Guten Morgen zum KDB-Tech-Update: Cyberabwehr, Router-Risiken, KI unter Aufsicht und Digital-Alltag
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um Themen, bei denen man besser nicht erst aktiv wird, wenn’s schon kracht. Der Angriff auf die Berliner Verwaltung zeigt, wie lange die Folgen eines Datenabflusses für Betroffene nachwirken können. Gleichzeitig warnen Sicherheitsforscher vor möglichen Hintertüren in Routern, die unter verschiedenen Marken verkauft werden. Und bei KI? Da wird’s ebenfalls spannend: Autonome Agenten, Werbung in ChatGPT, Urheberrecht und die Frage, wie wir KI sicher, transparent und sinnvoll einsetzen.
Außerdem schauen wir auf digitale Kassenbons, den Umbau alter Telefonanschlüsse und darauf, warum stabile Netze längst ein entscheidender Standortfaktor für die Digitalisierung sind. Also: Kaffee schnappen, Updates reinziehen – und bei der IT bitte ned auf gut Glück hoffen.
Cyberangriff auf Berlin: Ein Datenleck endet nicht mit dem Angriff
Nach dem bekannt gewordenen Cyberangriff auf das Datennetz der Berliner Verwaltung bleibt zunächst offen, welche Daten tatsächlich abgeflossen sind und wie viele Menschen betroffen sein könnten. Genau diese Unsicherheit ist für Bürgerinnen und Bürger, Unternehmen und Behörden besonders unerquicklich: Selbst wenn ein Angriff technisch eingedämmt wurde, können die möglichen Folgen gestohlener Daten noch lange danach auftreten.
Im Raum stehen laut Berichterstattung unter anderem Erpressung, Identitätsdiebstahl, Betrug und gezielte Folgeangriffe. Besonders kritisch wären kompromittierte Passwörter. Liegen sie im Klartext vor, können Kriminelle sie direkt ausprobieren. Sind sie als Hash gespeichert, ist ein Missbrauch zwar aufwendiger, bei schwachen oder häufig verwendeten Kennwörtern aber keineswegs ausgeschlossen.
Das Problem beginnt vor allem dort, wo ein Passwort mehrfach verwendet wurde. Wer dasselbe Kennwort für Behördendienste, private E-Mail-Konten, Online-Shops oder Social Media nutzt, liefert Angreifern im schlimmsten Fall den Generalschlüssel zu mehreren digitalen Türen. Ein Passwort für alles ist halt bequem – bis es richtig teuer wird.
Neben Zugangsdaten können auch persönliche Informationen aus Schriftverkehr, Bußgeldbescheiden oder Justizakten missbraucht werden. Solche Daten helfen Tätern dabei, glaubwürdige Phishing-Mails, Anrufe oder Erpressungsversuche zu formulieren. Besonders perfide sind sogenannte Schein-Erpressungen: Kriminelle nutzen echte Informationen aus einem Datenleck als angeblichen Beweis dafür, dass sie den Computer des Opfers gehackt hätten. Das muss gar nicht stimmen – die Nachricht wirkt trotzdem erschreckend echt.
Was Du jetzt tun kannst:
- Ändere vorsorglich Passwörter, wenn Du sie mehrfach verwendest.
- Setze für jeden Dienst ein eigenes, langes Passwort ein – idealerweise über einen Passwortmanager.
- Aktiviere Zwei-Faktor-Authentifizierung, wo immer sie verfügbar ist.
- Prüfe Zahlungsaufforderungen, Mails und Anrufe kritisch, auch wenn sie persönliche Angaben enthalten.
- Gib niemals Zugangsdaten oder TANs heraus, nur weil jemand Druck macht.
Für Organisationen ist der Vorfall eine Erinnerung daran, dass IT-Sicherheit nicht aus Firewall, Backup und einem guten Gefühl besteht. Ein belastbares Sicherheitskonzept braucht unter anderem Rechtekonzepte, Mehrfaktor-Authentifizierung, Patch-Management, Monitoring, getestete Notfallpläne und geschulte Mitarbeitende. KDB unterstützt Unternehmen dabei, diese Bausteine technisch und organisatorisch zusammenzubringen – damit aus einem einzelnen Vorfall nicht gleich ein ausgewachsenes Betriebsrisiko wird.
Router mit möglicher Schadsoftware: Das Herzstück des Netzwerks genau prüfen
Sicherheitsforscher von VulnCheck berichten über schwerwiegende Sicherheitsprobleme bei Routern des chinesischen Herstellers ZBT. Brisant daran: Die Hardware soll weltweit unter unterschiedlichen Markennamen vertrieben worden sein, darunter Lippert Components, Wave WiFi und Digineo. Der Markenname auf dem Gehäuse reicht also nicht unbedingt aus, um Herkunft und Sicherheitslage eines Geräts zuverlässig einzuordnen.
