Einlass-Check, Gilde-Check, Passwort-Check, Ready-Check:
Willkommen im November 2026! Der Cybersecurity Awareness Month schleicht sich jedes Jahr mit der Verlässlichkeit eines Dark Souls-Bosses an.
Aber seien wir ehrlich: Wer dieses Jahr versucht, seinen Mitarbeitenden mit „Achte auf Rechtschreibfehler in der E-Mail vom nigerianischen Prinzen“ zu kommen, kämpft mit einem Holzschwert gegen einen Haifisch mit Lasern.
Die Realität im Jahr 2026 sieht völlig anders aus. Während wir alle auf das nächste Grafik-Update im Tech-Space warten, haben Angreifer längst ihr eigenes Upgrade auf Engine: Generative AI gefahren.
Zeit für einen Deepdive in das neu ausbalancierte Meta von Compliance, Deepfakes und Rogue-KI-Agenten. Und damit uns nicht langweilig wird noch ein paar interessante Beiträge der it-sa dazu. Bitteschön:
NIS2 ist da & schlägt ein: Vom „Kann“ zum „Muss“
Wer gehofft hat, dass Security Awareness weiterhin als lästige HR-Pflichtübung einmal im Jahr abgespult und weggedrückt werden kann, hat die Rechnung ohne den Gesetzgeber gemacht.
Seit NIS2 (§ 30 BSIG) (in Kraft seit Ende 2025) ist Awareness kein freiwilliger Side-Quest mehr, sondern eine auditierbare Pflichtaufgabe mit vollem C-Level-Haftungsrisiko (§ 38 BSIG).
Kurz für den Vorstand: Wer die Schulung schwänzt oder nicht dokumentieren kann, wandert bei Schadensfällen nicht mehr nur durch den PR-Shitstorm, sondern haftet im schlimmsten Fall persönlich. Der (C)ISO ist (außer bei grob fahrlässig) nicht der Sündenbock vom Dienst. Das C-Level sitzt im selben Boot und hat den Hut auf.
Das Ende der Grammatik-Detektive: Wenn die Phishing-Mail perfekter klingt als deine eigene
Früher erkannte man Phishing daran, dass die Mail von „Dein Bank-Supoort-Team“ kam und fad nach fiesem Translate-Unfall schmeckte.
Heute generieren Sprachmodelle kontextuelle Spear-Phishing-Kampagnen in perfekten Schachtelsätzen. Auf Wunsch sogar personalisiert mit Daten aus deinen letzten LinkedIn-Posts, GitHub-Commits und/oder X-Threads.
Classic Phishing (2016):
"Hallo Liebe Kunde, bitte klicken Link Sie fuer Guthaben!"
AI Phishing (2026):
"Hi Alex, bezüglich deines Merges im Main-Branch von gestern: Die API-Key-Rotation schlägt fehl. Hier ist das korrigierte Auth-Token."
Aber es geht tiefer im Kaninchenbau: Voice Cloning und Real-Time Deepfakes.
- Der Anruf vom Chef auf Teams? Synthetisiert aus 3-5 Sekunden Voice-Sample vom „Unbekannte Nummer“ Anruf 30min vorher.
- Laut der letzten LevelBlue Futures-Studie aus 2025 hatten 59 % der Unternehmen massive Probleme, manipulierte Inhalte überhaupt zu erkennen. Auch im aktuellen TTP Briefing für Q3 2026 wird ein düsteres Bild gezeichnet.
- Fast die Hälfte rechnet mit direkten Deepfake-Angriffen in den kommenden Monaten. Okay, gut. Blöd nur ist die zweite Zahl der Umfrage, denn nur 32 % fühlen sich dagegen auch gerüstet.
Die Folge für das Training:
Wir müssen nun also schnell trainieren, wie wir demnächst angegriffen werden. Wenn die Simulation bei einer simulierten E-Mail aufhört, bringt das wenig. Moderne Awareness-Trainings triggern realistisch gestaffelte Angriffspfade. Das kann von der mittlerweile täuschend echten Phishing-Mail bis hin zum nachfolgenden KI-Erpressungsanruf gehen (quasi Multi-Stage Social Engineering).
Gamification und spielerische Elemente sorgen dabei dafür, dass das Ganze nicht in Frust endet, sondern E-Mail-Prüfung und Bestätigungsanrufe zur zweiten Natur werden.
Als neuer Threat Vector: Shadow AI & Rogue Agents
Der wahre Endgegner 2026 sitzt aber gar nicht unbedingt außerhalb der NG-Firewall. Im schlimmsten Fall haben wir ihn selbst eingeladen, gemütlich schlummernd auf unseren eigenen Laptops. KI-Agenten und Assistenzsysteme haben sich tief in die Infrastruktur gefressen.
Sie lesen E-Mails, durchforsten SaaS-Tools, greifen auf Repos zu und triggern CI/CD-Pipelines. Oft mit Rechten, für die ein Junior-Dev dreimal ein Ticket beim Admin aufmachen müsste.
+--------------------+
| Human User / Dev |
+---------+----------+
|
v (gibt Prompts & Aufgaben)
+--------------------+
| Local / SaaS AI |<---> [ OAuth / API-Tokens ]
+---------+----------+
|
+--------+--------+
| |
v v
[ Mail & Slack ] [ Core DB / Code Repo ]
Die harte Statistik (Saviynt-Studie 26):
- 93 % der deutschen CISOs bestätigen: KI-Identitäten greifen direkt auf Kernsysteme zu.
- Nur 25 % steuern diese Zugriffe mit klaren Policies.
- 76 % haben Schatten-KI im Netz entdeckt. Yay! Haufenweise ungeprüfte Tools mit eigenen Zugangsdaten und erhöhten Rechten!
- Gerade einmal 5% glauben einen Amok laufenden Agenten wieder unter Kontrolle zu bekommen.
Der Tech-Insight: Ein KI-Agent ohne Least Privilege ist wie ein Server mit root-Rechten im öffentlichen WLAN. Wenn ein Agent durch Prompt Injection gehijackt wird, nutzt der Angreifer schlicht dessen legitime API-Rechte aus (Confused Deputy Problem).
Die Okta-Formel für KI-Governance:
Stephen McDermid (EMEA-CSO bei Okta) bringt im Artikel von IT-Business.de die notwendigen Leitfragen auf den Punkt:
- Wo laufen meine KI-Agenten?
- Was dürfen sie exakt tun? (Least Privilege)
- Womit dürfen sie sich verbinden? (Zero Trust Governance)
Fazit: Kein „Patch Monday“ für den Kopf, aber besorge dir das richtige Gear
Security Awareness 2026 ist kein jährliches Häkchen-Setzen im Intranet mehr. Es ist die Kombination aus:
- Zero Trust für KI-Agenten: Keine schattenhaften Plugins, keine Dauer-Tokens.
- Kultur statt Blame Game: Gamified Training, Austausch von Prompts und Best Practices im Team.
- Out-of-Band-Verifikation: Wenn Geld oder sensible Daten fließen sollen, hilft kein Videocall mehr. In so einem Fall braucht es feste Freigabeprozesse und Multi-Faktor-Verifikationen über getrennte Kanäle.
Bleibt wachsam, sichert eure Prompts und nutzt/vergebt eure API-Keys am besten noch sparsamer als Mana und Health-Pots im Bossfight!