KI macht Ihre Firewall zum Schweizer Käse – und Sie merken es nicht

Vonadmin
Dieser Beitrag wurde mit KI-Unterstützung erstellt. Redaktionell verantwortlich: Manthey EDV-Beratung.

Viele denken: „KI ist nur ein Tool, das uns schneller macht.“ Falsch. KI ist ein Einfallstor, das Ihre Firewall, Ihre Backups und Ihre Mitarbeiter aushebelt – ohne dass Sie es mitbekommen. Die meisten Berliner Mittelständler haben ihre IT-Sicherheit auf dem Stand von 2018. Die Angreifer nicht.

Ihr größtes Risiko sitzt nicht im Serverraum, sondern am Schreibtisch

Vor drei Monaten hat ein Steuerberater aus Charlottenburg 42.000 Euro verloren. Nicht durch einen komplizierten Hack, sondern weil ein Mitarbeiter eine gefälschte Rechnung per E-Mail geöffnet hat. Die Rechnung sah aus wie von der Hausbank, inklusive Logo, korrekter Anrede und sogar einer persönlichen Notiz: „Wie besprochen, bitte bis Freitag überweisen.“ Der Unterschied? Die IBAN gehörte einem Konto in Polen. Die E-Mail kam nicht von der Bank, sondern von einer KI, die in wenigen Minuten tausende solcher Mails generiert hatte – mit perfekter Rechtschreibung, ohne verdächtige Links, ohne Anhänge.

Das Problem: Klassische Spam-Filter erkennen solche Mails nicht mehr. Sie suchen nach Schlüsselwörtern wie „Dringend“ oder „Sofort handeln“. Eine KI-generierte Mail schreibt: „Wie besprochen, bitte bis Freitag überweisen.“ Keine Dringlichkeit, keine Fehler – nur eine harmlose Erinnerung. Ihr Mitarbeiter klickt. Das Geld ist weg.

Was Sie tun müssen:

  • Mitarbeiter schulen – aber richtig. Nicht mit langweiligen PowerPoints, sondern mit echten Beispielen. Zeigen Sie ihnen, wie eine KI-generierte Phishing-Mail aussieht. Machen Sie einen Test: Schicken Sie selbst eine gefälschte Rechnung und sehen Sie, wer klickt. Die Ergebnisse werden Sie überraschen.
  • Zwei-Faktor-Authentifizierung (2FA) für ALLES. Nicht nur fürs Online-Banking, sondern für E-Mails, Cloud-Speicher, VPN. Wenn ein Angreifer das Passwort knackt, kommt er trotzdem nicht rein. Nutzen Sie keine SMS (die lassen sich abfangen), sondern Apps wie Google Authenticator oder Hardware-Tokens.
  • E-Mail-Signaturen und -Verschlüsselung. Wenn Ihre Mitarbeiter Rechnungen per E-Mail verschicken, sollten diese digital signiert sein. So erkennt der Empfänger sofort, ob die Mail wirklich von Ihnen kommt. Kostenlose Tools wie Gpg4win reichen für den Anfang.

Ihre Backups sind wertlos, wenn Sie das hier nicht checken

Letzten Monat hat ein Physiotherapeut aus Neukölln seine Praxis für zwei Tage schließen müssen. Ein Erpressungstrojaner hatte alle Patientendaten verschlüsselt. Die Backups? Auch verschlüsselt. Warum? Weil die Backups auf demselben Server lagen wie die Originaldaten. Der Angreifer hatte sich monatelang im Netzwerk umgesehen, bevor er zugeschlagen hat – und dabei auch die Backups infiziert.

KI macht solche Angriffe noch gefährlicher. Früher brauchte ein Hacker Wochen, um ein Netzwerk zu erkunden. Heute übernimmt das eine KI. Sie analysiert Ihr System, findet Schwachstellen und passt den Angriff in Echtzeit an. Wenn Ihre Backups nicht physisch getrennt vom Netzwerk sind, sind sie nutzlos.

So sichern Sie richtig:

  • 3-2-1-Regel. Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon offline. Beispiel: Eine Kopie auf Ihrem Server, eine auf einer externen Festplatte, eine in der Cloud (aber nicht bei demselben Anbieter, der auch Ihre E-Mails hostet).
  • Backups testen. Nicht nur einmal im Jahr, sondern alle drei Monate. Spielen Sie ein Szenario durch: Server kaputt, Daten weg. Wie lange brauchen Sie, um wieder einsatzbereit zu sein? Wenn die Antwort „mehr als 24 Stunden“ lautet, haben Sie ein Problem.
  • Immutable Backups. Das sind Backups, die sich nicht verändern lassen – nicht einmal vom Administrator. Selbst wenn ein Hacker Ihr Netzwerk übernimmt, kann er diese Backups nicht löschen oder verschlüsseln. Anbieter wie Veeam oder Rubrik bieten das an.

