{"id":35748,"date":"2026-08-05T08:27:31","date_gmt":"2026-08-05T08:27:31","guid":{"rendered":"https:\/\/cybercompare.com\/?p=35748"},"modified":"2026-08-05T08:31:32","modified_gmt":"2026-08-05T08:31:32","slug":"cybercompare-marktkommentar-47_de","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/cybercompare-marktkommentar-47_de\/","title":{"rendered":"CyberCompare Marktkommentar #47: Prestige durch Grenz\u00fcberschreitung bei KI, Lessons Learned aus 445 Cyberangriffen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"35748\" class=\"elementor elementor-35748 elementor-35736\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-26a5c1a e-flex e-con-boxed e-con e-parent\" data-id=\"26a5c1a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;jet_parallax_layout_list&quot;:[]}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b654265 elementor-widget elementor-widget-text-editor\" data-id=\"b654265\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Hallo zusammen,<\/p><p><strong>3 Dinge<\/strong> konnte ich bisher einigerma\u00dfen gut (= besser als der durchschnittliche B\u00fcromensch in meiner unmittelbaren Umgebung):<\/p><ul><li>Lesen + Schreiben<\/li><li>Die Grundrechenarten<\/li><li>Nummer 3 \u00fcberlasse ich der Phantasie geneigter Leserinnen.<\/li><\/ul><p>Sicher verstehen bei dieser Offenlegung meiner bescheidenen Talente alle, warum ich mich durch die Verbreitung generativer KI <strong>in meiner beruflichen Existenz bedroht sehe<\/strong> (Nummer 3 ist immer noch sehr beeindruckend, eignet sich in meinem Alter aber nicht mehr als wirtschaftliche Grundlage \ud83d\ude09).<\/p><p>\u00a0<\/p><p>Die Maschine ist inzwischen einfach besser als ich und dazu auch noch f\u00fcr alle frei zug\u00e4nglich. Neuerdings kann sich jeder Trottel mit ChatGPT auf dem Handy die komplexesten Texte einfach zusammenfassen lassen, schlau klingende Emails verfassen oder Jacobi-Theoreme beweisen. Dazu ich habe den leisen Verdacht, dass sich das Team heimlich einen KI Agenten als Chef w\u00fcnscht. Den kann man dann einfach mal abschalten, wenn er nervt.<\/p><p>\u00a0<\/p><p>Wie ich der Presse entnehmen durfte, haben einige Managementl\u00f6wen schon einen KI-Avatar mit Jahrzehnten ihrer Faxe, Montblanc-Memos, Mails und LinkedIn-Cringe gef\u00fcttert, um den Mitarbeitern 24\/7 Hilfestellung bei deren angeblich dringlichstem Problem zu leisten (\u201eWas w\u00fcrde Friedhelm dazu sagen?\u201c).<\/p><p>\u00a0<\/p><p>Quasi der erste Schritt zur Unsterblichkeit als F\u00fchrungskraft. Hingegen w\u00fcrde niemand je auf die Idee kommen, einen digitalen Doppelg\u00e4nger von mir um Rat zu fragen. Man w\u00fcnscht sich ja auch keinen Fahrsimulator auf\u00a0Basis Fiat Multipla, sondern ist froh, dass die Dinger aus dem Stra\u00dfenbild verschwunden sind. Kann nur hoffen, dass die Token-Kosten nicht zu schnell sinken, bevor mein Marktwert negativ wird.<\/p><p>\u00a0<\/p><p>Aber auch deutlich begabteren Menschen als mir f\u00e4llt wohl teils die Kinnlade herunter, wenn sie ihre eigene Leistung mit der von Kollege LLM vergleichen.