NCSC warnt: KI-gestützter Ransomware-Angriff auf kritische Infrastruktur bis 2028 „höchst wahrscheinlich“
Wichtige Erkenntnisse
- •Das britische NCSC hält es für höchst wahrscheinlich, dass KI-gestützte Schadsoftware bis 2028 in einem Ransomware-Angriff auf die kritische nationale Infrastruktur eingesetzt wird.
- •Der Annual Review 2026 des NCSC kommt zu dem Schluss, dass künstliche Intelligenz Umfang und Effizienz von Ransomware-Operationen, Social Engineering und der Ausnutzung von Schwachstellen erhöhen wird.
- •Der Bericht warnt, dass China, Russland und andere Staaten KI-Cyber-Fähigkeiten zur Verfolgung geopolitischer Ziele nutzen und damit Tempo und Dimension der Bedrohungen für das Vereinigte Königreich vergrößern werden.
- •Kritische nationale Infrastruktur umfasst wesentliche Systeme wie Energie, Wasser, Verkehr, Gesundheitswesen, Finanzen und Telekommunikation, wodurch mögliche Angriffe in einen wirtschafts- und sicherheitspolitischen Rahmen fallen.
- •Das NCSC beobachtete im vergangenen Jahr anhaltendes Spear-Phishing gegen Hochrisiko-Personen, während niederländische Geheimdienste im März meldeten, dass russische Hacker sich als Signal-Support-Mitarbeiter ausgaben, um Messaging-Konten von Beamten zu übernehmen.
Das britische National Cyber Security Centre (NCSC) hat gewarnt, dass es höchst wahrscheinlich ist, dass KI-gestützte Schadsoftware bis 2028 in einem Ransomware-Angriff auf die kritische nationale Infrastruktur (CNI) des Vereinigten Königreichs eingesetzt wird.
Die Einschätzung ist im Annual Review 2026 des NCSC enthalten. Demnach wird künstliche Intelligenz den Umfang und die Effizienz von Ransomware-Operationen, Social Engineering und der Ausnutzung von Schwachstellen erhöhen.
„It is also highly likely that between now and 2028, AI-powered malware will have been used in a ransomware attack on UK CNI“, heißt es in dem Bericht.
Die Warnung ist Teil einer umfassenderen Bewertung, die Cybersouveränitätsbedrohungen mit der wirtschaftlichen und nationalen Sicherheit des Vereinigten Königreichs verknüpft. Der Bericht warnt auch, dass China, Russland und andere Staaten „AI Cyber“ einsetzen werden, um ihre geopolitischen Ziele zu verfolgen, wodurch sich Umfang und Tempo der Cybersouveränitätsbedrohungen für das Vereinigte Königreich erhöhen.
„Technologie hat die Cybersicherheit schon immer beeinflusst. Anders ist heute das Tempo. Die Fähigkeit staatlicher Akteure, neue Technologien zu nutzen, wird zunehmend über ihre Wirksamkeit entscheiden“, so das NCSC.
Kritische nationale Infrastruktur umfasst die Systeme, auf die die Gesellschaft täglich angewiesen ist, darunter Energie-, Wasser-, Verkehrs-, Gesundheits-, Finanz- und Telekommunikationsnetze. Diese Abhängigkeit von alltäglichen Dienstleistungen ordnet Angriffe auf die CNI direkt in den wirtschafts- und sicherheitspolitischen Rahmen des Berichts ein. Ransomware-Angriffe verschlüsseln in der Regel die Systeme oder Daten einer Organisation, wobei die Angreifer eine Zahlung — häufig in Kryptowährung — für die Wiederherstellung fordern.
Jenseits von Ransomware hob die Behörde die wachsende Bedrohung durch staatlich unterstützte Cyber-Spionage hervor, die sich gegen Politiker, Regierungsbeamte und andere Hochrisiko-Personen richtet. Im vergangenen Jahr beobachtete das NCSC anhaltende Spear-Phishing-Aktivitäten gegen Hochrisiko-Personen sowie zunehmende Versuche, Messaging-Anwendungen zu kompromittieren.
Im März warnten niederländische Geheimdienste, dass russische staatliche Hacker weltweit Beamte, Militärangehörige und Verwaltungsangestellte ins Visier nahmen, wobei die Angreifer sich als Signal-Support-Mitarbeiter ausgaben, um Konten der verschlüsselten Messaging-App zu übernehmen.
Die Prognose reicht bis 2028, und künftige Ausgaben des NCSC-Jahresberichts sind der geeignete Ort, um zu verfolgen, ob KI-gestützte Ransomware in diesem Zeitraum die britische CNI erreicht.
Verwandt: AI poses greater threat to Bitcoin than quantum computing, Swan founder says