Sie zahlen für Sicherheit, die es nicht gibt

Viele Mittelständler haben eine Firewall, ein Antivirenprogramm und denken: „Damit bin ich sicher.“ Falsch. Die meisten Firewalls sind so konfiguriert, dass sie nur den Standard-Port 443 blockieren. KI-gestützte Angriffe nutzen aber oft ungewöhnliche Ports oder verschleiern ihre Kommunikation als harmlosen Datenverkehr – zum Beispiel als Update für eine Software.

Ein Beispiel: Ein Berliner Handwerksbetrieb hat eine Firewall von Sophos im Einsatz. Kosten: 3.000 Euro im Jahr. Die Firewall blockiert 99% der Standard-Angriffe. Aber: Sie erkennt nicht, wenn ein Mitarbeiter versehentlich eine infizierte Excel-Datei öffnet, die eine KI-generierte Makro enthält. Die Makro startet einen Prozess, der sich als „Windows Update“ tarnt und Daten an einen Server in Russland schickt. Die Firewall lässt das durch, weil es wie legitimer Datenverkehr aussieht.

Was Sie brauchen:

  • Endpoint Detection and Response (EDR). Das ist kein Antivirenprogramm, sondern eine Software, die verdächtiges Verhalten auf Ihrem Rechner erkennt. Beispiel: Wenn eine Excel-Datei plötzlich versucht, eine Verbindung zu einem Server in Russland aufzubauen, blockiert EDR das. Kosten: ca. 10 Euro pro Rechner im Monat. Anbieter: CrowdStrike, SentinelOne.
  • Netzwerksegmentierung. Teilen Sie Ihr Netzwerk in Zonen ein. Beispiel: Die Buchhaltung hat ein eigenes Netzwerk, das nicht mit dem Netzwerk der Produktion verbunden ist. So kann sich ein Angreifer nicht von einem infizierten Rechner aus im gesamten Netzwerk ausbreiten.
  • Regelmäßige Penetrationstests. Einmal im Jahr sollte ein Profi versuchen, in Ihr Netzwerk einzudringen. Nicht mit automatisierten Tools, sondern mit echten Angriffsmethoden. Kosten: ca. 5.000 Euro. Aber: Wenn der Test zeigt, dass Ihre Firewall nutzlos ist, haben Sie 5.000 Euro gespart – und vielleicht 50.000 Euro Schaden verhindert.

Was Sie morgen tun sollten – nicht nächste Woche, nicht nächsten Monat

Cybersicherheit ist kein Projekt, das Sie irgendwann mal angehen. Es ist ein Prozess, der jetzt beginnt. Hier sind die ersten Schritte:

  • Checken Sie Ihre Backups. Sind sie wirklich offline? Testen Sie, ob Sie Ihre Daten in unter 24 Stunden wiederherstellen können. Wenn nicht, ändern Sie das.
  • Aktivieren Sie 2FA für alle kritischen Systeme. E-Mails, Cloud-Speicher, VPN. Nutzen Sie keine SMS, sondern eine Authenticator-App.
  • Schulen Sie Ihre Mitarbeiter. Zeigen Sie ihnen echte Beispiele für KI-generierte Phishing-Mails. Machen Sie einen Test – und besprechen Sie die Ergebnisse.
  • Installieren Sie EDR auf allen Rechnern. Nicht nur auf den Servern, sondern auf jedem Laptop, jedem PC. Kosten: überschaubar. Nutzen: enorm.
  • Lassen Sie einen Penetrationstest machen. Nicht irgendwann, sondern in den nächsten drei Monaten. Wenn der Test zeigt, dass Ihre Firewall Löcher hat, stopfen Sie sie.

KI macht Angriffe schneller, präziser und schwerer zu erkennen. Aber sie macht auch Ihre Verteidigung besser – wenn Sie die richtigen Tools einsetzen. Die Frage ist nicht, ob Sie angegriffen werden, sondern wann. Und ob Sie dann bereit sind.

Ähnliche Beiträge