Eindruck eines Anrufs vom Vorgesetzten erwecken.
Die wirksame Gegenmaßnahme ist kein pauschales Misstrauen gegenüber jeder Nachricht, sondern ein verbindlicher Freigabeprozess. Zahlungsdaten dürfen nicht allein aufgrund einer E-Mail geändert werden. Kritische Aufträge brauchen einen Rückruf über eine bekannte Nummer, das Vier-Augen-Prinzip und klar definierte Wertgrenzen. Technisch ergänzen Mehrfaktor-Authentifizierung, E-Mail-Schutz und die Überwachung auffälliger Anmeldungen diese Prozesse.
Datenabfluss durch unkontrollierte KI-Nutzung
Viele Mitarbeitende nutzen öffentliche KI-Dienste, um Texte zu formulieren, Tabellen auszuwerten oder Code zu prüfen. Das kann produktiv sein. Problematisch wird es, wenn dabei Angebote, Personalinformationen, Kundendaten, technische Dokumentationen oder Vertragsinhalte eingegeben werden. Dann verliert das Unternehmen möglicherweise die Kontrolle darüber, wo diese Informationen verarbeitet werden und wer darauf zugreifen kann.
Hier greifen Datenschutz und IT-Sicherheit ineinander. Die DSGVO verlangt unter anderem eine rechtmäßige Verarbeitung, Datenminimierung und geeignete technische sowie organisatorische Maßnahmen. Werden externe Dienstleister eingesetzt, sind Auftragsverarbeitung, Speicherort, Zugriffsmöglichkeiten und Löschkonzepte vorab zu prüfen. Bei KI-Anbietern außerhalb der EU reicht eine allgemein gehaltene Datenschutzerklärung nicht als Entscheidungsgrundlage.
Eine praxistaugliche KI-Richtlinie sollte deshalb klar festlegen, welche Daten niemals in öffentliche Dienste gehören, welche freigegebenen Werkzeuge genutzt werden dürfen und wer neue Anwendungen prüft. Verbote allein funktionieren selten. Mitarbeitende brauchen eine sichere, verständliche Alternative und die Gewissheit, dass Rückfragen erwünscht sind.
Manipulierte Inhalte und fehlerhafte Entscheidungen
KI-Systeme können überzeugend formulieren und dennoch falsche Aussagen liefern. Für Unternehmen entsteht ein Risiko, wenn KI-generierte Inhalte ungeprüft in Angebote, Rechtsdokumente, technische Anweisungen oder Kundenkommunikation gelangen. Auch manipulierte Eingaben können dazu führen, dass ein interner KI-Assistent Informationen offenlegt oder vorgegebene Schutzregeln umgeht. Fachlich wird dies häufig als Prompt Injection bezeichnet.
Der richtige Umgang hängt vom Einsatzbereich ab. Für eine erste Textskizze sind die Risiken anders als bei Entscheidungen zu Preisen, Personal oder Compliance. Je höher die wirtschaftliche oder rechtliche Tragweite, desto klarer muss die menschliche Prüfung geregelt sein. KI darf unterstützen, aber keine unkontrollierte Instanz mit weitreichenden Berechtigungen werden.
Angriffe auf Identitäten und Zugänge
Viele erfolgreiche Angriffe beginnen nicht mit einer spektakulären Sicherheitslücke, sondern mit einem gültigen Benutzerkonto. KI hilft Kriminellen dabei, Passwort-Mails, Chat-Nachrichten und Anrufe glaubwürdig zu gestalten. Hat ein Angreifer Zugriff auf ein Microsoft-365-Konto, ein VPN oder eine Fernwartung, kann er sich im Netzwerk weiterbewegen, Daten abziehen oder Verschlüsselung vorbereiten.
Deshalb verdienen Identitäten dieselbe Aufmerksamkeit wie Firewalls und Endgeräte. Konten ehemaliger Mitarbeitender müssen zeitnah deaktiviert werden. Administratorrechte gehören nur an Personen, die sie tatsächlich benötigen. Mehrfaktor-Authentifizierung sollte für E-Mail, Fernzugriffe, Cloud-Anwendungen und privilegierte Konten verpflichtend sein. Regelmäßige Prüfungen zeigen, ob es noch alte Zugänge, gemeinsame Passwörter oder zu weit gefasste Berechtigungen gibt.
Ein Praxisfall: Der Angriff scheitert am Prozess
In einer anonymisierten Sicherheitsanalyse eines mittelständischen Handelsunternehmens zeigte sich ein typisches Muster: Die Buchhaltung erhielt eine Nachricht, die eine geänderte Bankverbindung eines bekannten Lieferanten ankündigte. Sprache, Signatur und Bezug auf eine reale Bestellung wirkten plausibel. Die E-Mail war jedoch von einer ähnlich aussehenden Domain versendet worden.
