Auf den Punkt: AI-Aggregations-Tools erzeugen aus öffentlich verfügbaren Daten kohärente, angriffsreife Executive-Profile, was die Hemmschwelle für zielgerichtete Social-Engineering-Angriffe drastisch senkt.
Künstliche Intelligenz hat die Aufklärungsphase für gezielte Social-Engineering-Angriffe auf Führungskräfte von Tagen auf Minuten verkürzt. CISO und CIO müssen ihre Schutzkonzepte neu ausrichten, um diese veränderte Bedrohung zu bewältigen.
Die klassische Aufklärung eines Führungskräfte-Profils erforderte bisher manuelle Recherche über mehrere Tage: Analyst:innen durchforsteten Suchmaschinen, regulatorische Meldungen, Social-Media-Plattformen und Archive. Dieses handwerkliche Vorgehen war zeitaufwändig, erforderte Urteilskraft und hinterließ möglicherweise Spuren. KI-Aggregations-Tools haben diese Barrieren aufgelöst.
Das Entscheidende ist nicht nur die Geschwindigkeit, sondern die Syntheseleistung: Während Suchmaschinen einzelne Dokumente zurückgeben, liefern KI-Tools eine kohärente Erzählung mit inferenzierten Beziehungen und interpretierter Bedeutung. Eine Anfrage nach einer Führungskraft liefert einen strukturierten Überblick über Karriereweg, berufliche Netzwerke, sichtbare Einflussbereiche und häufig auch persönliche Interessen sowie öffentliche Affiliationen. Der MGM-Resorts-Vorfall 2023 demonstrierte dieses Prinzip in der Praxis: Angreifer identifizierten eine MGM-Führungskraft auf LinkedIn, gaben sich als diese Person gegenüber dem IT-Helpdesk aus und erhielten Zugangsdaten innerhalb von Minuten. Die erforderliche Aufklärung war minimal. Die Verizon Data Breach Investigations Reports dokumentieren konsistent, dass der menschliche Faktor in der Mehrheit bestätigter Breaches vorhanden ist und Social Engineering einer der zuverlässigsten Vektoren für initialen Zugriff bleibt.
Die Verfügbarkeit von KI-Tools erweitert auch das Bedrohungsspektrum erheblich. Angriffe, die früher ein erfahrener Analyst mit spezialisiertem Wissen durchführen musste, können jetzt jeder Akteur mit Internetzugang und Motivation ausführen. Das verändert das Volumen und die Zielkalkulation: Führungskräfte, die bisher zu unbedeutend wären, um einen aufwändigen manuellen Angriff zu rechtfertigen, sind nun für jeden mit einer Beschwerde und einer Anfrage-Box ein rentables Ziel.
CISOs und CIOs routieren solche Fragen typischerweise an Kommunikations- oder PR-Abteilungen. Das war sinnvoll, als das Risiko reputationsbezogen war. Diese Perspektive deckt die aktuelle Exposition nicht mehr ab. Organisationen sollten regelmäßig und kontinuierlich überwachen, welche Daten KI-Tools über ihre Führungskräfte zurückgeben—nicht durch einmalige Audits, sondern durch permanente Sichtbarkeit, da sich die Profile durch neue Inhalte laufend verändern.
Quelle: www.csoonline.com · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.