<\/p><p>So geschehen beim <strong>Reverse Engineering von EDR Produkten<\/strong>, \u00fcber das <strong><a href=\"https:\/\/specterops.io\/blog\/2026\/06\/29\/llm-powered-edr-analysis\/?utm_source=tldrsec.com&amp;utm_medium=newsletter&amp;utm_campaign=tl-dr-sec-338-openai-and-hugging-face-accelerating-edr-evasion-google-s-mantis&amp;_bhlid=252b4fe29f59074626ca1549af4cafcfbd747524#h-clp-rules\">SpecterOps<\/a><\/strong> recht offen berichtet:<\/p><ul><li>Verwendet wurde GPT 5.5 Cyber mit Zugriff auf Binary Ninja, aufgesetzt in einem einfachen Harness (im Prinzip ein While Loop mit kontinuierlicher Doku der Zwischenergebnisse, soweit ich das verstanden habe \u2013 kein Multi-Agent-Workflow)<\/li><li>Simpler Prompt in ca. 10 Zeilen (\u201c\u2026Your task is to understand what detections, hooks, mitigations, alerts, rules and models are implemented by XY\u2026\u201d)<\/li><li>Im Beispiel (Palo Alto Cortex) wurde auf Basis der lokal gefundenen Dateien dann Folgendes dechiffriert und der Bypass getestet, um die Findings zu validieren:<\/li><\/ul><ul><li style=\"list-style-type: none;\"><ul><li>User Mode Hooks in DLLs<\/li><li>Statische YARA Regeln<\/li><li>&gt; 13.000 Verhaltensbasierte Regeln<\/li><li>7 Machine Learning Modelle<\/li><\/ul><\/li><\/ul><ul><li>GPT hat dann direkt fehlerfrei eine Testumgebung zur Verf\u00fcgung gestellt, um die Skripte der Red Teamer auf erfolgreiche Umgehung des EDR zu pr\u00fcfen, eine bis dato besonders anspruchsvolle Aufgabe bei den ML Modellen<\/li><\/ul><p>Fazit: Wir stecken in dem Dilemma, dass AV\/EDR auch lokal funktionieren soll, wenn keine Internetverbindung zur zentralen Cloud-Engine besteht. Gleichzeitig k\u00f6nnen Angreifer aber inzwischen problemlos jede Art von Erkennungslogik verstehen und umgehen, auf die sie (z.B. \u00fcber Testlizenzen) Zugriff erhalten. Am Ende landen wir wieder bei Defense in Depth (z.B. Allowlisting, Konfig-Mgmt., Segmentierung, kundenindividuelle SIEM Regeln, identit\u00e4tsbasierte Erkennung\u2026). Und der Erkenntnis, dass Security by Obscurity wohl wieder wichtiger wird.<\/p><p>\u00a0<\/p><p>Von unserem Beiratsvorsitzenden Christoph Peylo kommen noch folgende Gedanken zu aktuellen KI-Entwicklungen:<\/p><ul><li>Allgemein gilt: <strong>Cybersecurity ist wie eine Steuer auf die Effizienzgewinne der Digitalisierung<\/strong><\/li><li>Die <strong>Investoren von KI-Firmen wie OpenAI etc. sehen &#8222;rogue models&#8220; als Kennzeichen f\u00fcr M\u00e4chtigkeit<\/strong> und als wesentliches Leistungskriterium. Die <strong>Kunden brauchen eigentlich etwas anderes<\/strong>:<\/li><\/ul><ul><li style=\"list-style-type: none;\"><ul><li>In der klassischen IT war Sicherheit selbst ein Verkaufsargument. Hersteller warben mit Stabilit\u00e4t, Vorhersagbarkeit und Zuverl\u00e4ssigkeit.<\/li><li>Im Markt f\u00fcr Frontier-KI scheint sich diese Logik teilweise umzukehren. Die implizite Botschaft lautet: Je au\u00dfergew\u00f6hnlicher und schwerer beherrschbar ein Modell erscheint, desto gr\u00f6\u00dfer ist seine technologische Leistungsf\u00e4higkeit, es gilt:\u00a0<strong>Prestige durch Grenz\u00fcberschreitung<\/strong>.<\/li><\/ul><\/li><\/ul><ul><li style=\"list-style-type: none;\"><ul><li><strong>Investoren bewerten KI-Unternehmen vor allem nach ihrem technologischen Vorsprung. <\/strong><\/li><li>Industriekunden ben\u00f6tigen dagegen vor allem kontrollierbare, auditierbare und haftungsf\u00e4hige Systeme.