Wenn Sprachmodelle zum Angriffswerkzeug werden: Wie BISAM auf Cybergefahren vorbereitet

Große Sprachmodelle verändern Cyberangriffe: Mit wenigen öffentlich verfügbaren Informationen können Angreifer personalisierte Nachrichten verfassen, Kommunikationsstile nachbilden oder Stimmen imitieren. Was früher Zeit, Sprachkenntnisse und technisches Know-how erforderte, lässt sich heute teilweise automatisieren. Für kleine und mittlere Unternehmen (KMU) ist das besonders kritisch: Kurze Wege und viele Entscheidungen treffen auf begrenzte Ressourcen für IT-Sicherheit und Schulungen. Hier setzt das Fokusprojekt BISAM der Initiative IT-Sicherheit in der Wirtschaft an und stellt eine kostenfreie Lern-Erlebniswelt zur Verfügung, die Sicherheitswissen für KMU vermittelt.

Das Telefon klingelt. Die Stimme klingt vertraut, die Bitte dringend: Eine Zahlung müsse sofort veranlasst werden – selbstverständlich vertraulich. Würden Sie erst nachhaken oder direkt handeln, weil Stimme, Tonfall und Kontext glaubwürdig erscheinen?

Probieren Sie den Angriff aus – bevor es jemand anderes tut

Sprachmodelle machen bekannte Angriffsmethoden schneller, skalierbarer und überzeugender. Sie können öffentlich verfügbare Informationen auswerten, daraus personalisierte Nachrichten erzeugen und diese mit geklonten Stimmen oder dialogfähigen KI-Agenten verbinden. Dadurch entstehen Angriffe, die sprachlich kaum auffallen, vertraute Kontexte aufgreifen und sich flexibel an die Reaktion ihres Gegenübers anpassen.
BISAM (Bedrohungen der IT-Sicherheit durch Sprachmodell-Angriffe auf den menschlichen Faktor) holt diese Bedrohung aus der Theorie in eine sichere Lernumgebung. An interaktiven Live-Demonstratoren erleben Sie selbst, wie ein KI-gestützter Angriff aufgebaut wird. Stellen Sie sich einer täuschend echten Spear-Phishing-Mail. Hören Sie, wie Voice Cloning eine bekannte Stimme nachahmt. Oder führen Sie ein Gespräch mit einem KI-Agenten, der in Echtzeit versucht, mit Autorität und Zeitdruck sensible Informationen oder eine Zahlung zu erlangen.

Im sicheren Umfeld erleben statt beobachten – das ist das Ziel von BISAM. Denn die eigene Erfahrung macht sichtbar, wie schnell Vertrauen entsteht und warum klassische Warnzeichen wie holprige Sprache oder unpersönliche Anreden nicht mehr ausreichen.

Sprachmodelle machen Cyberangriffe skalierbar, personalisiert und täuschend echt. BISAM lässt Mitarbeitende diese Angriffe im sicheren Umfeld selbst erleben und verwandelt den Aha-Moment in konkrete Handlungssicherheit.

Aus dem Aha-Moment wird Handlungssicherheit

Nach jeder Demonstration folgen kurze Learning Nuggets. Sie zeigen, wie technische Möglichkeiten und psychologische Tricks zusammenspielen und was Sie konkret tun können:

• Achten Sie auf unerwartete Dringlichkeit.
• Unterbrechen Sie die Situation bewusst.
• Prüfen Sie Absender, Identität und Anliegen über einen bekannten zweiten Kanal.
• Sprechen Sie Zweifel offen im Team an.

 

BISAM: „Erleben – Verstehen – Handeln“

BISAM ist ein Fokusprojekt der Initiative IT-Sicherheit in der Wirtschaft. Alle Fokusprojekte sind speziell für KMU konzipiert und ohne IT-Vorkenntnisse nutzbar. Sie erhalten keine abstrakte Checkliste, sondern ein realistisches Gefühl für die neue Bedrohungslage und praxistaugliche Schutzmaßnahmen für den Arbeitsalltag. Die Erkenntnisse lassen sich direkt in betriebliche Abläufe übertragen: Teams können gemeinsam Verifikationswege festlegen, Ansprechpersonen benennen und Eskalationsregeln für verdächtige Anfragen definieren. Die modularen Lernangebote unterstützen Unternehmen dabei, diese Routinen regelmäßig zu trainieren und Sicherheitsbewusstsein nachhaltig im Arbeitsalltag zu verankern.

Machen Sie Ihre Mitarbeitenden zur menschlichen Firewall

KI-gestützte Angriffe werden nicht verschwinden. Aber Ihr Unternehmen kann lernen, sie früher zu erkennen und souveräner darauf zu reagieren. BISAM unterstützt KMU dabei, aus Aufmerksamkeit konkrete Handlungssicherheit zu machen – bevor aus einer glaubwürdigen Anfrage ein echter Sicherheitsvorfall wird.