Angreifer entwickeln breitere Strategien und Taktiken
Angreifer entwickeln breitere Strategien und Taktiken
Cyberkriminelle entwickeln ihre Taktiken ständig weiter, um den Druck auf ihre Opfer zu erhöhen und den finanziellen Wert und die Auswirkungen ihrer Angriffe zu maximieren. Dabei ist regenerative KI ein besonderes Einfallstor für Cyberkriminelle, für das sie besonders geschult und sensibilisiert werden müssen. Das zeigt der jüngste Fall, bei dem ein Deepfake einen Millionenbetrug ermöglichte.
Personalabteilungen sollten daher darauf vorbereitet sein, dass Cyberkriminelle KI-Bots oder Deepfakes einsetzen, um das Vertrauen der Mitarbeiter zu gewinnen.
Darüber hinaus gehen Cyberkriminelle dazu über, extrahierte Daten im Internet zu veröffentlichen und sie für die Öffentlichkeit leichter zugänglich zu machen. Damit möchten sie den Druck erhöhen, gefordertes Lösegeld zu zahlen. Wird eine Organisation im Blog eines Cyberkriminellen genannt, kann sie zum Ziel für andere werden, die Lösegeld fordern und sich fälschlicherweise als die Gruppe ausgeben, die den Angriff durchgeführt hat.
Weitere Risiken bei der Veröffentlichung von Daten sind, dass veröffentlichte Daten Fusions- oder Übernahmestrategien beeinflussen könnten oder Rechte an geistigem Eigentum zunichte machen – insbesondere wenn es sich um Geschäftsgeheimnisse handelt.
In den letzten Monaten haben wir eine Eskalation von Cyberangriffen auf kritische Infrastrukturen, insbesondere auf Wasseraufbereitungsanlagen, beobachtet. Vor allem ein Angreifer hat bisher geltende „Einsatzregeln“ aufgegeben und damit eine weitere Missachtung ethischer Grenzen signalisiert. Dadurch könnten andere kritische Anlagen wie Krankenhäuser und Kernkraftwerke einem höheren Risiko ausgesetzt sein. Es ist eine deutliche Warnung hinsichtlich der zunehmenden Risiken im Bereich Cybersicherheit, die Wachsamkeit und robuste Schutzmaßnahmen erfordert."
Die in dieser Mitteilung enthaltenen Informationen sind als allgemeine Informationen zum Risikomanagement gedacht. Sie werden unter der Voraussetzung zur Verfügung gestellt, dass Beazley keine Rechtsdienstleistungen oder -beratung erbringt. Sie sollten nicht als Rechtsberatung ausgelegt werden und sind nicht als Ersatz für eine Beratung durch einen Rechtsberater gedacht. Obwohl die in dieser Mitteilung enthaltenen Informationen mit angemessener Sorgfalt erstellt wurden, übernimmt Beazley keine Verantwortung für etwaige Fehler oder für Verluste, die angeblich auf diese Informationen zurückzuführen sind. Produkte und Dienstleistungen, die keine Versicherungsprodukte sind, werden von verbundenen Unternehmen von Beazley und unabhängigen Dritten angeboten. Hierfür können gesonderte Bestimmungen und Bedingungen gelten.
In den letzten Monaten haben wir eine Eskalation von Cyberangriffen auf kritische Infrastrukturen, insbesondere auf Wasseraufbereitungsanlagen, beobachtet. Vor allem ein Angreifer hat bisher geltende „Einsatzregeln“ aufgegeben und damit eine weitere Missachtung ethischer Grenzen signalisiert. Dadurch könnten andere kritische Anlagen wie Krankenhäuser und Kernkraftwerke einem höheren Risiko ausgesetzt sein. Es ist eine deutliche Warnung hinsichtlich der zunehmenden Risiken im Bereich Cybersicherheit, die Wachsamkeit und robuste Schutzmaßnahmen erfordert."
