KI-gestützte Cyberangriffe: Was das BSI kleinen Betrieben jetzt rät

Am 7. Oktober 2026 haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der TÜV-Verband eine gemeinsame Studie vorgestellt: „Künstliche Intelligenz und Cybersicherheit in Unternehmen“. Das Ergebnis in einem Satz: Jedes sechste befragte Unternehmen berichtet von Angriffen oder Betrugsversuchen, bei denen künstliche Intelligenz im Spiel war – aber nur etwa jedes zehnte hat dafür eigene Abläufe. Gleichzeitig hat die Allianz für Cyber-Sicherheit, ein Netzwerk unter dem Dach des BSI, ein kurzes Handout speziell für Inhaberinnen und Inhaber kleiner Betriebe veröffentlicht. Beides lohnt einen genaueren Blick – auch dann, wenn in Ihrem Betrieb niemand mit KI arbeitet.

Was die Studie zeigt

Befragt wurden mehr als 500 Unternehmen ab 20 Mitarbeitenden. Die Zahlen beruhen auf den Angaben der Unternehmen selbst, sie sind also eher eine Untergrenze: Wer einen Angriff nicht bemerkt hat, kann ihn auch nicht melden. Die wichtigsten Ergebnisse laut Pressemitteilung des TÜV-Verbands:

• 17 Prozent der Unternehmen berichten für die vergangenen zwölf Monate von Cyberangriffen oder Betrugsversuchen mit KI-Bezug – davon der größte Teil als Verdachtsfall, ein kleinerer Teil bestätigt.
• Unter den betroffenen Unternehmen nennen 90 Prozent täuschend echte Phishing-Mails, also gefälschte Nachrichten, die zur Preisgabe von Zugangsdaten oder zum Öffnen eines Anhangs verleiten sollen.
• 40 Prozent der Betroffenen berichten von automatisierten Angriffsprogrammen, die selbstständig nach Schwachstellen suchen und sich anpassen.
• 11 Prozent der Betroffenen hatten mit Deepfakes zu tun – gefälschten Stimmen oder Videos, etwa um eine Führungskraft am Telefon nachzuahmen.
• Von den Unternehmen, die KI nutzen oder einführen wollen, haben nur 11 Prozent eigene Abläufe für Sicherheitsvorfälle mit KI-Bezug; ein Viertel hat dafür gar keine Regelung.

BSI-Vizepräsident Thomas Caspers betont in diesem Zusammenhang, dass auch Betriebe gefährdet sind, die selbst gar keine KI einsetzen. Das ist der eigentliche Kern der Sache: Die Angreifer nutzen KI, nicht unbedingt ihre Opfer.

Was sich durch KI bei Angriffen ändert

Die Grundmuster sind alt: eine gefälschte Rechnung, ein dringender Anruf, eine Mail mit verseuchtem Anhang. Neu ist, wie gut und wie günstig sich diese Täuschungen inzwischen herstellen lassen. Das Handout der Allianz für Cyber-Sicherheit nennt drei Entwicklungen:

• Phishing ohne Rechtschreibfehler: Mails, die früher an holprigem Deutsch zu erkennen waren, sind heute sprachlich sauber und auf den Empfänger zugeschnitten. Das klassische Warnzeichen fällt weg.
• Gefälschte Stimmen: Für einen sogenannten Deepfake reichen nach Darstellung des Handouts schon wenige Sekunden Tonmaterial – etwa aus einem Imagevideo auf der eigenen Website oder in sozialen Netzwerken.
• Automatisierte Angriffe: Programme suchen rund um die Uhr nach bekannten, aber nicht geschlossenen Sicherheitslücken. Ob ein Betrieb fünf oder fünfhundert Mitarbeitende hat, spielt dabei keine Rolle.