<\/li><\/ul><\/li><\/ul><ul><li>Der Vorfall legt nahe, dass die aktuelle Kommunikation vieler Frontier-Anbieter <strong>st\u00e4rker auf technologische F\u00fchrerschaft als auf industrielle Einsatzf\u00e4higkeit<\/strong> ausgerichtet ist.<\/li><li>Dies k\u00f6nnte Ausdruck einer <strong>vor\u00fcbergehenden Entkopplung zwischen Kapitalmarkt und Unternehmensmarkt <\/strong>sein<strong>. Langfristig werden sich Investitionen jedoch nur dann refinanzieren lassen, wenn Unternehmen die angebotenen Systeme auch produktiv und verantwortbar einsetzen k\u00f6nnen<\/strong>.<\/li><\/ul><p>\u00a0<\/p><p>Dazu passt: <strong>Anthropic<\/strong> hat diese Woche bekanntgegeben, dass bitte keiner denken solle, ihre Modelle w\u00e4ren weniger gemeingef\u00e4hrlich als die von <strong>OpenAI<\/strong>. Auch Claude hat wohl heimlich unbeteiligte Organisationen angegriffen, wie eine eiligst angesto\u00dfene Untersuchung belegen soll.<\/p><p>\u00a0<\/p><p><strong>\u201cThe most important number in a cyber-risk assessment may be the number of weeks that a business can keep paying people while production is stopped\u201d.<\/strong> Zitat aus einem sehr ausgewogenen Blog-Post von <strong>AnzenOT<\/strong> (Beratung f\u00fcr OT Sec) auf Basis einer Untersuchung von <a href=\"https:\/\/www.linkedin.com\/pulse\/what-445-industrial-cyber-incidents-say-who-survives-them-stuart-king-9hbee\/?mc_cid=69357852bf&amp;mc_eid=816534e536\">445 Cyberangriffen auf produzierende Organisationen<\/a> (rein auf \u00f6ffentlich zug\u00e4nglichen Daten):<\/p><ul><li>6 der 445 betroffenen Unternehmen sind als Folge der Cyberangriffe zumindest zeitweise in die Insolvenz gerutscht. Keines davon hatte mehr als 1000 MA, verschiedene Business Units oder war vor dem Angriff finanziell solide aufgestellt.<\/li><\/ul><ul><li>In den wenigsten F\u00e4llen war Automatisierungstechnik betroffen. Die Produktion wurde i.A. eingestellt, weil IT Systeme nicht verf\u00fcgbar waren und\/oder das Risiko einer Kontamination vermieden werden sollte<\/li><li><strong>Empfohlen werden TableTop-\u00dcbungen<\/strong> nicht nur f\u00fcr die ersten Stunden\/Tage, sondern <strong>erprobte Business Continuity Pl\u00e4ne<\/strong> f\u00fcr die ggf. <strong>wochenlangen umsatzrelevanten Einschr\u00e4nkungen<\/strong> danach<\/li><li>Interessant: Der technische Informationsgehalt in den Ver\u00f6ffentlichungen der betroffenen Organisationen nimmt seit Jahren stetig ab, vermutlich aus Sorge um Rechtsstreitigkeiten. Die Zukunft der Cybersecurity geh\u00f6rt den Rechtsanw\u00e4lten.<\/li><\/ul><p>\u00a0<\/p><p>\u00a0<\/p><p><strong>M&amp;A News:<\/strong><\/p><ul><li><strong>Elvirian<\/strong> (Schwedische Cybersec-Gruppe, finanziert durch PE Investor, \u00e4hnliches Konzept wie <strong>Allurity<\/strong>) \u00fcbernimmt <strong>ECOS<\/strong> (PKI\/Zertifikatsanwendungen)<\/li><li><strong>Palo Alto<\/strong> kauft <strong>Embrace<\/strong>, eine Endkunden-Observability-L\u00f6sung (\u201cTrack everything from core web vitals to crashes, network requests, and custom events\u2014all tied to full user sessions\u201d). Unterstreicht den Trend, dass der Tech Stack f\u00fcr Security und Performance Monitoring zusammenw\u00e4chst (bei den Kunden, bei denen das Sinn macht, wie z.B. Banken oder E-Commerce).