Acht bis zehn Millisekunden – das ist die Zeit, die eine Echtzeitüberweisung dauert. In dieser Zeit müssen die Banken überprüfen, ob es sich bei dem Geldtransfer um einen Betrug handeln könnte. Wenn die Systeme den Auftrag als verdächtig einstufen und erneut überprüfen, haben sie bis zu zehn Sekunden Zeit zu entscheiden. Bestehen dann noch Zweifel wird der Transfer entweder abgelehnt oder an einen Mitarbeitenden zur Prüfung weiter gegeben.

Wie anfällig dieses gesamte System für Betrug ist, machte Ende August des vergangenen Jahres ein Sicherheitsvorfall im Zusammenhang mit einem großen Online-Finanzdienstleister bewusst. Laut verschiedener Quellen fischten Betrüger zunächst Millionen Daten von Kundinnen und Kunden und stellten sie ins Darknet.

Alleine die Summe aller Schäden durch Cyberangriffe entspricht rund einem Drittel der gesamten Steuereinnahmen des Staates. Wie hoch politische Schäden nach erfolgreichen Cyberangriffen wie der Attacke auf die Berliner Infrastruktur vom August 2026 sind, kann nicht sicher bezifferte werden. Parallel dazu steigen die Kosten für die Wirtschaft um mehr 20 Prozent.
(Bildquelle: AI)

Dann begannen die Betrüger offensichtlich Banken mit Fake-Online-Überweisungen zu bombardieren. Die Rede war von betrügerischen Geldtransfers in Höhe von mehreren Milliarden Euro. Schließlich sperrten die Banken den Finanzdienstleister und cancelten die Überweisungsaufträge. Da viele der Transfers nicht überprüft werden konnten, haben die Banken ihre Kunden aufgerufen, Konten auf unberechtigte Abbuchungen zu kontrollieren.

Weil so viele Menschen auf Services einen einzelnen Finanzdienstleiter – oder auf ein Internetkaufhaus oder auf einen Kreditkartenanbieter – vertrauen, entstehen katastrophale Schäden wenn ein Coup durchgeführt wird oder sogar gelingt.

Hunderte Milliarden Euro werden im Cyberwar verbrannt

Der Lobbyverband der IT-Industrie schätzt im Jahr 2024 die Höhe aller Schäden auf rund 267 Milliarden Euro – bei einem Gesamtumsatz der deutschen Industrie von 2,14 Billionen Euro. Eine weitere Zahl zum Vergleich: Laut Statistischen Bundesamt erzielten Bund, Länder und Gemeinden im Jahr 2024 Einnahmen in Höhe von 861,1 Milliarden Euro.

Die Industrie selber investiert rund 10 Milliarden Euro in den Kampf gegen die Cyberangriffe.

Dieser Betrag wird in den nächsten Jahren erheblich steigen. Für die Umsetzung der Pflichten rund um den NIS2-Gesetzentwurf rechnet die Bundesregierung mit einem „ jährlichen Erfüllungsaufwand“ für die Wirtschaft in Höhe von rund 2,2 Milliarden Euro plus einem „einmaligen Aufwand von rund 2,1 Milliarden Euro“.

Gleichzeitig berichten viele Expertinnen und Experten, dass das Sicherheitsbewusstsein bei vielen Geschäftsführern oder Managern gegen null geht. Sie möchten das Thema am liebsten innerhalb der Hierarchie nach möglichst weit unten delegieren – und stellen damit die Existenz ihrer Organisation in Frage.

Managed Security Services und Security Operations Center

Auch deshalb verschärfen EU und die Nationalstaaten ihre Gesetzgebung – NIS 2, CER, KRTIS, KI. Hinzu kommen Bestimmungen und Richtlinien, die auf bestimmte Branchen zugeschnitten sind. Und die von den Unternehmen verlangen, sich immer wieder neu auf die Bedrohungslage einzustellen. Und wenn ausreichend viele Unternehmen schließlich ihre Cyberstrategien überdenken und umstellen, kann dies der sehr verspätete Beginn des Transformation zur Cyber-Nation werden.

Denn die Cyber-Nation wird ohne Cybersicherheit nicht existieren. Die Liste der Voraussetzungen ist lang – und an dieser Stelle unvollständig. Aber als essentiell gelten souveräne Clouds und abgeschottete Datenräume, sichere Produktentwicklung und geschützte Lieferketten. Das Ziel ist eine digitale Zukunft ohne staatlich angeordnete Spionage, ohne Sabotage oder Datendiebstahl.

In dieser komplexen Welt versuchen die Verantwortlichen eine konsistente und umfassende Strategie zu entwickeln. Hierfür können sie aus einem breiten Angebot wählen; von Zutrittskontrolle über Security Operations Center bis hin zu Forensik, Strafverfolgung und Schadenszahlungen.

Compliance und „Shadow KI“

Und neue Technologien verändern die mögliche und echten Bedrohungen in immer kürzeren Takten. Nur kurze Zeit nach dem Künstliche Intelligenz in den Abteilungen und bei den Mitarbeitenden angekommen ist, gilt sie als einer der größten Sicherheitsherausforderungen überhaupt.

In den meisten Szenarien warnen die Experten vor den KI-Gefahren von außen. Aber die inzwischen gibt es auch klare Warnungen, dass bei der Arbeit mit KI geheime Daten aus dem Unternehmen katapultiert werden.

Die IT-Verantwortlichen müssen eine Lösung dafür finden, dass es ganze Abteilungen gibt, die außerhalb ihrer Kontrolle mit Sprachmodellen arbeiten. Rechtabteilungen, Finanzabteilungen, Software-Entwickler kopieren vertrauliche Daten oder geistiges Eigentum in die Modelle, um mit den Ergebnissen zu arbeiten.

Doch KI-Systeme haben ein Doppelleben. Sie schicken Ergebnisse an die Anwender zurück, gleichzeitig trainieren sie sich mit den fremden Daten selber. Auf diese Weise gewinnen sie Erkenntnisse, die sie wiederum mit anderen Anwendern teilen. So werden vertrauliche Daten weitflächig über die Datennetze verteilt.