Umfrage zeigt Zunahme von Cyberangriffen: 58 Prozent der Unternehmen in Singapur melden erfolgreiche KI-gestützte Phishing-Attacken

Die wichtigsten Punkte

• Hohe Betroffenheit durch KI-Phishing: 58 Prozent der befragten Technologie- und Sicherheitsexperten in Singapur gaben an, dass ihr Unternehmen im vergangenen Jahr mindestens einen erfolgreichen KI-basierten Phishing-Angriff erlebt hat.
• Verbreitung von Sicherheitsmaßnahmen: Während 81 Prozent der Organisationen in Singapur eine Multi-Faktor-Authentifizierung für alle Anwendungen und Dienste durchsetzen, nutzen 41 Prozent weiterhin traditionelle Benutzernamen und Passwörter für Arbeitskonten.
• Breite Umfragebasis: Die von Talker Research durchgeführte Erhebung im Auftrag von Yubico und Okta befragte 1.890 Fachkräfte in Organisationen mit mindestens 500 Mitarbeitenden in neun Ländern.
• Wachsamkeit bei KI-Agenten: Zwar sind 60 Prozent der Befragten in Singapur offen dafür, dass autonome KI-Agenten in ihrem Namen mit Kunden oder Teammitgliedern kommunizieren, doch betonen 95 Prozent die Notwendigkeit einer vorherigen Freigabe sämtlicher Aktionen.
• Behördliche Warnungen: Die Cyber Security Agency of Singapore (CSA) warnt die Öffentlichkeit kontinuierlich vor Phishing-Wellen und analysiert aktuelle Risiken in ihrem Bericht zur Cyber-Landschaft.

Analyse

Wachsende Bedrohungslage durch automatisierte Phishing-Methoden

Die Ergebnisse der gemeinsamen Untersuchung des Authentifizierungsspezialisten Yubico und des Identitätsmanagement-Anbieters Okta unterstreichen eine konkrete Gefährdungslage für Großunternehmen in Singapur. Laut der Befragung durch Talker Research waren 58 Prozent der dortigen Unternehmen innerhalb eines Zeitraums von zwölf Monaten von mindestens einer erfolgreichen Phishing-Attacke betroffen, bei der künstliche Intelligenz zum Einsatz kam. Die Umfrage erfasste insgesamt 1.890 Fachleute aus den Bereichen IT und Informationssicherheit aus Organisationen, die über eine Belegschaft von mindestens 500 Mitarbeitenden verfügen und in neun verschiedenen Ländern ansässig sind.

Die Quote von 58 Prozent verdeutlicht, dass fortschrittliche Angriffsmethoden auf Basis von Algorithmen und generativen Sprachwerkzeugen in der Praxis bereits greifbare Schäden oder Sicherheitsvorfälle anrichten. Phishing beschränkt sich damit längst nicht mehr auf leicht durchschaubare Standardnachrichten, sondern nutzt automatisierte Personalisierung und überzeugende Formulierungen, um menschliche Kontrollmechanismen zu überwinden. Auch offizielle Stellen bestätigen diese Entwicklung: Die Cyber Security Agency of Singapore (CSA) hat wiederholt öffentlich vor Phishing-Betrugsmustern gewarnt, regelmäßige Warnmeldungen zu laufenden Kampagnen herausgegeben und die Entwicklungen im Bedrohungsüberblick „Singapore Cyber Landscape 2024/2025“ festgehalten.

Authentifizierung zwischen Multi-Faktor-Standard und Passwort-Altlasten

Ein zentraler Aspekt der Studie betrifft die eingesetzten Schutzmechanismen auf Identitätsebene. In Singapur gaben 81 Prozent der befragten Fachkräfte an, dass in ihren Organisationen eine Multi-Faktor-Authentifizierung (MFA) verpflichtend über sämtliche Anwendungen und Unternehmensdienste hinweg implementiert ist. Dieser Wert signalisiert ein ausgeprägtes Bewusstsein dafür, dass einfache Anmeldedaten für moderne Abwehrmaßnahmen unzureichend sind. Unternehmen versuchen damit gezielt, kompromittierte Zugangsdaten durch zusätzliche Sicherheitsstufen abzufangen.