Das Handout schreibt ausdrücklich, dass kleine Betriebe oft sogar das leichtere Ziel sind, weil Schutzmaßnahmen und Sensibilisierung dort seltener vorhanden sind. Die Studie selbst hat zwar nur Unternehmen ab 20 Beschäftigten befragt – für den Handwerksbetrieb mit acht Leuten gelten die Muster aber genauso.

Ein Beispiel aus dem Handout: der falsche Anruf der Chefin

Wie solche Bausteine zusammenspielen, beschreibt das Handout an einem durchgespielten Fall, hier sinngemäß zusammengefasst:

• Eine Mitarbeiterin in der Buchhaltung öffnet eine Mail, die wie die Rechnung eines bekannten Lieferanten aussieht. Der Anhang verschafft den Angreifern unbemerkt Zugriff auf das E-Mail-Postfach.
• Ein paar Tage lang lesen sie mit: wie im Betrieb kommuniziert wird, wie die Chefin schreibt – und aus dem Kalender, wann sie regelmäßig nicht erreichbar ist.
• Genau in diesem Zeitfenster ruft „die Chefin“ in der Buchhaltung an, klingt gestresst und verlangt eine sofortige Überweisung von 18.500 Euro. Die Stimme ist mit KI aus einem alten Firmenvideo nachgebaut. Die Überweisung geht raus.

Bemerkenswert an diesem Beispiel ist, dass an keiner Stelle Hochtechnologie den Ausschlag gibt. Der Einstieg war eine gewöhnliche Phishing-Mail, und gestoppt hätte den Schaden eine einfache Regel: Bei ungewöhnlichen Zahlungsaufforderungen wird zurückgerufen – und zwar über eine bekannte Nummer.

Der Selbsttest: drei Fragen an Ihren Betrieb

Das Handout beginnt mit drei Leitfragen, die sich in fünf Minuten beantworten lassen. Sinngemäß lauten sie:

• Wissen Sie, welche KI-Werkzeuge in Ihrem Betrieb genutzt werden – und welche Daten dort eingegeben werden?
• Würde Ihr Team merken, wenn am Telefon eine gefälschte Stimme der Geschäftsführung spricht?
• Könnte Ihr Betrieb nach einem erfolgreichen Angriff in vertretbarer Zeit wieder arbeiten?

Wer hier überwiegend mit „nein“ oder „weiß ich nicht“ antwortet, ist in guter Gesellschaft – und hat damit gleichzeitig die Reihenfolge, in der sich die Lücken schließen lassen.

Was Sie jetzt tun können

Die Empfehlungen des Handouts sind bewusst so gewählt, dass ein kleiner Betrieb sie ohne eigene IT-Abteilung umsetzen kann. Zusammengefasst in drei Blöcken:

1. Die eigene KI-Nutzung regeln – viele Mitarbeitende nutzen Werkzeuge wie ChatGPT längst, oft ohne Absprache:

• Festlegen, welche KI-Werkzeuge im Betrieb erlaubt sind.
• Klare Regeln, welche Kunden-, Mitarbeiter- und Firmendaten dort eingegeben werden dürfen – und welche nicht.
• Das Team über Chancen und Risiken informieren und, je nach Betriebsgröße, eine Person benennen, die sich um das Thema kümmert.

2. Gegen gefälschte Anrufe und Mails absichern:

• Rückruf-Regel: Bei ungewöhnlichen oder dringenden Anfragen selbst zurückrufen – über eine bekannte Nummer, nie über die Nummer oder Adresse aus der verdächtigen Nachricht.
• Codewort: Mit der Geschäftsführung ein geheimes Wort vereinbaren, an dem man sich am Telefon erkennt.
• Vier-Augen-Prinzip: Überweisungen und die Herausgabe sensibler Daten verbindlich von einer zweiten Person bestätigen lassen.
• Regelmäßig üben: Das Team immer wieder an Beispiel-Mails für Phishing sensibilisieren – eine einmalige Schulung reicht laut Handout nicht.
• Offene Fehlerkultur: Wer auf einen Link geklickt hat, soll das sofort sagen können, ohne Ärger zu fürchten. Jede Stunde, die ein Vorfall verschwiegen wird, hilft den Angreifern.

