Bankensektor rüstet sich gegen KI-gestützte Cyberangriffe

Bankensektor rüstet sich gegen KI-gestützte Cyberangriffe
Banken rüsten gegen KI-Angriffe

Mit der schnelleren Verbreitung Künstlicher Intelligenz verschärft sich die Bedrohungslage für Banken und ihre Kundinnen und Kunden. Sicherheitsexperten beschreiben einen Wettlauf, in dem Angreifer KI zur Automatisierung von Attacken einsetzen, während Institute dieselbe Technologie für die Abwehr nutzen.

Das Wichtigste

  • Cyberkriminelle nutzen gezielt unregulierte KI-Modelle für schnelle, effiziente und automatisierte Angriffe auf Banken sowie zur Analyse gestohlener Kundendaten.
  • In Südkorea wurden laut SBS News sieben Banken durch einen mutmaßlichen KI-gestützten Angriff kompromittiert, gestartet von einer IP-Adresse aus China.
  • Crédit Mutuel Arkéa meldet nach einem Hackerangriff einen Schaden von rund 100 Millionen Euro; der Branchendruck für IT-Sicherheitsinvestitionen steigt stark.

Automatisierte Angriffe erhöhen den Druck

Wie die tagesschau berichtet, finden sich auf Plattformen im Dark Web große Mengen gestohlener Daten von Bankkundinnen und Bankkunden. IT-Sicherheitsexperten wie Benjamin Mejri von Evolution Security gehen davon aus, dass Hacker diese Daten mit Hilfe von KI erbeutet haben, weil Angriffe professioneller, schneller und auf eine größere Zahl von Zielen ausgerichtet sind.

Nach Darstellung der Fachleute werten Cyberkriminelle ältere Daten-Leaks und Informationen aus Phishing-Angriffen mit KI aus und greifen zugleich Banken direkt an. Mejri beobachtet, dass Angreifer zunehmend spezifisch trainierte, unregulierte Large Language Models einsetzen, um Angriffskampagnen weiterzuentwickeln, Angriffswege zu optimieren und erbeutete Daten effizienter zu analysieren.

Ein besonders aufsehenerregender Fall betrifft Südkorea, wo nach einem Bericht von SBS News sieben Finanzinstitute Opfer eines mutmaßlichen KI-Angriffs geworden sein sollen. Adam Meyers von CrowdStrike sagt, der Angriff sei von einer IP-Adresse aus China gestartet worden, nachdem ein Täter eine unregulierte chinesische KI damit beauftragt habe, Schwachstellen bei Banken in Südkorea zu suchen.

Nach den Schilderungen der Experten kann sich eine solche KI nach dem ersten Zugang schnell durch eine IT-Umgebung bewegen, Daten aufspüren und an die Hintermänner weiterleiten. Oliver Keizers von Horizon3 beschreibt diese Vorgänge als vollautomatisierte Angriffe, bei denen nach der ersten offenen Tür weitere Werkzeuge den Vorstoß selbstständig ausweiten und passende Exploits für entdeckte Schwachstellen erstellen sollen.

Banken verstärken ihre Abwehrsysteme

Für Banken wird damit entscheidend, Sicherheitslücken früher zu entdecken als die Angreifer. Keizers setzt nach eigenen Angaben im Auftrag von Banken selbst KI ein, um Schwachstellen zu identifizieren und den Verteidigern einen zeitlichen Vorsprung zu verschaffen.

Claudia Buch, Chefin der EZB-Bankenaufsicht, forderte die Institute bereits im Sommer auf, die veränderte Bedrohungslage unverzüglich zu bewerten und einen umfassenden Aktionsplan mit konkreten Maßnahmen vorzulegen. Die Deutsche Kreditwirtschaft erklärt auf Anfrage, diese Aktionspläne seien nicht öffentlich.

Wie hoch die finanziellen Folgen ausfallen können, zeigt der Fall der französischen Bank Crédit Mutuel Arkéa. Das Institut beziffert den Schaden aus einem Hackerangriff auf rund 100 Millionen Euro, während die Ermittlungen zu den verwendeten Methoden andauern; den Einsatz von KI kann die Bank bislang nicht mit Sicherheit bestätigen.

In der Branche wächst damit die Erwartung, dass Cyberkriminelle bei Angriffen auf Banken und ihre Kundschaft auf KI nicht mehr verzichten. Für den Finanzsektor dürfte der Einsatz solcher Systeme damit sowohl zum Kostenfaktor in der IT-Sicherheit als auch zu einem dauerhaften strategischen Wettbewerbsfeld werden.

Wie wir zuvor schrieben, drängte die EZB-Bankenaufsicht auf eine Modernisierung der Regulierung, um Finanzstabilität und Technologieeinsatz im Bankensektor auszubalancieren.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.