Vorbeugende Maßnahmen

Cybercrime: Versicherer plädiert für Schutzschirme

Schätzungen zufolge dürften die weltweit durch Cyberkriminalität verursachten Schäden bis 2028 auf 13,8 Billionen Dollar steigen.

(Bild: nuclear_lily - stock.adobe.com)

Die potenziellen Schäden von Cyberattacken sind nach Einschätzung des Rückversicherers Munich Re mittlerweile so groß, dass vorbeugende Schutzschirme sinnvoll wären. Die von „katastrophalen systemischen Ereignissen“ – etwa Cyberkrieg oder der Ausfall kritischer Infrastruktur – verursachten Schäden würden die Kapazitäten der Versicherungsbranche übersteigen, schreiben die Experten in einem am Donnerstag veröffentlichten Bericht zur Cyberkriminalität.

Da derartige Szenarien demnach die makroökonomische Stabilität bedrohen könnten, plädiert das Unternehmen für die Einbindung von Regierungen, um die Risiken beherrschbar zu halten. Die Munich Re verweist auf Schätzungen der Statistikplattform Statista, wonach die von Cyberkriminalität verursachten weltweiten Schäden von gut acht Billionen Dollar (rund 7400 Milliarden Euro) im Jahr 2023 bis 2028 auf 13,8 Billionen Dollar steigen könnten.

Zu den steigenden Risiken tragen demnach zwei Faktoren bei: Der technische Fortschritt inklusive Künstlicher Intelligenz (KI) erleichtere den Tätern das Geschäft. Zudem seien manche Staaten an Cyberangriffen direkt beteiligt oder unterstützten zumindest kriminelle Banden. 

„Die Ära der generativen Künstlichen Intelligenz hat gerade erst begonnen“, sagt Munich-Re-Experte Martin Kreuzer. „Die Nutzung von Künstlicher Intelligenz erlaubt auch den kriminellen Akteuren Skaleneffekte durch einen qualitativ neuen Grad der Automatisierung, beispielsweise bei Phishing-Mails. Diese sind auch im Jahr 2024 immer noch das mit Abstand häufigste Einfallstor für Cyberangriffe.“

Im legalen Geschäftsleben bedeutet der Begriff „Skaleneffekt“ Vorteil durch Größe – je mehr ein Unternehmen von einem Produkt produzieren kann, desto günstiger im Verhältnis die Herstellungskosten. Ein ähnlicher Mechanismus wirkt nach Kreuzers Einschätzung aber auch bei kriminellen Geschäften.

Vorteile durch KI für beide Seiten
Phishing-Mails sollen die Empfänger animieren, bösartige Links zur Installation von Computerviren anzuklicken, Daten preiszugeben oder sich auf persönlichen Kontakt mit Betrügern einzulassen. „KI erleichtert auch das Personalisieren solcher Nachrichten und hilft Angreifern zu erkennen, wie sie welche Personen mit welchen Themen zielgerichtet adressieren können“, sagte Kreuzer.

Als Beispiel nannte er automatisiertes Monitoring von Social-Media-Accounts, mit dem die Täter Informationen über potenzielle Adressaten sammeln können.

Große Hackergruppen würden künftig auch eigene generative KI entwickeln und für böswillige Zwecke trainieren, sagte Kreuzer – „etwa um Schwachstellen in der IT-Sicherheit zu entdecken“.

Kreuzer betonte jedoch, dass KI nicht einseitig nur für die Täter nützlich sei, sondern auch die Abwehr erleichtern könne. „KI erlaubt andererseits aber auch effektivere Cyberverteidigung, etwa bei der Detektion von Anomalien und über automatisierte Rückmeldungen.“

Nach wie vor unzureichender Schutz
Generell ist der Schutz vor Cyberangriffen nach Einschätzung des Rückversicherers nach wie vor unzureichend. „Expertise im Bereich der IT-Sicherheit ist nach wie vor dünn gesät“, sagte Kreuzer. „Darüber hinaus braucht es entsprechende Investitionen in die Technologien, und als dritten Schritt auch die Prozesse, um die Technologie abgestimmt auf die jeweiligen Bedürfnisse wirksam einzusetzen.“