IKT-Sicherheitskonferenz

Abwehr digitaler Gefahren

Staatliche Cyber-Angriffe, der Einsatz künstlicher Intelligenz (KI) und der Schutz digitaler Systeme waren Themen der IKT-Sicherheitskonferenz am 16. und 17. September 2026 in Linz.

Die Veranstaltung im Design-Center wurde vom Abwehramt des Bundesheeres, der Fachhochschule Oberösterreich und der Cyber Security Austria (CSA) ausgerichtet. Die Fachvorträge behandelten aktuelle Bedrohungen und Möglichkeiten zu deren Abwehr. „Fremdstaatliche Cyberakteure führen Cyberoperationen durch, um wirtschaftliche und politische Vorteile für das eigene Land zu erreichen“, sagte Sylvia Mayer, Leiterin der Direktion Staatsschutz und Nachrichtendienst (DSN) im Innenministerium.
Zu den russischen Cyber-Akteuren zählt APT28, auch als Fancy Bear bekannt. Die Gruppierung wird dem russischen Militärnachrichtendienst GU zugerechnet. Ihre Angriffe richten sich unter anderem gegen Regierungseinrichtungen, militärische Einrichtungen, Rüstungsunternehmen und den Transportsektor. Mayer verwies auf die zunehmende Zusammenarbeit staatlicher Akteure mit Cyber-Kriminellen sowie auf hybride Angriffe im digitalen und physischen Raum.
Chinesische Hackergruppen wie APT31 und Salt Typhoon würden insbesondere Regierungseinrichtungen, politische Akteure und den Telekommunikationssektor angreifen. Im Vordergrund stünden politische Spionage und der Diebstahl geistigen Eigentums. Beide werden mit dem chinesischen Ministerium für Staatssicherheit in Verbindung gebracht.
Zu den Nordkorea zugerechneten Akteuren gehören Lazarus, Kimsuky und Jasper Sleet. Ihre Aktivitäten umfassen unterschiedliche Schwerpunkte: Neben Spionage geht es um die Beschaffung finanzieller Mittel, etwa durch den Diebstahl von Kryptowährungen, sowie um die Umgehung von Sanktionen. Unter der Bezeichnung Jasper Sleet erfasst Microsoft Aktivitäten nordkoreanischer IT-Kräfte, die sich unter falschen Identitäten um Stellen bei ausländischen Unternehmen bewerben und ihre Arbeit aus der Ferne erledigen. Ziel ist vor allem, Einnahmen für das nordkoreanische Regime zu erzielen. Zudem wird der Zugang zu Unternehmenssystemen für Datendiebstahl und teilweise für Erpressung genutzt. Kimsuky ist hingegen vor allem für Spionage bekannt.
Aktivitäten iranischer Cyber-Akteure würden in Österreich vergleichsweise selten festgestellt. Dabei stehe die Überwachung von Dissidenten im Vordergrund, berichtete Mayer. Sie forderte Staat und Unternehmen auf, ihre Widerstandsfähigkeit gegen Cyber-Angriffe zu stärken. Die DSN war zudem mit einem Informationsstand im Foyer vertreten.

Live-Hacking.

Sebastian Schreiber von der SySS GmbH demonstrierte an mehreren Beispielen, wie sich Sicherheitslücken ausnutzen lassen. Er manipulierte die Temperatureinstellung eines funkbasierten Thermostaten und umging den Zugriffsschutz eines verschlüsselten USB-Sticks mit integrierter Tastatur. Weitere Vorführungen betrafen die Manipulation von Preisen in einem Webshop, das Fälschen von SMS und Anrufe mit einer vorgetäuschten Anrufernummer (Caller-ID-Spoofing).

KI für Angriff und Abwehr.

Der IT-Sicherheitsexperte Marco Di Filippo beschrieb, wie künstliche Intelligenz Cyber-Kriminellen „Superkräfte“ verleihen könne. Sprachmodelle wie jene hinter ChatGPT werden mit großen Textmengen trainiert. Um deren Umfang zu veranschaulichen, rechnete Di Filippo mit rund 15 Billionen Wörtern, entsprechend etwa 30 Milliarden DIN-A4-Seiten. Ein Mensch würde nach seiner Rechnung mehr als 96.900 Jahre benötigen, um diese Texte zu lesen. Die genaue Trainingsmenge von GPT-4 ist allerdings nicht öffentlich bestätigt.
Di Filippo ging auch auf bekannte Betrugsmethoden ein. Beim Phishing sollen gefälschte Nachrichten Menschen beispielsweise dazu bringen, ihre Passwörter preiszugeben. Beim Typosquatting genügt ein Tippfehler in der Internetadresse: Täter registrieren Adressen, die bekannten Websites ähneln, sich aber etwa durch einen vertauschten oder fehlenden Buchstaben unterscheiden. Wer diese Adressen anklickt, kommt auf eine gefälschte Seite. KI könne helfen, solche Täuschungsversuche überzeugender zu gestalten.
Auch die KI selbst lässt sich zum Ziel eines Angriffs machen. Bei einer Prompt Injection werden ihr Anweisungen untergeschoben, die sie von ihrem eigentlichen Auftrag abbringen sollen. Ein Beispiel: Eine KI soll eine Webseite zusammenfassen. Auf dieser Seite hat ein Angreifer jedoch eine Anweisung versteckt, die Antwort zu verfälschen. Folgt das System dieser Anweisung, behandelt es den fremden Text als Auftrag, statt ihn nur auszuwerten. „Jailbreaking“ bezeichnet Versuche, die Sicherheitsvorgaben eines Modells zu umgehen. KI könne zugleich bei der Softwareentwicklung und der Suche nach Sicherheitslücken helfen, betonte Di Filippo – sowohl Angreifern als auch Verteidigern.

