Cybersecurity in Zeiten von KI, Deepfakes & hybriden Bedrohungen

Was uns heute angreift – und wie wir uns nachhaltig verteidigen: Donald Ortmann nahm uns mit in die Realität moderner Angriffe auf Organisationen und Ökosysteme. Sein roter Faden: Angriffe sind selten „nur technisch“. Häufig starten sie dort, wo Vertrauen entsteht – in Kommunikation, Kontext und vermeintlicher Authentizität. Genau deshalb bleiben „mittelalterliche“ Prinzipien wie klare Regeln, Disziplin und robuste Prozesse auch in hochdigitalen Umfeldern unverzichtbar.

Worum ging’s konkret?

• Wie moderne Angriffe heute zusammenspielen: Social Engineering, KI-gestützte Methoden und technische Exploits
• Warum Authentizität die Basis von Vertrauen ist – und weshalb Social Engineering genau dieses Vertrauen gezielt missbraucht
• Welche typischen Schwachstellen Angreifer z. B. bei Remote-Identifikationsprozessen ausnutzen können

Deepfakes sind längst kein Zukunftsszenario mehr. Philipp Dewald zeigte, wie rasant sich die Technologie entwickelt hat, wo sie heute bereits sehr überzeugend ist – und warum das für Finanzunternehmen besonders relevant ist. Im Fokus standen dabei sowohl technische Erkennungsansätze als auch die Frage, wo deren Grenzen liegen und welche Konsequenzen das für reale Prozesse hat.

Praxis-Highlights aus dem Talk:

• Konkrete Angriffsflächen in Finance: von Remote-KYC / Video-Ident bis zu Identitätsbetrug in Videokonferenzen und Voice Cloning im Telefonbanking
• Wie Deepfake-Erkennung in der Praxis funktioniert: automatisierte Analyse (KI & Forensik), Checks auf Wasserzeichen (z. B. C2PA, SynthID) und Metadatenanalyse
• Praktische Verifikation im Alltag: Kommunikation über vertrauenswürdige Kanäle, bewusstes Gegenprüfen, „gemeinsames Wissen“ als Plausibilitätscheck

Dr. Boris Hemkemeier zeigte, warum klassische Scam-Muster (Stichwort „nigerianischer Prinz“) heute seltener werden – und was stattdessen dominiert: Cybercrime als professionell organisierte, skalierbare Industrie. Betrug läuft zunehmend arbeitsteilig, mit „Backoffice“-Strukturen wie Scam Factories, und setzt stark auf Plattformmodelle, z. B. im Bereich Cybertrading.

Ein prägnantes Detail: Selbst die „Opferbetreuung“ wird teilweise systematisch organisiert – etwa über WhatsApp-Gruppen, in denen Narrative und Vertrauen aufgebaut werden.

Im zweiten Teil („Polit-Hacker“) ging es um Desinformation und hybride Aktivitäten in Europa – und die Verbindung zu KI: u. a. über Informationslücken („data voids“) und die Möglichkeit, Modelle mit vergleichsweise wenigen „poisoned documents“ zu beeinflussen.