Die Warnung kommt von Ollie Whitehouse, Chief Technology Officer der NCSC, der in einem Blog-Eintrag vor der beschleunigten Entdeckung von Sicherheitslücken durch KI-gestützte Analysen warnt. Das Kernproblem: Künstliche Intelligenz ermöglicht es auch weniger spezialisierten Cyberkriminellen, Schwachstellen zu finden und auszunutzen, die bislang jahrelang verborgen blieben.
Jahrzehnte digitaler Altlasten rächen sich jetzt
Die NCSC identifiziert ein grundlegendes Problem in der globalen IT-Infrastruktur: Jahrzehnte von sogenanntem “technical debt” — unsicherer oder veralteter Code in kritischen Systemen — haben ein riesiges Reservoir an Sicherheitslücken geschaffen. Diese waren bislang schwer zu entdecken. Mit modernen KI-Tools ändern sich die Spielregeln dramatisch. Was früher Monate oder Jahre dauerte, kann nun in Tagen geschehen.
Für deutsche Unternehmen und Behörden bedeutet dies einen massiven Handlungsdruck. Das BSI dürfte diese Entwicklung mit großer Besorgnis betrachten, zumal Deutschland als kritische Infrastruktur-Nation besonders verwundbar ist. Krankenhäuser, Energieversorger, Banken und Industriebetriebe könnten in die Lage geraten, innerhalb kürzester Zeit hunderte oder tausende Sicherheitsupdates einspielen zu müssen — ein Szenario, das erhebliche Betriebsunterbrechungen riskiert.
Handlungsempfehlungen für Organisationen
Die NCSC rät Organisationen zu vorausschauenden Maßnahmen: Priorität sollten Internet-freie Systeme haben, automatisierte Update-Prozesse sollten etabliert werden, und Unternehmen müssen sich auf kürzere Patch-Zyklen vorbereiten. Besonders besorgniserregend ist die Warnung, dass Legacy-Systeme möglicherweise gar nicht mehr zu sichern sind — für deutsche Industrieunternehmen ein erhebliches Problem.
Der Kontext: Rekordviele Cyberanschläge
Die britische Warnung steht im Kontext eines dramatischen Anstiegs von Cyberangriffen. Das Vereinigte Königreich meldet mehrmals wöchentlich “national significant attacks”, getrieben durch ausländische Staaten. Auch Deutschland ist massivem Druck ausgesetzt. Das Bundesamt für Verfassungsschutz und BSI warnen regelmäßig vor staatlichen Hackern aus Russland, China und dem Iran.
Implikationen für die DSGVO
Falls es durch verzögerte Patches zu Datenschutzverletzungen kommt, drohen Bußgelder bis zu 4% des Jahresumsatzes. Unternehmen müssen ihre Update-Strategien dringend überdenken und der Bundesbeauftragte für Datenschutz (BfDI) wird hier verstärkt Compliance einfordern.