KI treibt Phishing-Angriffe auf Fluggesellschaften auf ein neues Niveau

Zusammenfassung: Nur 1 von 5 Fluggesellschaften setzt DMARC auf höchster Stufe durch, wodurch Kunden Phishing-Angriffen ausgesetzt sind, die nun durch KI erheblich verstärkt werden. Da Milliarden auf dem Spiel stehen und die nationale Sicherheit betroffen ist, müssen Fluggesellschaften schnell handeln – durch die Einführung starker E-Mail-Authentifizierung, den Einsatz von KI gegen KI und eine Vorreiterrolle in kritischen Infrastrukturbereichen.

3 zentrale Erkenntnisse:

• Die Lücke ist real: Nur 21,4 % der führenden Fluggesellschaften nutzen DMARC mit der Richtlinie „Reject“; frühere Betrugsfälle (AA-Postfach-Sicherheitsverletzung, Emirates-Ticket-Betrug, FACCs 49-Millionen-Dollar-CEO-Betrug) zeigen die Kosten schwacher E-Mail-Authentifizierung.
• KI erhöht den Einsatz: Angreifer nutzen Deepfakes und Taktiken zur Umgehung von MFA; die vernetzte Lieferkette der Luftfahrtbranche verstärkt die Auswirkungen – von Flugverspätungen über forensische Untersuchungen bis hin zu Reputationsschäden.
• Jetzt handeln: DMARC mit „Reject“-Richtlinie verpflichtend einführen, KI gegen KI einsetzen und am Informationsaustausch des AI-ISAC teilnehmen – E-Mail-Authentifizierung als erste Verteidigungslinie und branchenweiten Standard behandeln.

In der gesamten kommerziellen Luftfahrtbranche werden Phishing-Betrügereien immer häufiger, wobei Kriminelle Fluggesellschaften in den USA sowie weltweit imitieren, um die Öffentlichkeit zu betrügen. Im Jahr 2022 bestätigte American Airlines, dass Angreifer über eine Phishing-Kampagne Zugriff auf einige Mitarbeiter-Postfächer erlangten, wodurch Mitarbeiterdaten offengelegt wurden und das Unternehmen gezwungen war, erheblich in forensische Untersuchungen und Nachberichte zu investieren – was wertvolle Zeit und Geld kostete. An anderer Stelle boten E-Mails kostenlose Tickets einer großen Fluggesellschaft an, wenn der Empfänger eine geringe Gebühr zahlte – es war gefälscht, und der Link stahl Kreditkartendaten von Emirates-Kunden. Und in einem besonders kostspieligen Beispiel wurde ein führendes globales Luft- und Raumfahrtunternehmen, FACC, Opfer eines CEO-Identitätsbetrugs per E-Mail, der zu einer betrügerischen Überweisung von fast 49 Millionen US-Dollar führte und die Entlassung des CEOs des Unternehmens zur Folge hatte.

Diese Vorfälle verdeutlichen, wie eine strengere Durchsetzung einen Unterschied macht, insbesondere da die US-Branche zunehmend unter Druck steht. Von Personalengpässen bei der Flugsicherung bis hin zu Infrastruktur- und Sicherheitsproblemen, die nach dem tragischen Flugzeugzusammenstoß in der Luft nahe dem Ronald Reagan Washington National Airport im Januar aufkamen, steht die Branche vor erheblichen Herausforderungen, die durch Cyberangriffe, die dank KI immer einfacher umzusetzen sind, nur noch verschärft werden.

Phishing-Angriffe, bei denen Personen dazu manipuliert werden, sensible Informationen preiszugeben, werden zu einer der häufigsten Bedrohungen für die Luftfahrtbranche, wobei jüngste Angriffe zu erheblichen finanziellen Verlusten und Störungen geführt und die Verwundbarkeit der Branche gegenüber diesen Methoden verdeutlicht haben. Eine neue Studie von Red Sift zeigt, dass nur 21,4 % der führenden operativen Fluggesellschaften Methoden implementiert haben, um ihre ausgehende E-Mail-Kommunikation vor potenziellen Angreifern zu schützen. Die Daten konzentrieren sich auf einen bekannten E-Mail-Sicherheitsstandard, DMARC, ein Authentifizierungsprotokoll, das E-Mail-Absender und -Empfänger vor Phishing- und Spoofing-Angriffen schützt, und bewerten die Anzahl der Fluggesellschaften, die derzeit eine Reject-Richtlinie verfolgen, die als höchste Durchsetzungsstufe gilt.

