Die Cybersecurity-Landschaft entwickelt sich mit atemberaubender Geschwindigkeit weiter. Für 2025 zeichnen sich einige kritische Entwicklungen ab, die besonders Unternehmen im deutschsprachigen Raum betreffen werden. Basierend auf Erkenntnissen aus dem Tagesgeschäft, extrapoliert Zac Warren, Chief Security Advisor bei Tanium, die wichtigsten Trends, die den DACH-Raum (Deutschland, Österreich, Schweiz) im kommenden Jahr prägen werden.
Gastbeitrag von Zac Warren, Chief Security Advisor bei Tanium
Strengere EU-Regularien für KI und Datenschutz:
Die Europäische Union wird ihre Vorreiterrolle in der Regulierung von Künstlicher Intelligenz weiter ausbauen. Nach dem EU AI Act werden weitere Rahmenwerke folgen, die den Umgang mit persönlichen Daten in KI-Systemen noch strenger regulieren. Unternehmen müssen sich darauf einstellen, dass Personen das Recht erhalten, die Verwendung ihrer personenbezogenen Daten in KI-Systemen zu blockieren oder fehlerhafte Informationen korrigieren zu lassen.
Für Unternehmen bedeutet dies konkret: Sie müssen ihre Customer Data Platforms (CDPs) so ausrichten, dass sie die Verwendung bestimmter Daten in Large Language Models wie ChatGPT oder Microsoft Copilot automatisch unterbinden können. Die Nichteinhaltung dieser Vorschriften könnte erhebliche finanzielle Konsequenzen haben.
Kritische Infrastruktur im Visier von KI-gestützten Angriffen:
Eine besonders besorgniserregende Entwicklung ist die zunehmende Bedrohung der kritischen Infrastruktur durch KI-gestützte Cyberangriffe. Besonders gefährdet sind dabei kleinere Versorgungs- und Energieunternehmen. Diese Angriffe zielen nicht mehr nur auf Störungen ab, sondern können auch physischen Schaden verursachen.
Wir beobachten bereits jetzt vermehrt staatlich gesteuerte Hackergruppen, die gezielt Schwachstellen in der Infrastruktur ausnutzen. Die Kombination aus klassischen Angriffsmethoden und KI-gestützten Werkzeugen macht diese Bedrohungen besonders gefährlich. Unternehmen und Behörden müssen ihre Cyber-Physical-Security deutlich verstärken, um diesen neuen Herausforderungen gewachsen zu sein.
Das Ende der Biometrie als alleiniger Authentifizierungsfaktor:
Die zunehmende Verbreitung von Deepfake-Technologien stellt traditionelle biometrische Authentifizierungssysteme vor massive Herausforderungen. Experten prognostizieren, dass bis 2026 etwa 30 Prozent der Unternehmen biometrische Verfahren nicht mehr als alleinige Authentifizierungsmethode akzeptieren werden.
Die Lösung liegt in der konsequenten Implementierung von Multi-Faktor-Authentifizierung (MFA), die biometrische Verfahren mit Hardware-Sicherheitsschlüsseln kombiniert. Unternehmen sollten ihre Authentifizierungsstrategien bereits jetzt entsprechend anpassen.
Verschärfte Bedingungen bei Cyber-Versicherungen:
Der Markt für Cyber-Versicherungen wird sich 2025 grundlegend wandeln. Versicherer werden ihre Bedingungen deutlich verschärfen und höhere Anforderungen an die Cybersecurity-Massnahmen ihrer Kunden stellen. Unternehmen müssen ihre Sicherheitsvorkehrungen lückenlos dokumentieren und nachweisen können, dass sie alle erforderlichen Schutzmassnahmen getroffen haben.
Fazit und Handlungsempfehlungen:
Die Cybersecurity-Landschaft 2025 wird von strengerer Regulierung, komplexeren Bedrohungen und höheren Anforderungen an Unternehmen geprägt sein. Um diesen Herausforderungen zu begegnen, sind Unternehmen folgende Massnahmen zu empfehlen:
- Frühzeitige Anpassung an kommende EU-Regularien im Bereich KI und Datenschutz
- Verstärkte Investitionen in den Schutz kritischer Infrastrukturen
- Implementierung robuster Multi-Faktor-Authentifizierungssysteme
- Aufbau einer umfassenden Dokumentation aller Sicherheitsmassnahmen für Versicherungszwecke
