Phishing-Vorfälle nehmen stark zu: Gefahren durch KI und Schatten-IT

Im Jahr 2024 standen Unternehmen vor einer alarmierenden Zunahme von Phishing-Angriffen. Neue Berichte von Netskope und Check Point zeigen, dass Phishing-Angriffe dreimal so häufig sind wie im Vorjahr und dass generative KI dabei eine zentrale Rolle spielt. Diese Entwicklungen erfordern von Unternehmen eine Anpassung ihrer Sicherheitsstrategien.

Phishing-Angriffe haben sich in ihrer Raffinesse erheblich weiterentwickelt. Die Nutzung von generativer KI ermöglicht es Angreifern, täuschend echte Phishing-Mails und Webseiten zu erstellen, die traditionelle Erkennungsmethoden überlisten. Laut Netskope klicken Mitarbeiter fast dreimal so häufig auf Phishing-Links wie im Vorjahr, wobei Cloud-Dienste wie Microsoft und Adobe bevorzugte Ziele sind. Gefährliche Webseiten werden zudem oft über Suchmaschinen aufgerufen.

Ein weiterer kritischer Aspekt ist die Schatten-IT. Schatten-IT erhöht das Risiko von Datenlecks durch unkontrollierte Nutzung persönlicher Apps. Mitarbeiter nutzen etwa vermehrt persönliche Cloud-Apps, was zu einem Verlust der Kontrolle über Unternehmensdaten führen kann. 88 % der Angestellten verwenden mindestens einmal im Monat solche Apps, was das Risiko von Datenlecks erhöht.

Die Berichte schaffen ein Bewusstsein über die Gefahren von Phishing und Schatten-IT. Ideal wäre eine stärkere Fokussierung auf die Implementierung moderner Sicherheitslösungen, die sowohl die Erkennung als auch die Prävention von Angriffen verbessern können.