KI-getriebene Social-Engineering-Angriffe: Warum klassische Awareness-Trainings nicht mehr ausreichen

Phishing-Mails mit schlechter Grammatik – das war gestern. 2026 setzen Angreifer auf generative KI, um hochpersonalisierte, sprachlich perfekte Angriffe in industriellem Maßstab zu produzieren. Das World Economic Forum warnt im Global Cybersecurity Outlook 2025 ausdrücklich davor. Die Frage ist nicht mehr ob, sondern wie Unternehmen reagieren.

Was sich verändert hat: KI als Angriffswerkzeug

Generative KI hat die Schranken für hochwertige Social-Engineering-Angriffe dramatisch gesenkt:

Hochpersonalisierte Phishing-Kampagnen: KI analysiert LinkedIn-Profile, Pressemitteilungen und Social-Media-Posts – und erstellt maßgeschneiderte Nachrichten, die authentisch wirken.
Deepfake-Voice-Betrug: Angreifer klonen Stimmen von Führungskräften für betrügerische Anrufe. CEO Fraud auf einem neuen Niveau.
Automatisierte Zielaufklärung (OSINT): KI-Tools durchsuchen öffentliche Quellen, um Schwachstellen und persönliche Details zu identifizieren. Angriffe werden präziser.
Skalierung: Was früher ein Team für wenige Ziele produzierte, kann heute in Minuten für Tausende generiert werden.

Warum klassische Awareness-Trainings nicht mehr ausreichen

Viele Unternehmen führen Security-Awareness-Trainings durch – entwickelt für eine andere Bedrohungslage. Wer Mitarbeitende darin schult, Phishing an schlechter Grammatik oder verdächtigen Links zu erkennen, trainiert für gestern. KI-generierte Angriffe umgehen diese Erkennungsmerkmale systematisch.

Was Unternehmen jetzt tun müssen

Technische Schutzmaßnahmen

E-Mail-Security mit KI-gestützter Analyse (Behavioral Analytics)
DMARC, DKIM und SPF konsequent implementieren
Phishing-resistente MFA-Methoden (FIDO2/Passkeys) priorisieren

Prozesse und Verifizierungsroutinen

Rückrufpflicht bei ungewöhnlichen Anfragen – auch von bekannten Absendern
Vier-Augen-Prinzip bei Zahlungsanweisungen und Zugriffsänderungen

Modernes Awareness-Training

Angriffssimulationen mit KI-generierten Phishing-Mails
Schulung zu Deepfake-Erkennung und Voice-Betrug
Fokus auf Verhaltensänderung, nicht nur Wissensvermittlung

Axsos unterstützt Sie dabei, Ihre Cybersecurity-Strategie an die neue Bedrohungsrealität anzupassen. Kontaktieren Sie uns für eine unverbindliche Analyse.