Aha-Momente im Lernlabor Cybersicherheit

Wenn Kriminelle immer häufiger Unternehmen und Privatpersonen mit Schadsoftware oder gefälschten E-Mails ins Visier nehmen, sind sie oft erfolgreich. Beim Rundgang von zwei Gruppen der Heilbronner KI-Gespräche im Lernlabor Cybersicherheit auf dem Bildungscampus erhielten die Teilnehmenden wertvolle Tipps und erlebten Aha-Momente, wie raffiniert Täterinnen und Täter heute vorgehen - auch mit Hilfe von Künstlicher Intelligenz. Die KI-Gespräche sind eine gemeinsame Veranstaltung von Stadt und Volkshochschule Heilbronn.

Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation und die Hochschule Heilbronn betreiben das Lernlabor. Bei einem Cyberangriff vor rund zwei Jahren legten Täter die Systeme der Hochschule Heilbronn lahm. „Telefonie, E-Mails, Datenablagen - alles war betroffen. Die Auswirkungen sind enorm“, erklärte Prof. Jochen Günther vom Fachbereich Wirtschaftsinformatik. Für Wirtschaftsunternehmen könne dies „schnell existenzbedrohend sein“. 

Enkeltrick, Schockanrufe, gefälschte Internetseiten bekannter Institutionen, persönlich gehaltene Phishing-Mails, um Passwörter abzugreifen: Die Bandbreite, mit der Angreifer vorgehen, ist groß. Im Lernlabor Cybersicherheit kann man zum Beispiel an einem blinkenden Demonstrator im Detail einen Angriff erleben, der über eine E-Mail mit schadhaftem Anhang erfolgt. Wird dieser geöffnet, stürzt bald das System ab – und auf dem Bildschirm erscheint eine kurze Nachricht über den Angriff mit der Forderung von 10 000 Euro in Bitcoins, wenn man die verschlüsselten Daten seines PCs wieder zurückhaben möchte. Andere Praxisbeispiele veranschaulichen das durchdachte Vorgehen bei Phishing-Mails mit gefälschtem Absender, um sensible Informationen in Unternehmen zu erhalten - oder wie schnell Künstliche Intelligenz Stimmen klonen kann.

„Das ist ein super Angebot. Es zeigt die vielen Möglichkeiten eines Angriffs auf“, lobte Teilnehmer Jürgen Bleymeyer nach dem Rundgang. Über diese Gefahren aufzuklären, sei heute „absolut wichtig“. Der Heilbronner ist immer erst misstrauisch gegenüber neuen Mails und Anfragen im Netz oder am Telefon. „Toi, toi, toi“ sei ihm noch nichts passiert.

Die Zahl der Cyberangriffe steigt stark an. Für das Jahr 2023 stellte die Polizei in Baden-Württemberg ein Zehnjahreshoch der Fälle fest. Eine Bitkom-Studie bezifferte die Schäden durch Cyber-Attacken auf Unternehmen in Deutschland im Jahr 2024 mit 267 Milliarden Euro. Es ist eine ähnliche Dimension wie bei Schäden durch Naturkatastrophen in der Bundesrepublik. 

Zwei Tage zuvor hatte Cybersicherheit-Experte Dr. Heiko Roßnagel (Fraunhofer-Institut) in einem von der Stadt Heilbronn moderierten KI-Gespräch in der Volkshochschule betont, dass wir zu sorglos den Gefahren im Netz gegenüberstünden und uns besser um einen nötigen Schutz kümmern müssten. Eindrucksvoll zeigte er an einem Beispiel, wie täuschend echt die Stimme eines DAX-Vorstandes aus vorhandenen Video-Schnipseln im Internet kopiert und für gezielte Angriffe umgewandelt werden kann. Dies funktioniere natürlich auch bei Attacken mit geklonten Stimmen von Nachbarn, Bekannten oder Familienmitgliedern aus dem Internet oder den Sozialen Medien. 

Das Thema Informationssicherheit „hat bei der Stadt Heilbronn einen hohen Stellenwert“, sagt Marc Arnold, der städtische Beauftragte für diesen Fachbereich. Cyber- und IT-Sicherheit sei ein kontinuierlicher Prozess. „Wir setzen auf ein ganzheitliches Sicherheitskonzept, das organisatorische, technische und personelle Maßnahmen kombiniert, um die digitalen Infrastrukturen der Stadtverwaltung bestmöglich zu schützen.“ 
Notfallmanagement und Reaktionsstrategien gehören ebenso dazu wie das kontinuierliche Prüfen und Optimieren von Sicherheitsprozessen. Beim Sensibilisieren der Beschäftigten helfe man durch regelmäßige Schulungen, praxisnahe Phishing-Tests und klare Sicherheitsrichtlinien, Bedrohungen zu erkennen und richtig zu reagieren. Arnold: „Nur wer potenzielle Gefahren versteht, kann sich auch davor schützen.“

Weitere Tipps zum Umgang mit E-Mails / Gefahr von Fälschungen oder Anhängen mit Schadsoftware

• Absender und Betreff auf verdächtige Elemente prüfen
  Vor allem die Angabe hinter dem @-Zeichen sagt viel aus. Ungewöhnliche, kryptische Begriffe oder Namenskopplungen sollten ein Alarmzeichen sein.
• Vorsicht beim Öffnen von Anhängen oder Links
  Wer schreibt da, ist der Name wirklich echt? Würmer tarnen sich z.B. auch in vermeintlichen Updates von Virenschutzprogrammen oder gefälschten Adressen von Softwarefirmen.
• Verdächtige Anhänge erkennen
  Warnsignale auf ein mögliches Virus sind z.B. Anhänge mit Dateienden .exe und .zip. Es sind ausführbare Dateien, kleine Programme, die im Computer großen Schaden anrichten können.
• Vorsichtig bleiben auch bei wahren Informationen in der Ansprache
  Betrügerische Nachrichten sind heute (auch mit Hilfe von KI) sehr gut vorbereitet, enthalten kaum noch Schreibfehler, meist auch eine direkte Anrede. Es sind oft wahre Daten dabei, die aus Datenlecks im Internet stammen, über einen selbst oder zu Personen/Institutionen, mit denen man regelmäßig zu tun hat. Wörter wie „sofort“, „Sperrung“ oder „Mahnung“ sollten einen stutzig machen. 
  (Quellen Bundesamt für Sicherheit in der Informationstechnik, Bitkom.org, Verbraucherzentrale) 

Datum: 07. Februar 2025