Die Zahl der Cyber-Angriffe steigt massiv und bedroht die wirtschaftliche Stabilität. Die Kosten eines potenziellen Systemschocks überfordert die Versicherungsbranche, meint Munich Re. Das ruft Politik und Unternehmen gleichermaßen auf den Plan.
Die von Cyber-Angriffen verursachten weltweiten Schäden von gut acht Billionen Dollar im Jahr 2023 könnten in den kommenden fünf Jahren auf 13,8 Billionen Dollar steigen, glauben Experten von Munich Re und fordern vorbeugende Schutzschirme.
DNY59 / Getty Images / iStock
Die potenziellen Schäden von Cyber-Attacken sind nach Einschätzung des Rückversicherers Munich Re mittlerweile so groß, dass vorbeugende Schutzschirme sinnvoll wären. Die von "katastrophalen systemischen Ereignissen" - etwa Cyberkrieg oder der Ausfall kritischer Infrastruktur - verursachten Schäden würden die Kapazitäten der Versicherungsbranche übersteigen, schreiben die Fachleute des Münchner Dax-Konzerns in einem am Donnerstag veröffentlichten Bericht zur Cyber-Kriminalität.
Bedrohung der makroökonomischen Stabilität
Da derartige Szenarien demnach die makroökonomische Stabilität bedrohen könnten, plädiert das Unternehmen für die Einbindung von Regierungen, um die Risiken beherrschbar zu halten. Die Munich Re verweist auf Schätzungen der Statistikplattform Statista, wonach die von Cyber-Kriminalität verursachten weltweiten Schäden von gut acht Billionen Dollar im Jahr 2023 bis 2028 auf 13,8 Billionen Dollar steigen könnten.
Zu den steigenden Risiken tragen demnach zwei Faktoren bei: Der technische Fortschritt inklusive Künstlicher Intelligenz (KI) erleichtere den Tätern das Geschäft. Zudem seien manche Staaten an Cyber-Angriffen direkt beteiligt oder unterstützten zumindest kriminelle Banden. Das Unternehmen nannte keine bestimmten Staaten, Sicherheitsfachleute beschuldigen häufig Russland und China.
Phishing Mails als Einfallstor für Täter
"Die Ära der generativen künstlichen Intelligenz hat gerade erst begonnen», sagt Munich-Re-Cyber-Fachmann Martin Kreuzer. "Die Nutzung von Künstlicher Intelligenz erlaubt auch den kriminellen Akteuren Skaleneffekte durch einen qualitativ neuen Grad der Automatisierung, beispielsweise bei Phishing Mails. Diese sind auch im Jahr 2024 immer noch das mit Abstand häufigste Einfallstor für Cyber-Angriffe."
Im legalen Geschäftsleben bedeutet der Begriff "Skaleneffekt" Vorteil durch Größe - je mehr ein Unternehmen von einem Produkt produzieren kann, desto günstiger im Verhältnis die Herstellungskosten. Ein ähnlicher Mechanismus wirkt nach Kreuzers Einschätzung aber auch bei kriminellen Geschäften.
Phishing Mails sollen die Empfänger animieren, bösartige Links zur Installation von Computerviren anzuklicken, Daten preiszugeben oder sich auf persönlichen Kontakt mit Betrügern einzulassen. "KI erleichtert auch das Personalisieren solcher Nachrichten und hilft Angreifern zu erkennen, wie sie welche Personen mit welchen Themen zielgerichtet adressieren können", sagte Kreuzer. Als Beispiel nannte der Cyber-Experte automatisiertes Monitoring von Social-Media-Accounts, mit dem die Täter Informationen über potenzielle Adressaten sammeln können.
Hacker-Gruppen nutzen generative KI
Große Hacker-Gruppen würden künftig auch eigene generative KI entwickeln und für böswillige Zwecke trainieren, sagte Kreuzer - "etwa um Schwachstellen in der IT-Sicherheit zu entdecken". Kreuzer betonte jedoch, dass KI nicht einseitig nur für die Täter nützlich sei, sondern auch die Abwehr erleichtern könne. "KI erlaubt andererseits aber auch effektivere Cyber-Verteidigung, etwa bei der Detektion von Anomalien und über automatisierte Rückmeldungen."
Generell ist der Schutz vor Cyber-Angriffen nach Einschätzung des Rückversicherers nach wie vor unzureichend. "Expertise im Bereich der IT-Sicherheit ist nach wie vor dünn gesät", sagte Kreuzer. "Darüber hinaus braucht es entsprechende Investitionen in die Technologien, und als dritten Schritt auch die Prozesse, um die Technologie abgestimmt auf die jeweiligen Bedürfnisse wirksam einzusetzen."
Deutschland sei "nicht das Land mit dem höchsten Digitalisierungsgrad", sagte der Cyber-Experte. "Die Politik hat die Bedeutung von KI erkannt, aber noch bleibt offen, ob Wille und Budget für eine schnelle Umsetzung in Deutschland gegeben sind."