Die Werkzeuge der Spionage haben sich verändert. Vergessen Sie Spione in Trenchcoats – die effektivste Waffe des modernen Agenten ist das Mobiltelefon in Ihrer Tasche. Kostenlose Messaging-Apps, veraltete Telekommunikationsinfrastruktur und die zunehmende Leistungsfähigkeit der KI ein ideales Umfeld für mobile Spionage geschaffen und persönliche Geräte zu einer primären Bedrohung für die nationale Sicherheit gemacht.

Wie ich in diesem faszinierenden Podcast-Gespräch mit Karissa Breen von KBI Media gesagt habe, ist KI das Sahnehäubchen auf dem kriminellen Eisbecher. Es macht es Angreifern leicht, Daten in großem Umfang als Waffe einzusetzen.

Ein Billionen-Dollar-Problem

Dies ist kein weit entferntes Problem. Weltweit werden die Kosten für Cyber-Spionage und -Betrug im Jahr 2024 auf über 1,03 Billionen US-Dollar geschätzt. Allein in Südostasien belaufen sich die jährlichen Verluste auf über 35 Milliarden US-Dollar. Der australische Geheimdienstchef Mike Burgess von der Australian Security Intelligence Organization (ASIO) warnte kürzlich eindringlich, dass Spionage das Land jährlich mehr als 12 Milliarden US-Dollar koste – eine Zahl, die er als konservativ bezeichnete. Das sind nicht nur Zahlen. Sie stehen für gestohlenes geistiges Eigentum, destabilisierte Volkswirtschaften und gefährdete Regierungsgeschäfte.

Die neue Angriffsfläche: Ihr Mobilgerät

Unsere Telefone sind aus dem modernen Leben nicht mehr wegzudenken. Wir nutzen sie für Bankgeschäfte, Arbeit und vertrauliche Kommunikation. Dennoch übersehen wir oft, wie anfällig diese Geräte sind. Diese Anfälligkeit wird durch drei Hauptfaktoren verursacht:

1. Veraltete Infrastruktur: Viele Regionen sind nach wie vor auf 2G- und 3G-Netze angewiesen. Einige dieser Technologien weisen nicht behebbare Schwachstellen auf, die Angreifern bekannte, permanente Hintertüren in die mobile Kommunikation bieten. Mehr als 80 Länder haben bereits mobile Angriffe durch bestimmte Spionageakteure bestätigt, wobei über 600 Organisationen durch gestohlene Anrufprotokolle und Standortdaten kompromittiert wurden.
   

2. Messaging-Apps für Verbraucher: Kostenlose Anwendungen sind nicht wirklich kostenlos. Sie monetarisieren die Metadaten der Nutzer, darunter Standortdaten, Kontakte und sogar Dateivorschauen, die gesammelt, gebündelt und verkauft werden. Diese Daten gelangen unweigerlich in kriminelle und staatlich geförderte Ökosysteme und bieten eine reichhaltige Informationsquelle für gezielte Angriffe.
   

3. KI als Waffe: Künstliche Intelligenz hat die Bedrohungslage erheblich verschärft. Angreifer nutzen KI nun, KI sich als CEOs auszugeben, die Stimmen von Familienmitgliedern zu imitieren und komplexe Kampagnen in einem noch nie dagewesenen Ausmaß zu automatisieren. Betrugsmaschen wie „Pig Butchering“, bei denen Kriminelle über Monate hinweg falsche Beziehungen aufbauen, um Investitionsbetrug zu begehen, oder Deepfake-Sprachangriffe, bei denen Angreifer Mitarbeiter dazu verleiten, Geld zu überweisen, werden zunehmend industrialisiert.

Produktivität und Schutz müssen Hand in Hand gehen

Der Schutz kritischer Regierungsvorgänge erfordert kompromisslose Kommunikationssicherheit. Wenn Sicherheitsmaßnahmen jedoch die Produktivität beeinträchtigen, werden Mitarbeiter unweigerlich nach Auswegen suchen. Ein restriktives Diensthandy veranlasst Nutzer oft dazu, aus Bequemlichkeitsgründen auf ihre privaten Geräte umzusteigen, wodurch sie unbeabsichtigt Angreifern Tür und Tor öffnen, die dieses Verhalten ausnutzen.

Wir müssen mobile Geräte als das anerkennen, was sie geworden sind: eine primäre Angriffsfläche. Dies erfordert eine grundlegende Änderung unserer Herangehensweise an das Thema Sicherheit. Es muss klar zwischen zwanglosen Gesprächen und sensibler Kommunikation unterschieden werden. Eine kostenlose Messaging-App mag für private Chats geeignet sein, ist jedoch völlig ungeeignet für Diskussionen über Regierungsstrategien, Unternehmensgewinne oder wichtige operative Details.

Effektive Sicherheit kann nicht nachträglich hinzugefügt werden. Sie muss nahtlos in den Arbeitsablauf des Benutzers integriert werden. Das bedeutet, dass Lösungen eingesetzt werden müssen, die sowohl robusten Schutz als auch intuitive Produktivität bieten. Unternehmen benötigen bessere Technologien, müssen aber auch ein besseres Sicherheitsverhalten fördern. Der erste Schritt besteht darin, anzuerkennen, dass nicht alle Gespräche in Anwendungen für Endverbraucher gehören.

Der Weg nach vorn: Ein Aufruf zum dringenden Handeln

In diesem Podcast diskutieren wir, wie Regierungen beginnen, darauf zu reagieren. Die Vereinigten Staaten haben kürzlich neue Leitlinien zur mobilen Sicherheit herausgegeben, und die grenzüberschreitende Zusammenarbeit verbessert sich. Es entstehen Rahmenwerke, und wichtige Gespräche finden statt. Aber wir befinden uns in einem Wettrüsten, und die Zeit ist nicht auf unserer Seite. Angreifer agieren immer schneller und nutzen Automatisierung und KI ihre Operationen mit alarmierender Effizienz zu skalieren. Unsere Telefone sind nicht mehr nur Verbrauchergeräte, sondern kritische Infrastruktur. Wir müssen ihre Sicherheit mit der gebotenen Dringlichkeit behandeln.

Diese Themen stehen im Mittelpunkt der Diskussion über mobile Sicherheit, die wir führen müssen – nicht nur als Sicherheitsexperten, sondern auch als Bürger, Führungskräfte und Eltern. Ich werde mich mit dieser Herausforderung direkt auf der SXSW Sydney in Australien vom 13. bis 19. Oktober befassen.

• Begleiten Sie mich am 13. Oktober zu einer Podiumsdiskussion zum Thema „Führung durch Transformation“, bei der ich einige Erfahrungen und Erkenntnisse aus erster Hand von BlackBerry^®.
  

• Am 14. Oktober werde ich einen Vortrag über die Zunahme der mobilen Spionage halten und dabei Fallstudien, Erkenntnisse aus der Praxis und Prognosen für die Zukunft vorstellen.

Die neue Frontlinie für die nationale Sicherheit liegt in unseren Händen. Es ist an der Zeit, sie zu sichern. Wenden Sie sich an BlackBerry, um zu erfahren, wie Sie ein souveränes, vertrauenswürdiges Framework für die mobile Kommunikation Ihres Unternehmens implementieren können.