BSI KI Cybersicherheit: Was Unternehmen jetzt tun müssen

Wer wissen will, was die Warnung des BSI zur Verbindung von BSI KI Cybersicherheit für den eigenen Betrieb bedeutet, bekommt eine unbequeme, aber nützliche Antwort: Generative KI verschärft bekannte Angriffsmuster, statt völlig neue zu erfinden. Phishing wird sprachlich sauberer, Täuschungen werden billiger, und das größte Einfallstor ist der unbedachte Umgang der eigenen Leute mit Chatbots. Die wirksamsten Gegenmittel sind organisatorisch, nicht technisch.

Das Bundesamt für Sicherheit in der Informationstechnik hat sich mit den Auswirkungen der breiten KI-Nutzung auf die IT-Sicherheit auseinandergesetzt, wie heise online berichtet. Der rote Faden dieser Einschätzung ist nicht Panik, sondern Verschiebung: Die gleichen Angriffe wie bisher, nur effizienter und schwerer zu erkennen.

Was genau warnt das BSI im Zusammenhang mit KI und Cybersicherheit?

Das BSI sieht generative KI als Verstärker bestehender Bedrohungen. Angreifer erstellen mit ihr überzeugendere Phishing-Mails, automatisieren Betrugsversuche und produzieren Deepfakes für Identitätstäuschung. Gleichzeitig entstehen neue Schwachstellen dort, wo Beschäftigte sensible Daten in öffentliche KI-Dienste eingeben. Die Technik senkt die Einstiegshürde für Angreifer spürbar.

Konkret nennt das BSI in seinen aktuellen Verbraucherinformationen Deepfakes, betrügerische KI-generierte Inhalte und sogenanntes Quishing, also Phishing über manipulierte QR-Codes, als Themen, die durch KI an Reichweite gewinnen. Diese Punkte tauchen im Bürger-CERT-Newsletter des BSI auf. Im Rahmen des Cybersicherheitsmonitors 2026 hat die Behörde Online-Betrug und Künstliche Intelligenz zum Fokusthema gemacht.

Eine Einordnung gehört dazu: Vieles davon ist nicht neu, sondern eine Eskalation. Phishing gab es vor ChatGPT, gefälschte Stimmen ebenso. Was sich ändert, ist die Skalierbarkeit. Ein Angreifer braucht weniger Aufwand, um den nächsten Klick zu provozieren.

Welche Risiken entstehen durch KI im Arbeitsalltag der Mitarbeitenden?

Die häufigste Gefahr ist banal: Beschäftigte fügen vertrauliche Informationen in öffentliche Chatbots ein, ohne zu wissen, was damit geschieht. Vertragsentwürfe, Kundendaten, Quellcode. Hinzu kommen das ungeprüfte Übernehmen falscher KI-Antworten und das wachsende Risiko, auf KI-generierte Täuschungen hereinzufallen.

Aus meiner Beratungspraxis sehe ich diese drei Muster fast in jedem Unternehmen:

• Datenabfluss durch Bequemlichkeit. Sensible Inhalte landen in Tools, deren Datenschutz und Speicherort niemand geprüft hat.
• Blindes Vertrauen in Ausgaben. KI erfindet Fakten und formuliert sie überzeugend. Wer das nicht verifiziert, baut Fehler in Entscheidungen ein. Wie heikel falsche KI-Antworten werden können, zeigt die Debatte um die Haftung für KI-Antworten.
• Täuschung durch Deepfakes. Gefälschte Anrufe oder Videos imitieren Vorgesetzte, um Überweisungen oder Zugangsdaten zu erschleichen.

Genau an diesem Punkt entscheidet sich, ob die BSI-Warnung folgenlos bleibt oder ernst genommen wird. Wenn Ihre Mitarbeitenden die typischen Risiken generativer KI kennen und wissen, wie sie KI-Inhalte prüfen und welche Daten tabu sind, lohnt eine strukturierte Schulung. Eine an den Vorgaben des EU AI Act ausgerichtete Schulung, die KI-Kompetenz rechtssicher und praxisnah vermittelt, ist vor allem dann sinnvoll, wenn Sie ohnehin Nachweispflichten erfüllen müssen. Für Teams, die KI längst täglich nutzen und nur klare Leitplanken brauchen, reicht oft schon eine interne Richtlinie.

Was sollten Unternehmen jetzt konkret tun?

Der wirksamste erste Schritt ist organisatorisch: eine verständliche Regel, welche KI-Tools erlaubt sind und welche Daten dort nie eingegeben werden dürfen. Technische Absicherung folgt danach. Wer mit einem klaren Anwendungsfall startet, kommt schneller voran als mit einem pauschalen Verbot, das ohnehin umgangen wird.

Eine praktikable Reihenfolge:

1. Erlaubte Tools festlegen und eine Liste verbotener Dateneingaben definieren (Kundendaten, Geschäftsgeheimnisse, personenbezogene Daten).
2. Wo möglich, Geschäftsversionen mit vertraglich geregelter Datenverarbeitung statt kostenloser Endkunden-Dienste nutzen.
3. Eine Verifizierungspflicht für KI-Ausgaben einführen, bevor sie in Dokumente oder Entscheidungen einfließen.
4. Mehraugenprinzip und Rückrufverfahren bei ungewöhnlichen Zahlungs- oder Datenanfragen etablieren, um Deepfake-Betrug abzufangen.
5. Mitarbeitende schulen, damit sie KI-generierte Täuschungen erkennen. Eine praktische Hilfe ist unsere Checkliste zum Erkennen von KI-Videos.

Mein Eindruck als Berater: Unternehmen unterschätzen, wie viel Sicherheit aus einer einzigen klaren Richtlinie entsteht. Sie kostet wenig und wirkt sofort.

Reicht Technik allein, oder braucht es Kompetenz und Regeln?

Technik allein reicht nicht. Filter und Sicherheitssoftware fangen einen Teil ab, aber die entscheidende Schwachstelle bleibt das Verhalten der Menschen vor dem Bildschirm. Wer eine täuschend echte Mail oder einen gefälschten Anruf nicht hinterfragt, lässt sich von keinem Spamfilter retten.

Hinzu kommt eine rechtliche Pflicht. Der EU AI Act verlangt seit 2025, dass Unternehmen für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen. Das ist kein optionaler Zusatz, sondern eine Vorgabe, die zur Sicherheitsfrage passt: Wer KI versteht, fällt seltener auf ihren Missbrauch herein. Wer tiefer in Haftung, Urheberrecht und DSGVO einsteigen muss, findet das in einer dreitägigen juristischen Masterclass zum KI-Recht in Österreich, die sich vor allem an Recht- und Compliance-Verantwortliche richtet und für reine Anwenderteams überdimensioniert wäre.

Zurück zur Ausgangsfrage: Wie verändert generative KI die Cybersicherheit, und was müssen Unternehmen tun? Die ehrliche Antwort ist, dass sich nicht die Art der Angriffe ändert, sondern ihr Tempo und ihre Glaubwürdigkeit. Genau deshalb verschiebt sich die Verteidigung von der Software hin zu Regeln und geschulten Menschen. Der nächste Schritt ist nicht das nächste Tool, sondern eine klare Antwort auf die Frage, welche Daten Ihre Leute heute schon in welche KI-Dienste eingeben.