<\/li><li><strong>Erg\u00e4nzung zum Crowdstrike\/XM Cyber Deal: <\/strong>Anscheinend lizenziert XM Cyber in Zukunft die eigene Software von CS (\u201eSale and lease back\u201c &#8211; sehr ungew\u00f6hnlich). Die Kundenbeziehungen wurden nicht \u00fcbertragen, und neben CS bietet Schwarz auch seit einigen Monaten <strong>SentinelOne<\/strong> lokal gehostet an \u00a0<\/li><li><strong>Cathedral <\/strong>(Kontinuierliche Pen Tests f\u00fcr das US Milit\u00e4r) bekommt 160 Mio. Funding bei einer 1,4 Mrd. USD Bewertung<\/li><\/ul><p>\u00a0<\/p><p><strong>Notizen aus Vendor Briefings:<\/strong><\/p><p>\u00a0<\/p><p><strong>CyberACI:<\/strong><\/p><ul><li>Agentisches SOC \/ SOAR Startup (Produktname: Minerva) aus \u00d6sterreich. Schon eine Handvoll Kunden (inkl. MSSPs), u.a. Trenkwalder<\/li><li>On prem Installation oder Private Cloud f\u00fcr alle Komponenten m\u00f6glich (= funktioniert auch ohne Internetverbindung)<\/li><li>Open Weight LLM (Basismodell z.B. Qwen) wurde in der EU auf Cybersecurity-Cases trainiert<\/li><li>Integrationen mit vielen der g\u00e4ngigen EDR-, SIEM-, CTI-, Scanner-L\u00f6sungen. 2 Tage f\u00fcr kundenindividuellen Connector. Inventar wird (auch ohne vorhandene CMDB) aus den verbundenen Sensoren erstellt<\/li><li>F\u00fcr Analysen kann ein Zeitfenster vorgegeben werden, in dem Vorf\u00e4lle beurteilt werden sollen. Hunting nat\u00fcrlich auch m\u00f6glich.<\/li><li>F\u00fcr Eingriffe wie Host-Isolierung k\u00f6nnen Einzelschritte entweder durch menschliche Analysten best\u00e4tigt, oder im Vorhinein \u00fcber definierte Playbooks automatisiert werden. Diese Workflows k\u00f6nnen auch durch Einlesen von vorhandenen Policy-Dokumenten erstellt werden.<\/li><li>Nat\u00fcrlich wird jede Art von Whitelisting oder Override der vorgeschlagenen Ma\u00dfnahmen aufgezeichnet =&gt; So l\u00e4sst sich dann auch nach dem Baselining die Vorfallsbearbeitung gem\u00e4\u00df aktuellen Vorgaben des Kunden durchf\u00fchren (hatte Water IT Security auch schon so als Vorteil genannt)<\/li><li>Lizenzierung pro Asset (da keine Tokenkosten \u00fcber API-Zugriffe anfallen) =&gt; Planbar, sehr kompetitive Preise<\/li><\/ul><p>\u00a0<\/p><p><strong>Abnormal (Update):<\/strong><\/p><ul><li>API-basierte Email Security aus USA, fokussiert auf M365 (inkl. Teams) und Gmail<\/li><li>Inzwischen ~4.500 Kunden, u.a. Johnson &amp; Johnson, Honeywell, AON, Nestl\u00e9, Philips, B\u00fchler. Angeblich nutzen die meisten davon keinen anderen Email Gateway mehr<\/li><li>Crowdstrike ist investiert, Arctic Wolf Partner, IPO soll n\u00e4chstes Jahr kommen<\/li><li>Wie \u00fcblich bei API basierten Produkten keine \u00c4nderungen bei den MX Records notwendig, mit wenigen Klicks aktiviert<\/li><li>ML Modell erstellt eine verhaltensbasierte Baseline pro Nutzer und pro Maildomain (f\u00fcr z.B. Lieferanten), ist nach 1-3 Wochen verf\u00fcgbar<\/li><li>Bei erkannten Anomalien (z.B. neues Ger\u00e4t in Kombination mit neuer Empf\u00e4nger-Adresse, Auff\u00e4lligkeiten im Text wie Zahlungsaufforderung) k\u00f6nnen Reaktionen wie Session Kills oder PW Resets ausgel\u00f6st werden<\/li><li>Hosting bei AWS Irland<\/li><li>Dazu