Heutzutage nutzen Bedrohungsakteure ausgeklügelte Techniken wie das Vortäuschen von Support-Mitarbeitern, das Umgehen der Multi-Faktor-Authentifizierung und den Einsatz von KI zur Erstellung überzeugender Deepfakes in Phishing-Kampagnen.

Die vernetzte Natur der Luftfahrt-Lieferkette verstärkt diese Risiken, da eine einzige kompromittierte E-Mail zahlreiche Anbieter und Kunden betreffen kann, was zu Flugverspätungen, forensischen Untersuchungen und Reputationsschäden führt und die Branche Millionen kostet. Mit KI-Angriffsvektoren wächst die Gefahr täglich, insbesondere da Fluggesellschaften Automatisierung und KI zunehmend für weitere Funktionen wie Gepäckverfolgung und Kunden-Check-in nutzen.

Die Auswirkungen auf die nationale Sicherheit können nicht genug betont werden, da diese Angriffe oft darauf abzielen, üble Machenschaften wie Terrorismus und Geldwäsche zu finanzieren.

Dies ist zudem keine Herausforderung, die nur die Luftfahrt betrifft. Die Untersuchung von Red Sift zeigt das gleiche Muster im US-amerikanischen Bankwesen, wo weniger als die Hälfte der Institute angemessen geschützt sind. Da Phishing-Angriffe Organisationen in kritischen Infrastrukturbereichen hart treffen, haben Fluggesellschaften die Chance, mit gutem Beispiel voranzugehen und zu beweisen, dass robuste digitale Sicherheit eine wesentliche erste Verteidigungslinie darstellt. Da Cyberkriminelle mithilfe von KI immer schneller, agiler und effektiver werden, muss die Branche entsprechend reagieren und ihre eigenen Abwehrmaßnahmen schärfen. Dazu gehört auch der Einsatz von KI gegen KI.

Die Institutionen, die das alltägliche Leben stützen. Die Untersuchung von Red Sift zeigt das gleiche Muster im kommerziellen Bankwesen, wo weniger als die Hälfte der amerikanischen Finanzinstitute angemessen geschützt sind. Da Phishing-Angriffe Organisationen in kritischen Infrastrukturbereichen hart treffen, haben Fluggesellschaften die Chance, mit gutem Beispiel voranzugehen und zu beweisen, dass robuste digitale Sicherheit eine wesentliche erste Verteidigungslinie darstellt.

Während KI noch vor wenigen Jahren wie ein Modewort erschien, ist sie mittlerweile zu einem wichtigen Bestandteil jedes robusten Cybersicherheitsprogramms geworden. Die Branche steht derzeit vor einer wachsenden Zahl von Herausforderungen in den USA, einschließlich einer zunehmenden Fachkräftelücke – die Reduzierung des Arbeitsaufwands bei gleichzeitiger Erhöhung des Schutzes ist ein offensichtliches und kluges Ziel. Der Sektor muss seine Standards verstärken und sicherstellen, dass Situationen, wie sie kürzlich in anderen Teilen der Welt zu beobachten waren, hier nicht wiederholt werden.

Da die Infrastrukturprobleme in den USA weiter zunehmen, spielt die Bundesregierung eine bedeutende Rolle bei der Unterstützung aller kritischen Branchen im Bereich starker Cybersicherheit. Der kürzlich veröffentlichte AI Action Plan ist eine umfassende politische Roadmap, die darauf abzielt, die regulatorische Landschaft zu klären und gleichzeitig die US-Investitionen in Infrastruktur und Talente erheblich zu steigern. Ein Bestandteil davon, das AI Information Sharing and Analysis Center (AI-ISAC), wird den Austausch von Informationen und Erkenntnissen zu KI-Sicherheitsbedrohungen in kritischen Infrastrukturbereichen, einschließlich der Luftfahrtbranche, fördern und das Bewusstsein für KI-gestützte Bedrohungen sowie dafür schärfen, wie defensive KI-Cyberfähigkeiten zu deren Bekämpfung genutzt werden können.

Da der Wettlauf um die Entwicklung und Einführung fortschrittlicher KI auf allen Seiten zunimmt, müssen kritische Infrastrukturbereiche nachziehen und in intelligente, KI-gestützte Lösungen investieren, die darauf ausgelegt sind, massive Angriffe zu stoppen, bevor sie entstehen. Es ist an der Zeit, dass alle Fluggesellschaften aufholen – und wir sind bereit, Sie dabei zu unterstützen. Sprechen Sie noch heute mit uns, um sicher zu bleiben.