Der EDPS erklärt, wie KI Phishing erschwert und warum jährliche Schulungen nicht mehr ausreichen

Hintergrund

Anlässlich des European Cybersecurity Month (ECSM) hat der Europäische Datenschutzbeauftragte (EDPS) eine neue Folge seines Podcasts veröffentlicht, datiert auf den 22. Oktober 2026. Die Leiterin für Technologie und Sicherheit des EDPS, Konstantina Vemou, nimmt an der Folge teil, um zu erläutern, wie Künstliche Intelligenz Phishing-Angriffe schwieriger erkennbar macht. Vemou erörtert auch spezifische Warnsignale, auf die man achten sollte, und den Grund, warum ein einziges jährliches E-Learning-Modul für eine angemessene Cybersicherheits-Schulung nicht mehr ausreicht.

Warum es wichtig ist

Durch Künstliche Intelligenz verstärkte Phishing-Angriffe sind schwerer zu erkennen, was den Schutz von Daten und Systemen zu einer fortlaufenden Aufgabe für Organisationen jeder Größe macht. Eine eintägige Schulung pro Jahr reicht nicht mehr aus, um das Personal über die spezifischen Warnsignale dieser neuen Bedrohungen zu informieren. Unternehmen müssen häufigere und zielgerichtete Cybersicherheits-Schulungsprogramme einführen, die neue Indikatoren für fortgeschrittenes Phishing erläutern, um das Risiko erfolgreicher Angriffe zu mindern.

Was zu tun ist

• Methoden analysieren, mit denen Künstliche Intelligenz Phishing weniger erkennbar macht.
• Warnsignale zur Erkennung von fortgeschrittenem Phishing definieren und kommunizieren.
• Jährliche E-Learning-Schulungen durch ein häufigeres und dynamischeres Programm ersetzen.

Was zu vermeiden ist

• Die Cybersicherheits-Schulung auf ein jährliches E-Learning-Modul beschränken.

Praktische Auswirkungen

Organisationen sehen sich einer zunehmenden Raffinesse bei Phishing-Angriffen gegenüber, die durch den Einsatz von Künstlicher Intelligenz entsteht, was irreführende Nachrichten glaubwürdiger und schwerer von legitimen Mitteilungen unterscheidbar macht. Dies erhöht das Risiko erfolgreicher Angriffe und daraus resultierender Sicherheits- oder Datenschutzverletzungen. Veraltete oder unzureichende Schulungen setzen das Personal und damit die gesamte Unternehmensinfrastruktur größeren Gefahren aus.

Zu vermeidende Fehler

• Sich ausschließlich auf technologische Abwehrmechanismen verlassen, ohne in das Bewusstsein des Personals zu investieren.
• Das Personal nicht über neue Arten von KI-basierten Bedrohungen informieren.

Fragen zur Selbsteinschätzung

• Behandeln unsere Cybersicherheits-Schulungsprogramme die durch Künstliche Intelligenz generierten Phishing-Bedrohungen?
• Ist unser Personal in der Lage, die Warnsignale von fortgeschrittenem Phishing zu erkennen?
• Sind Häufigkeit und Tiefe unserer Schulungen ausreichend für die aktuellen Cybersicherheits-Herausforderungen?