Das erwartet uns 2024 (+Jahresrückblick 2023)

Im Jahresrückblick 2023 gibt es überraschende Entwicklungen in der IT-Sicherheitslandschaft zu verzeichnen. Doch was erwartet uns im Jahr 2024? Welche großen Themen werden die IT-Sicherheit dominieren? Die Antwort darauf findet sich in den Prognosen für die Top-IT-Security-Themen 2024 – und sie werden Sie sicherlich überraschen!

Was wird aus Sicht der IT-Sicherheit 2024 relevant werden? Das klären wir in diesem Newsletter. Wir hoffen, Sie sind gut ins neue Jahr gestartet!
2023 liegt hinter uns; das Jahr stand ganz im Zeichen von Künstlicher Intelligenz und neuronalen Netzen. KI-Software hielt Einzug in praktisch allen Bereichen – so auch in der IT. Zwar wird dank KI vieles leichter – von automatisierter Netzwerk-Überwachung bis zu sekundenschneller Datenanalyse – sie hat aber auch ihre Schattenseiten. Künstliche neuronale Netze (KNN) unterscheiden nicht zwischen Gut und Böse. Die Folge: ein spürbarer Anstieg der Quantität und Qualität von Hackerangriffen.

Hackerangriffe: Was Sie 2024 erwartet
Auch in diesem Jahr wird uns das Thema KI begleiten. Wir erwarten, dass die Anzahl und die Qualität von Phishing E-Mails international zunehmen dürften, da ChatGPT und Co sich schnell weiterentwickeln und die Ergebnisse immer realistischer werden. Wir sehen in der Praxis, wie häufig Unternehmen über diesen Weg angegriffen werden und wie wichtig eine gute Mitarbeiterschulung in diesem Bereich geworden ist.

2024 könnte auch das Jahr von »Vishing« werden. Stellen Sie sich vor, Ihre Vorgesetzte oder ein Kollege ruft Sie an. Die Nummer stimmt, die bekannte Stimme der Person meldet sich. Sie werden gefragt, wie es am Wochenende in dem Lokal war, in dem Sie gegessen haben. Ein ganz normales Gespräch – aber mit einer künstlichen Intelligenz.
»Vishing« ist die Abkürzung für »Voice Phishing«, also Phishing mithilfe von Sprache. Dank der KI werden Betrüger vielleicht schon in diesem Jahr in der Lage sein, vollautomatische, über neuronale Netze gesteuerte Telefonanrufe durchzuführen. Gefüttert unter anderem mit E-Mail-Verläufen aus vorhergehenden Hacks, müssten Hacker so nicht einmal mehr selbst am Hörer sitzen. Es bleibt abzuwarten, ob die Methode eine Qualität erreicht, die flächendeckend genutzt wird.

• Schauen Sie unser Video zum Jahresauftakt
• Video: Phishing der Zukunft: Vishing (voice phishing) mit künstlicher Intelligenz
  

Nicht bloß ein Papiertiger: NIS 2
Die zweite große Neuerung, die auf uns zukommt, ist das NIS 2 Umsetzungsgesetz. Aus IT-Sicherheitssicht sehen wir die Chance, dass sich dadurch etwas zum Positiven verändert: Deutlich mehr Unternehmen werden verpflichtet, genauer auf das Thema IT-Sicherheit zu achten.
Bereits 2023 zeigte sich, dass sich viele Unternehmen auf NIS 2 vorbereiten. In diesem Jahr wird das Thema konkret. Unternehmen sollten daher schnellstmöglich handeln – zum Beispiel mit unserem Pentest.

‍