Der Schaden blieb aus, weil die Mitarbeitende die hinterlegte Telefonnummer des Lieferanten nutzte und nicht die Nummer aus der E-Mail. Die Analyse deckte zugleich zwei Schwachstellen auf: Die Zahlungsfreigabe war nicht für alle Fälle verbindlich dokumentiert, und mehrere Benutzerkonten hatten weitergehende Rechte als nötig. Das Beispiel zeigt den Kern des Problems. Ein aufmerksamer Moment hilft, aber belastbare Sicherheit entsteht erst durch Prozesse, technische Kontrollen und regelmäßige Überprüfung.
So bauen Sie Schutz gegen KI-gestützte Angriffe auf
Der Einstieg sollte nicht mit dem Kauf eines einzelnen KI-Sicherheitsprodukts beginnen. Zuerst braucht die Geschäftsleitung einen realistischen Überblick: Welche Daten sind geschäftskritisch? Wo werden sie verarbeitet? Welche Zugänge sind besonders wertvoll? Und wie lange würde ein Ausfall von E-Mail, ERP, Produktion oder Telefonie den Betrieb beeinträchtigen?
Auf dieser Grundlage lassen sich Maßnahmen priorisieren. Ein wirksamer Mindeststandard umfasst moderne Endpoint Protection auf allen verwalteten Geräten, eine zentral betreute Firewall, Mehrfaktor-Authentifizierung und ein Backup-Konzept mit getrennten Kopien. Backups sind nur dann ein Schutz, wenn Wiederherstellungen regelmäßig getestet werden. Ein grünes Backup-Protokoll ersetzt keinen erfolgreichen Restore-Test.
Ebenso wichtig ist die laufende Überwachung. Angriffe finden nicht nur zu Bürozeiten statt und zeigen sich anfangs oft durch kleine Auffälligkeiten: eine Anmeldung aus einem ungewöhnlichen Land, eine neue Weiterleitungsregel im E-Mail-Postfach oder viele fehlgeschlagene Zugriffsversuche. Managed Monitoring hilft, solche Signale zu bewerten und bei Bedarf zeitnah zu reagieren. Für den Mittelstand ist das häufig wirtschaftlicher als eine eigene Sicherheitsleitstelle rund um die Uhr aufzubauen.
Die ENISA betont in ihren Bedrohungsanalysen regelmäßig die Rolle von Social Engineering, Ransomware und Lieferkettenrisiken. Daraus folgt eine praktische Konsequenz: Sicherheitsmaßnahmen dürfen nicht isoliert betrachtet werden. Eine Firewall allein verhindert keinen Datenabfluss durch ein legitim wirkendes Benutzerkonto. Mitarbeiterschulungen allein stoppen keine Schadsoftware auf einem ungepatchten Gerät. Schutz entsteht aus mehreren nachvollziehbar ineinandergreifenden Ebenen.
Kontrolle vor Komfort bei KI-Diensten
Nicht jede KI-Anwendung ist automatisch ein Sicherheitsproblem. Für manche Teams kann ein kontrolliert eingeführtes System Zeit sparen und die Qualität verbessern. Die entscheidende Frage lautet nicht nur, ob ein Tool leistungsfähig ist, sondern ob dessen Nutzung kontrollierbar bleibt.
Unternehmen sollten vor der Freigabe klären, welche Daten verarbeitet werden, ob Trainingszwecke ausgeschlossen werden können, in welchem Land die Verarbeitung stattfindet und welche vertraglichen Regelungen gelten. Bei personenbezogenen Daten sind die Anforderungen besonders hoch. Eine transparente Architektur mit klaren Verantwortlichkeiten, nachvollziehbaren Zugriffsrechten und DSGVO-konformen Verträgen schafft mehr Sicherheit als eine schnelle Einführung über private Nutzerkonten.
Wer KI-Risiken ernst nimmt, muss den Betrieb nicht bremsen. Er schafft die Regeln, durch die Mitarbeitende moderne Werkzeuge nutzen können, ohne Kundendaten, Geschäftsgeheimnisse und die Stabilität des Unternehmens zu gefährden. Eine kostenlose IT-Sicherheitsanalyse kann dabei den ersten klaren Überblick liefern: nicht über abstrakte Schlagworte, sondern über konkrete Zugänge, Datenflüsse, Schwachstellen und die nächsten sinnvollen Schritte.
Comments are closed