Analyse von als Phishing gemeldeter Mails der Nutzer (\u00fcber Button) mit automatisierter R\u00fcckmeldung<\/li><\/ul><p>\u00a0<\/p><p><strong>Kinosec.AI:<\/strong><\/p><ul><li>Startup f\u00fcr automatisierte Pen Tests. Urspr\u00fcnglich in Wien gegr\u00fcndet, jetzt in die USA verlagert (\u201eValuations are so much higher and funding is so much easier\u201c)<\/li><li>Covert extern erreichbare Systeme und interne Infrastruktur inkl. OT\/IoT, z.B, \u00fcber Ausnutzung von Firmware Schwachstellen<\/li><li>Kann on prem installiert werden<\/li><li>Wirbt offen damit, XBOW oder Aikido in Benchmarks zu schlagen (und menschliche Pen Tester sowieso), d.h., bei geringeren Kosten deutlich mehr echte Schwachstellen aufzudecken<\/li><li>Multi-Model Ansatz, insb. Open Source f\u00fcr dynamische Angriffspfade und Opus f\u00fcr Berichterstattung \u00a0<\/li><li>Tests lassen sich pro Schritt nachvollziehen. Bei erfolgreichen Exploits werden Screenshots als Nachweise geliefert<\/li><li>Wahnsinniger Wettbewerb \u2013 einem Marktbericht zufolge gibt es im Moment &gt; 200 \u201eStartups\u201c (die meisten davon vermutlich bilanzst\u00e4rker als der durchschnittliche deutsche Autozulieferer) f\u00fcr KI basierte Offensive Security Produkte. Dazu kommen die Anbieter von Pen Test Services, wie z.B. <strong><a href=\"https:\/\/www.syss.de\/pentest-blog\/neuer-ai-pentest-agent-erebus-strike-so-funktionieren-ai-gestuetzte-pentests-von-syss\">SySS hier mit einer eigenen (noch internen) L\u00f6sung zeigt<\/a><\/strong><\/li><\/ul><p>\u00a0<\/p><p>Wie immer gilt: Fragen, Anregungen, Kommentare, Erfahrungsberichte, Themenw\u00fcnsche und auch gegenl\u00e4ufige Meinungen oder Richtigstellungen gerne per Email. Dito f\u00fcr Abmeldungen vom Verteiler.<\/p><p>\u00a0<\/p><p>F\u00fcr die Leute, die den Marktkommentar zum ersten Mal weitergeleitet bekommen haben: <strong><u><a href=\"https:\/\/cybercompare.com\/de\/jetzt-fuer-marktkommentar-anmelden\/\">Hier<\/a><\/u><\/strong>\u00a0kann man sich bei Interesse anmelden oder den Inhalt des Archivs mittels KI in einen Podcast umwandeln und im Urlaub anh\u00f6ren.<\/p><p>\u00a0<\/p><p>Viele Gr\u00fc\u00dfe<\/p><p>Jannis Stemmann<\/p><p>\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Hallo zusammen, 3 Dinge konnte ich bisher einigerma\u00dfen gut (= besser als der durchschnittliche B\u00fcromensch [&hellip;]<\/p>\n","protected":false},"author":28,"featured_media":35746,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[521],"tags":[],"class_list":["post-35748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marktkommentar"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/35748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=35748"}],"version-history":[{"count":4,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/35748\/revisions"}],"predecessor-version":[{"id":35752,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/35748\/revisions\/35752"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/35746"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=35748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=35748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=35748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}