KI-gestützte Cyberangriffe: Die neue Bedrohung für kritische Infrastruktur

TL;DR

KI-gestützte Cyberangriffe sind keine Zukunftsmusik mehr. 2025 übernahm eine KI 80 bis 90 Prozent eines dokumentierten Großangriffs auf etwa 30 Organisationen weltweit. Für Unternehmen in Niederbayern und dem Bayerischen Wald bedeutet das: Wer heute noch glaubt, Air-Gap oder obskure Protokolle schützen, lügt sich in die Tasche. Resilienz, Segmentierung und schnelle Reaktion sind wichtiger als perfekte Abwehr.

Problem/Kontext

Stellen Sie sich vor, ein Angreifer braucht keine Monate mehr, um eine Industrieanlage auszuspionieren – sondern Minuten. Was nach Film klingt, ist 2025 Realität. 2025 war ein Rekordjahr für Ransomware. Weltweit wurden 7.819 Vorfälle auf Datenleck-Seiten veröffentlicht, fast 4.000 davon in den USA. Doch die eigentliche Zäsur kam im November 2025. Anthropic machte einen chinesischen Hackerangriff öffentlich, der nahezu vollständig von einer KI durchgeführt wurde. Die Gruppe setzte Claude Code ein, um rund 30 Organisationen anzugreifen. Die KI übernahm Aufklärung, Schwachstellen-Scanning und Datenexfiltration. Das Gefährliche ist nicht die Maschine allein. Das Gefährliche ist, dass KI die Einstiegshürde massiv senkt. Ein mittelmäßiger Angreifer kann heute Taktiken skalieren, die früher Spezialteams vorbehalten waren. Paul Lukoskie von Dragos bringt es auf den Punkt: KI hilft weniger ausgefeilten Gegnern, auf einem Niveau zu operieren, das zuvor erfahrenen Profis vorbehalten war.

Für den Mittelstand in Passau, Deggendorf oder dem Bayerischen Wald klingt das weit weg. Ist es nicht. Lokale Energieversorger, Wasserwerke, Industriebetriebe und Zulieferer stehen genauso im Fadenkreuz. Viele haben Sicherheitsarchitekturen, die auf den Anforderungen von 2015 basieren. Und genau die greifen heute nicht mehr.

Definition: Was ist ein KI-gestützter Cyberangriff?

Ein KI-gestützter Cyberangriff nutzt künstliche Intelligenz, um Angriffe schneller, skalierbarer und zielgerichteter durchzuführen. Die KI übernimmt Aufgaben wie Recherche, Schwachstellenanalyse, Social Engineering, Malware-Anpassung und Datenexfiltration. Wichtig: Die KI ist kein autonomer Superagent. Sie ist ein Kraftverstärker. Sie macht schlechte Angreifer besser und gute Angreifer schneller. Fernando Guerrero Bautista, OT-Sicherheitsexperte bei Airbus Protect, nennt das einen „ausgeklügelten technischen Kraftverstärker“. Die Angriffe werden polymorph. Sie passen sich in Echtzeit an. Signaturenbasierte Abwehr, die nach bekannten Mustern sucht, erkennt sie nicht mehr. Wer also noch auf klassische Antivirus-Lösungen setzt, fährt mit einer Schießbude gegen ein Panzerregiment. Besonders brisant ist die Verbindung von IT und OT. Wo Büronetzwerk und Produktionsnetzwerk zusammentreffen, entsteht eine Angriffsfläche, die klassische Sicherheitsteams oft nicht verstehen. IT sieht Datenpakete. OT versteht Prozesse. Beide sprechen selten dieselbe Sprache. Genau dort schlüpfen KI-Angriffe durch.

Konkrete Anwendung: So sieht das bei uns in der Region aus

Nehmen wir einen mittelständischen Industriebetrieb bei Passau. Er fertigt Komponenten für Maschinenbau-Kunden, hat ein ERP-System, eine ältere Produktionssteuerung und ein paar freigegebene Remote-Zugänge für externe Techniker. Bisher war das kein Problem. Die Anlage spricht ein proprietäres Protokoll, das niemand kennt. Der Netzwerksegmentierung wurde nie viel Aufmerksamkeit geschenkt. „Wer soll uns schon angreifen?“ Ein KI-gestützter Angreifer macht genau das zur Schwachstelle. Er analysiert öffentliche Handbücher, Patentschriften und technische Foren. Er findet den Remote-Zugang. Er generiert eine Phishing-Mail, die genau wie eine Support-Anfrage des Maschinenherstellers aussieht. Ein Mitarbeiter klickt. Schon sitzt der Angreifer im Netz.