Gleichzeitig offenbart die Erhebung eine bemerkenswerte Koexistenz älterer Authentifizierungsverfahren: 41 Prozent der Befragten räumten ein, für ihre geschäftlichen Benutzerkonten nach wie vor auf Kombinationen aus traditionellen Benutzernamen und Passwörtern zurückzugreifen. Diese parallele Nutzung verdeutlicht, dass selbst bei einer hohen MFA-Durchdringungsrate weiterhin Angriffsflächen bestehen bleiben, an denen klassische Phishing- und Abfangmethoden ansetzen können. Wenn Zugangsdaten über Passwörter verwaltet werden, besteht trotz ergänzender Kontrollen ein erhöhtes Risiko für Identitätsdiebstahl.

Menschliche Kontrolle als Bedingung für den Einsatz von KI-Agenten

Neben der Abwehr von Angriffen untersuchte die Befragung auch die Akzeptanz neuer Werkzeuge wie KI-Agenten im Unternehmensalltag. Dabei zeigte sich eine beachtliche Offenheit: 60 Prozent der befragten IT- und Sicherheitsexperten in Singapur erklärten, dass sie kein Problem damit haben, KI-Agenten stellvertretend für sich selbst mit Arbeitskollegen oder Kunden kommunizieren zu lassen. Dies demonstriert eine fortschreitende Integration generativer Systeme in interne wie externe Workflows.

Dieser Vertrauensvorschuss ist jedoch an klare Sicherheitsgrenzen gebunden. Eine überwältigende Mehrheit von 95 Prozent der Befragten stellte klar, dass Handlungen und Beschlüsse eines KI-Agenten vor ihrer tatsächlichen Ausführung zwingend von Menschen überprüft und genehmigt werden müssen. Das sogenannte „Human-in-the-Loop“-Prinzip gilt demnach in der Praxis als unverzichtbarer Schutzwall, um Fehleinschätzungen, unautorisierte Aktionen oder Missbrauch zu verhindern.

Bedeutung für die KI-Branche

Die vorliegenden Zahlen der Umfrage markieren einen wichtigen Orientierungspunkt für Entwickler und Sicherheitsverantwortliche in der KI-Industrie. Zum einen belegen sie empirisch, dass KI-gestützte Bedrohungsszenarien kein theoretisches Konstrukt mehr sind, sondern bereits mehr als die Hälfte der befragten Großunternehmen in einem digital führenden Wirtschaftsraum wie Singapur erfolgreich infiltriert haben. Für Anbieter von IT-Sicherheitslösungen ergibt sich daraus die Notwendigkeit, Authentifizierungsinfrastrukturen resistenter gegen automatisierte Phishing-Versuche zu gestalten.

Zum anderen liefert die Umfrage klare Vorgaben für das Design zukünftiger KI-Agenten. Da 95 Prozent der Fachleute eine vorherige Überprüfung verlangen, müssen Softwarearchitekturen transparente Bestätigungsschritte und Freigabeprozesse nativ integrieren. Ein autonomes Agieren ohne Kontrollschnittstellen stößt in professionellen Sicherheitsumgebungen auf breite Ablehnung, selbst wenn die grundsätzliche Bereitschaft zur Delegation von Kommunikationsaufgaben bei 60 Prozent liegt. Die Vereinbarkeit von Automatisierung und nachvollziehbarer Autorisierung wird damit zu einer Kernanforderung für KI-Anwendungen.

Häufig gestellte Fragen

Welche zentralen Erkenntnisse liefert die Umfrage von Yubico und Okta für Singapur?

Laut der Erhebung meldeten 58 Prozent der befragten Technologie- und Sicherheitsfachleute in Singapur mindestens einen erfolgreichen KI-gestützten Phishing-Angriff in ihrem Unternehmen innerhalb des vergangenen Jahres. Gleichzeitig gaben 81 Prozent an, dass in ihrer Organisation eine Multi-Faktor-Authentifizierung für alle Anwendungen gilt, während 41 Prozent weiterhin Benutzernamen und Passwörter für Arbeitskonten verwenden.

Wie stehen IT-Fachleute in Singapur autonomen KI-Agenten gegenüber?

Die Umfrage zeigt ein geteiltes Bild: 60 Prozent der Befragten sind damit einverstanden, dass KI-Agenten stellvertretend in ihrem Namen mit Kollegen oder Kunden kommunizieren. Gleichzeitig fordern jedoch 95 Prozent der Befragten, dass jede Aktion eines KI-Agenten vor der Durchführung zwingend von Menschen überprüft und genehmigt werden muss.

Wer führte die Untersuchung durch und welcher Personenkreis wurde befragt?

Die Erhebung wurde von Talker Research im Auftrag von Yubico und Okta durchgeführt. Befragt wurden 1.890 Technologie- und Sicherheitsexperten aus Organisationen mit mindestens 500 Beschäftigten in neun Ländern.