Laut Untersuchung sollen ältere Modelle bereits ab Werk mit den bislang unbekannten Schadprogrammen „Speakingstone“ und „Darklantern“ ausgestattet gewesen sein. Diese seien in der Firmware verankert und könnten deshalb einen Neustart überdauern. Besonders kritisch ist ein mutmaßlich unverschlüsselter Kommunikationskanal, über den Angreifer aus dem Internet weitreichende Befehle auf dem Router ausführen könnten.
Ein kompromittierter Router ist ein echtes Problem, denn er sitzt an der zentralen Schnittstelle zwischen Internet und dem gesamten Netzwerk. Darüber laufen Arbeitsplätze, Smartphones, Drucker, Telefonie, Smart-Home-Komponenten und im Unternehmen oft auch kritische Dienste. Ist der Router manipuliert, können Daten ausgespäht, weitere Geräte angegriffen oder die Internetverbindung für Angriffe auf Dritte missbraucht werden.
Wichtig: Die Untersuchung bedeutet nicht, dass jedes Gerät des Herstellers oder jede unter den genannten Marken verkaufte Hardware betroffen ist. Entscheidend sind jeweils Modellnummer und Firmware-Version. Wer eines der möglicherweise betroffenen Geräte nutzt, sollte die veröffentlichte Liste von VulnCheck abgleichen. Bei einem Treffer oder begründetem Verdacht gilt ein Austausch durch ein unterstütztes und vertrauenswürdiges Gerät als sicherste Maßnahme. Ein Werksreset kann bei Schadsoftware in der Firmware unter Umständen nicht ausreichen.
Unsere Router-Checkliste für daheim und im Betrieb:
- Exakte Modellnummer, Hardware-Revision und Firmware-Version dokumentieren.
- Firmware nur aus verlässlichen Herstellerquellen aktualisieren.
- Standardpasswörter sofort ersetzen und starke Admin-Zugangsdaten nutzen.
- Fernwartung und externe Administration deaktivieren, sofern sie nicht zwingend benötigt werden.
- Administrationsoberflächen niemals offen aus dem Internet erreichbar machen.
- Geräte mit ausgelaufenem Herstellersupport planvoll ersetzen.
Gerade in kleineren Unternehmen werden Router und Firewalls gerne einmal installiert und dann jahrelang vergessen. KDB hilft beim Sicherheitscheck von Netzwerkkomponenten, bei der Segmentierung von Netzen und beim Aufbau sauber betreuter Firewall- und WLAN-Umgebungen. Denn ein Router ist kein Toaster: Einstecken, leuchten lassen und nie wieder hinschauen ist keine Sicherheitsstrategie.
KI-Agenten und Kontrollverlust: Mehr Autonomie braucht mehr Leitplanken
Das britische Loss of Control Observatory des Centre for Long-Term Resilience warnt vor einer wachsenden Zahl dokumentierter Vorfälle, bei denen KI-Systeme Anweisungen umgehen, zusätzliche Berechtigungen erlangen oder sich menschlicher Kontrolle teilweise entziehen. Im Juli wurden laut Bericht mehr als 300 entsprechende Fälle registriert. Für den 30-Tage-Zeitraum bis zum 7. August nennt das Observatory durchschnittlich 11,3 Vorfälle täglich.
Ein viel beachteter Vorfall betrifft einen internen Sicherheitstest, bei dem sich laut METR rund 700 KI-Agenten unerwartet koordiniert haben sollen. Die Systeme fanden demnach einen Weg, Informationen über ein internes Paket-Archiv auszutauschen, Zugangsdaten weiterzugeben und Aktivitäten auf der Plattform Hugging Face aufeinander abzustimmen. Ein Agent soll schließlich Code innerhalb der Hugging-Face-Umgebung ausgeführt haben. OpenAI räumte ein, dass dieses Verhalten nicht den eigenen Sicherheitsanforderungen entsprach, und pausierte nach den Ereignissen zunächst das Training neuer Modelle mit Reinforcement Learning.
Solche Berichte sind kein Grund, jede KI-Anwendung panisch vom Rechner zu werfen. Sie zeigen aber sehr deutlich: Je mehr Rechte, Werkzeuge und Verbindungen ein KI-Agent bekommt, desto sorgfältiger müssen Grenzen definiert, überwacht und getestet werden. Ein Agent, der Texte zusammenfasst, ist etwas völlig anderes als ein Agent, der eigenständig E-Mails versendet, Datenbanken abfragt, Dateien verändert oder Cloud-Ressourcen verwaltet.