Manipulation von KI-Systemen.

Stefan Rass vom Linz Institute of Technology (LIT) erläuterte, wie gezielt formulierte Aufgaben KI-Systeme zu unerwünschten Ergebnissen veranlassen können. Peter Panholzer von Limes Security veranschaulichte dies an einem KI-gesteuerten Brauprozess: Die ausdrückliche Anweisung, keinen Hopfen zuzugeben, würde in dem beschriebenen Szenario zum Abbruch des Programms führen. Umschreibt ein Angreifer die Zutat jedoch anders, könnte die KI dazu gebracht werden, sie wegzulassen und damit den Brauprozess zu sabotieren.

Kontrolle von KI-Agenten.

KI-Agenten können selbstständig Arbeitsschritte ausführen, etwa Programme bedienen oder Dateien bearbeiten. Wie sich schädliche Aktionen frühzeitig erkennen lassen, untersuchen Eckehard Hermann und Harald Lampesberger von der FH Oberösterreich, Campus Hagenberg. Ihr Forschungsprototyp analysiert mithilfe mathematischer Verfahren interne Vorgänge des Sprachmodells, während dieses eine Aktion vorbereitet. Daraus sollen Hinweise auf mögliche Schäden abgeleitet werden. Erkennt die Kontrollsoftware ein Risiko, soll sie die Aktion unterbrechen oder zur weiteren Prüfung melden, bevor sie ausgeführt wird.
Bernhard Grill vom Google Security and Anti-Abuse Research Team in Zürich erläuterte, dass KI-gestützte Angriffe die Zeit für Gegenmaßnahmen verkürzen könnten. Autonom arbeitende KI-Agenten könnten seiner Einschätzung nach die Verteidiger unterstützen. Kritische Entscheidungen müssten jedoch Menschen vorbehalten bleiben.

Digitale Souveränität.

Florian Silnusek vom Militärischen Cyberzentrum des Bundesheeres befasste sich mit der Frage, in welchem Umfang Staaten und Streitkräfte digitale Systeme selbstbestimmt nutzen und kontrollieren können. Bei komplexen Systemen seien sie vielfach von Technologien und Fachwissen anderer abhängig. Bei der Entwicklung leistungsfähiger KI-Modelle sah Silnusek Europa gegenüber den USA und China im Rückstand.

Schutz vor Drohnen.

Drohnen sind günstig erhältlich, vielseitig einsetzbar und einfach zu bedienen. Sie können aus der Distanz gesteuert werden, sind oft schwer frühzeitig zu erkennen und können erhebliche Schäden verursachen, erläuterte Christian Zeindlhofer vom Telekommunikationsanbieter A1. Wirksamer Schutz erfordere, Drohnen zu erkennen, zu identifizieren und nötigenfalls abzuwehren. Drohnen lassen sich auch über Mobilfunknetze steuern. In einigen russischen Drohnen, die im September 2025 in den polnischen Luftraum eingedrungen waren, wurden polnische SIM-Karten gefunden. Auch die Anfang August 2026 am Flughafen Leipzig/Halle neben einer Antonov-Frachtmaschine sichergestellte Drohne war Berichten zufolge mit zwei SIM-Karten ausgestattet.
Mobilfunkverbindungen können Daten und Steuerbefehle übertragen, hinterlassen aber auch digitale Spuren, die bei Ermittlungen helfen können. Zeindlhofer stellte zudem das von A1 getestete System ISAC vor. Es nutzt 5G-Signale, um Position und Bewegung von Flugobjekten zu erfassen, und soll automatisch alarmieren, sobald ein Objekt in einen festgelegten Schutzbereich eindringt.
Bei einer Vorführung spürten speziell ausgebildete Hunde der „Schwarzwald Dogs“ zuvor versteckte Datenträger auf. Nach Angaben der Vortragenden könnten die Hunde Datenträger und Abhörtechnik auch dann aufspüren, wenn die Geräte ausgeschaltet seien.

Fachausstellung und Wettbewerb.

Bei der Konferenz waren Aussteller mit einschlägigen Produkten vertreten. An Informationsständen konnten sich die Teilnehmer näher über die Themen der Veranstaltung informieren. Am ersten Konferenztag fand das Finale der Austrian Cyber Security Challenge 2026 statt. Die von der CSA veranstaltete Challenge umfasste die Klassen „Schüler/Junior“, „Studenten/ Senior“ und „Offene Klasse“. Die Siegerehrung erfolgte zu Beginn des zweiten Konferenztages.
Die IKT-Sicherheitskonferenz 2027 wird in Wiener Neustadt stattfinden.

Kurt Hickisch

---

Öffentliche Sicherheit, Ausgabe 11-12/2026
 Druckversion des Artikels (pdf, 678 kB)