Die klassischen Folgen: Produktionsdaten werden abgezogen, Lieferscheine manipuliert, das ERP lahmgelegt. Aber es gibt noch eine subtilere Variante. Der Angreifer verändert Spannungsregelung, Frequenzverhalten oder chemische Mischungsverhältnisse so, dass es wie normale Alterung aussieht. Über Jahre hinweg frisst das Rentabilität. Kein Blackout, keine Schlagzeile – nur schleichender Schaden. Genau das nennen Experten „wirtschaftliche Belagerung“. Sie ist schwerer zu erkennen als ein klassischer Ransomware-Angriff und oft deutlich teurer.

Vergleich: Klassische Angriffe vs. KI-gestützte Angriffe

Das Problem für viele Betriebe: Ihre Abwehr ist auf die linke Spalte ausgelegt. Der Gegner spielt aber schon in der rechten.

Häufige Fehler und Mythen

Mythe 1: „Uns greift niemand an, wir sind zu klein.“ Falsch. KI macht Angriffe billig. Kleine Zulieferer sind oft das schwächste Glied in der Kette und deshalb interessant. Ein Zugang bei Ihnen kann später zum Einstieg bei einem großen Kunden dienen.

Mythe 2: „Air-Gap und obskure Protokolle schützen uns.“ Falsch. KI liest technische Handbücher wie ein offenes Buch. Remote-Wartung, USB-Sticks und Lieferanten-Zugänge durchbrechen Air-Gaps ständig.

Mythe 3: „Unsere Firewall reicht.“ Falsch. Eine Firewall ist ein Tor, kein Graben. Wenn ein Mitarbeiter einen Link klickt oder ein Angreifer legitime Zugangsdaten hat, ist die Firewall durchlässig.

Mythe 4: „Das ist ein IT-Problem.“ Falsch. OT-Sicherheit erfordert Zusammenarbeit von IT, Betrieb und Management. Ohne Verständnis für die physischen Prozesse erkennt niemand die Anomalie.

Mythe 5: „Wir müssen nur verhindern, dass jemand reinkommt.“ Falsch. Kompromittierung ist der Normalfall. Resilienz und schnelle Reaktion sind wichtiger als perfekte Prävention.

Mythe 6: „KI-Angriffe sind nur was für Großkonzerne.“ Falsch. Gerade Mittelständler werden übersehen, unterfinanziert und deshalb leichter zum Opfer.

Was Sie jetzt tun können

Die Frage ist nicht, ob KI Ihre Sicherheit herausfordert. Die Frage ist, ob Sie rechtzeitig reagieren. Beginnen Sie mit einer ehrlichen Bestandsaufnahme: Wo liegen Ihre kritischen Systeme? Wo sind IT und OT verbunden? Welche Zugänge gibt es wirklich? Welche Daten würden Sie im Ernstfall vermissen? Dann bauen Sie Resilienz auf: Segmentieren Sie Ihre Netzwerke. Dokumentieren Sie Vorfallsreaktionen. Schulen Sie Mitarbeiter gegen realistische Phishing-Mails. Testen Sie Ihre Abwehr regelmäßig. Und nehmen Sie Kompromittierung als Normalfall an, nicht als Schande. Wenn Sie wissen wollen, wo bei Ihnen die größten Risiken liegen, schreiben Sie uns eine E-Mail an info@waidler.it. Wir machen keine Panikmache. Wir schauen uns Ihre Architektur an und sagen Ihnen, was wirklich Sinn macht.

Mehr zum Thema Cybersicherheit im Mittelstand finden Sie in unseren Artikeln Insolvenzrisiko durch Cyberangriffe, KI-Deepfake-Phishing im Handwerk, NIS-2 kommt: Was der Mittelstand bis 2027 wirklich tun muss und BSI warnt vor KI-Cyberangriffen. Ihr Team von Waidler Tech