3. Die technischen Grundlagen schließen – die meisten Angriffe nutzen nach Einschätzung des Handouts keine raffinierten Methoden, sondern bekannte Lücken:

• Updates sofort einspielen: für Rechner, Router, Kassensystem, Buchhaltungssoftware und die Website.
• Zwei-Faktor-Anmeldung einschalten: Neben dem Passwort wird ein zusätzlicher Code per App oder SMS abgefragt – mindestens für E-Mail, Online-Banking und wichtige Programme, und zwar für alle Mitarbeitenden.
• Sicherheitskontakt auf der Website hinterlegen: Eine kleine Textdatei namens security.txt verrät Sicherheitsforschenden, wohin sie gefundene Schwachstellen melden können. Wird die Website extern betreut, gehört dort laut Handout der Kontakt des Dienstleisters hinein.
• Datensicherung testen und Notfallplan festlegen: Eine Sicherung ist erst dann etwas wert, wenn feststeht, dass sie sich zurückspielen lässt. Dazu gehört, wer im Ernstfall wen anruft – die Allianz für Cyber-Sicherheit bietet dafür eine IT-Notfallkarte zum Aushängen an.
• Bei Anschaffungen auf Sicherheit achten: auf Sicherheitskennzeichen und Datenschutz bei Geräten und Software, aber auch beim IT-Dienstleister und Cloud-Anbieter.

Das Handout ist kostenlos als PDF bei der Allianz für Cyber-Sicherheit erhältlich und umfasst nur wenige Seiten. Es eignet sich gut als Grundlage für eine kurze Teambesprechung.

Wo die Reihenfolge zählt

Nicht alles muss in derselben Woche erledigt sein. Wer mit wenig Aufwand viel erreichen will, fängt dort an, wo ein Fehler sofort Geld kostet:

• Diese Woche: Rückruf-Regel und Vier-Augen-Prinzip für Überweisungen im Team ansprechen. Das kostet nichts außer einer Viertelstunde.
• Diesen Monat: Zwei-Faktor-Anmeldung für alle E-Mail-Postfächer einrichten. Das Beispiel aus dem Handout begann mit einem übernommenen Postfach – genau dort setzt diese Maßnahme an.
• Bis zum Jahresende: Updates, Datensicherung und Notfallplan einmal vollständig durchgehen und festhalten, welche KI-Werkzeuge im Betrieb erlaubt sind.

Fazit

Künstliche Intelligenz hat keine neue Sorte Angriff erfunden, aber sie macht die bekannten Tricks glaubwürdiger: Mails ohne Fehler, Anrufe mit der richtigen Stimme, Programme, die unermüdlich nach offenen Türen suchen. Die gute Nachricht aus Studie und Handout ist, dass die wirksamsten Gegenmaßnahmen unspektakulär sind. Eine feste Rückruf-Regel, eine zweite Unterschrift bei Überweisungen, Zwei-Faktor-Anmeldung und aktuelle Updates schützen einen kleinen Betrieb mehr als jede teure Speziallösung. Entscheidend ist, dass diese Regeln nicht nur besprochen, sondern im Alltag auch eingehalten werden – gerade dann, wenn es am Telefon eilig klingt.

Wie gut ist Ihr Betrieb gegen solche Angriffe aufgestellt?

Ich gehe die Punkte aus dem Handout gemeinsam mit Ihnen durch: Ich richte die Zwei-Faktor-Anmeldung für Ihre Postfächer ein, prüfe, ob Updates und Datensicherung wirklich laufen, hinterlege auf Wunsch einen Sicherheitskontakt auf Ihrer Website und helfe Ihnen, klare Regeln für den Umgang mit KI-Werkzeugen festzulegen – verständlich für Ihr Team und ohne großen Aufwand.