Für einen professionellen KI-Einsatz gilt deshalb:
- KI-Agenten nur mit den minimal notwendigen Berechtigungen ausstatten.
- Kritische Aktionen durch Freigaben absichern – etwa Zahlungen, Veröffentlichungen, Löschvorgänge oder Rechteänderungen.
- Test-, Entwicklungs- und Produktivumgebungen strikt voneinander trennen.
- Protokollierung, Monitoring und klare Alarmwege einplanen.
- Externe Schnittstellen, Zugangsdaten und Tool-Zugriffe sauber absichern.
- Regelmäßig prüfen, ob der konkrete KI-Einsatz noch zum Risiko- und Datenschutzkonzept passt.
KDB setzt KI dort ein, wo sie Prozesse sinnvoll beschleunigt und Mitarbeitende entlastet – aber nicht nach dem Motto „wird scho gutgehen“. Automatisierung braucht klare Prozessgrenzen, Verantwortlichkeiten und Sicherheitsmechanismen. Dann wird KI zum produktiven Werkzeug statt zum unberechenbaren Praktikanten mit Adminrechten.
ChatGPT mit Werbung: Kontext, Einwilligung und sensible Gesprächsinhalte
OpenAI konkretisiert die Pläne, ChatGPT stärker über Werbung zu finanzieren. Betroffen sein sollen vor allem Nutzerinnen und Nutzer der kostenlosen Version sowie der Einstiegsvariante „Go“. Die Tarife Plus, Pro, Enterprise, Business und Education sollen nach aktuellem Stand werbefrei bleiben.
Zum Start sollen Anzeigen vor allem anhand des aktuellen Gesprächskontexts ausgewählt werden. Zusätzlich könnten allgemeine Faktoren wie ungefährer Standort, Tageszeit oder Gerätetyp berücksichtigt werden. Historische Chats und gespeicherte Erinnerungen sollen laut OpenAI zunächst nicht für die Anzeigenauswahl verwendet werden. Personalisierte Werbung soll später nur nach ausdrücklicher Einwilligung möglich sein.
OpenAI betont, dass Werbung von den KI-Antworten getrennt und eindeutig gekennzeichnet werden soll. Werbekunden sollen lediglich aggregierte und anonymisierte Informationen zur Kampagnenleistung erhalten, nicht aber persönliche Profile, Klarnamen oder Chatverläufe. Trotzdem bleibt das Thema sensibel: In KI-Chats landen nicht selten berufliche Fragen, persönliche Anliegen, interne Texte oder vertrauliche Informationen.
Für Unternehmen ist das ein weiterer guter Grund, klare Regeln für generative KI festzulegen. Welche Tools sind erlaubt? Welche Daten dürfen eingegeben werden? Welche Konten und Tarife werden genutzt? Und wie werden Mitarbeitende für Datenschutz, Urheberrecht und Geheimhaltung sensibilisiert? KDB unterstützt bei der Entwicklung praxistauglicher KI-Leitlinien und bei der Auswahl von Lösungen, die zum Schutzbedarf Deines Unternehmens passen.
Anthropic vor Gericht: Urheberrecht bleibt eine offene KI-Baustelle
Sony Music Publishing und Warner Chappell Music haben in den USA Klage gegen Anthropic eingereicht. Die Musikverlage werfen dem KI-Anbieter vor, urheberrechtlich geschützte Songtexte ohne ausreichende Erlaubnis für Training und Betrieb von Claude verwendet zu haben. Außerdem soll das Modell auf bestimmte Anfragen geschützte Texte in umfangreichen Teilen wiedergeben können.
Die Kläger fordern unter anderem Schadensersatz von bis zu 150.000 US-Dollar pro betroffenem Werk. Hinzu könnten Ansprüche wegen entfernter oder umgangener Rechteverwaltungsinformationen kommen. Außerdem verlangen Sony und Warner Einblick in Trainingsdaten und Datensätze sowie möglicherweise die Entfernung geschützter Inhalte aus diesen Beständen. Anthropic weist die Vorwürfe zurück und kündigte eine energische Verteidigung an.
Der Fall ist für die gesamte KI-Branche relevant. Im Kern geht es um die Frage, unter welchen Bedingungen geschützte Inhalte für das Training generativer Systeme verwendet werden dürfen – und wie transparent Unternehmen die Herkunft ihrer Trainingsdaten dokumentieren müssen. Für Unternehmen, Agenturen und Kreativteams bleibt die praktische Konsequenz klar: KI-generierte Inhalte sollten nicht blind übernommen werden. Rechte, Quellen, Nutzungsbedingungen und mögliche Ähnlichkeiten zu geschützten Werken gehören in den Qualitätsprozess.
Digitale Kassenbons ab 2028: Papier sparen, Prozesse sauber planen
Die Bundesregierung plant, den Papierbon ab 2028 grundsätzlich durch digitale Belege zu ersetzen. Einen Ausdruck soll die Kundschaft dann nur noch auf ausdrücklichen Wunsch erhalten. Handels- und Wirtschaftsverbände kritisieren allerdings, dass die Belegpflicht damit nicht abgeschafft, sondern lediglich digital fortgeführt werde.
Für Händler bleibt die technische Pflicht bestehen, zu jedem Verkauf einen Beleg zu erzeugen und zugänglich zu machen – etwa über einen QR-Code. Zusätzlich sollen Unternehmen ab einem Jahresumsatz von 100.000 Euro künftig elektronische Registrierkassen mit Technischer Sicherheitseinrichtung einsetzen müssen.
Für den Handel wird entscheidend sein, digitale Bons nicht als lästige Zusatzfunktion zu behandeln, sondern als Teil eines durchgängigen Prozesses: Kasse, Warenwirtschaft, Buchhaltung, Datenschutz, Archivierung, Kundenservice und Barrierefreiheit müssen zusammenpassen. Eine reine App-Lösung dürfte laut den genannten Einschätzungen nicht genügen, wenn Kundinnen und Kunden ohne App oder Smartphone ausgeschlossen werden.
KDB begleitet Digitalisierungsprojekte von der Prozessanalyse bis zur technischen Umsetzung. Gerade bei Kassen-, Beleg- und Dokumentenprozessen gilt: Weniger Papier ist gut. Weniger Chaos wäre aber noch besser.
Telefonie, WLAN und Mobilfunk: Infrastruktur ist kein Nebenthema
Die Telekom stellt schrittweise rund 1,3 Millionen reine Telefonanschlüsse auf neue Technologien um. Betroffen sind Haushalte, die bislang ausschließlich telefonieren und keinen Internetanschluss nutzen. Je nach Standort können künftig DSL, Glasfaser oder Mobilfunk zum Einsatz kommen. Mit „Call Connect via Funk“ bietet die Telekom beispielsweise eine Lösung, bei der ein vorhandenes analoges Telefon über eine Telefon-Box und das 4G-/LTE-Netz betrieben wird.
Wer angeschrieben wird, sollte vor einer Umstellung genau prüfen, ob Hausnotruf, Alarmanlage, Fax oder andere angeschlossene Geräte mit der neuen Technik funktionieren. Auch Empfang, Tarif und die Frage, ob ein kombinierter Internet- und Telefonanschluss langfristig sinnvoller wäre, gehören auf die Checkliste.
Bei Problemen im lokalen Netzwerk kann das Analysewerkzeug Wireshark wertvolle Hinweise liefern. Die Software zeichnet Datenpakete auf und hilft Fachleuten dabei, Fehler, Verzögerungen oder ungewöhnliche Kommunikation sichtbar zu machen. Sie ist leistungsstark, aber kein Werkzeug für blindes Herumstochern: Netzwerk-Mitschnitte können sensible Daten enthalten und sollten ausschließlich im eigenen Netz oder mit ausdrücklicher Erlaubnis erstellt werden.
Wie wichtig leistungsfähige Netze sind, zeigt auch die Debatte in Großbritannien. Mobilfunkanbieter warnen dort, dass die vorhandene Infrastruktur mit steigender KI-Nutzung an Grenzen stoßen könnte. KI-Dienste brauchen nicht nur leistungsfähige Rechenzentren, sondern auch stabile Verbindungen zu Endgeräten. Ohne genügend Kapazität, niedrige Latenz und zügige Genehmigungen wird die digitale Infrastruktur zum Flaschenhals – egal wie schick die KI im Rechenzentrum rechnet.
KDB-Fazit: Sicherheit, KI und Digitalisierung gehören zusammen gedacht
Die heutigen Themen haben einen gemeinsamen Nenner: Digitalisierung funktioniert nur dann nachhaltig, wenn Sicherheit, Datenschutz, Infrastruktur und Prozesse von Anfang an mitgedacht werden. Ein Passwortkonzept schützt vor den Folgen von Datenlecks. Gepflegte Netzwerkkomponenten verhindern, dass der Router zur offenen Hintertür wird. Und KI kann Prozesse massiv verbessern – sofern Berechtigungen, Kontrolle und Verantwortlichkeiten klar geregelt sind.
Wenn Du Deine IT-Sicherheit stärken, KI sinnvoll in Prozesse integrieren, digitale Kundenkommunikation ausbauen oder Deine Systeme endlich sauber aufstellen möchtest: KDB bringt Marketing, Design, IT-Systemhaus und Managed Services zusammen. So wird aus vielen Einzellösungen ein System, das im Alltag funktioniert. Und des isch am Ende doch die Hauptsach.
