Du öffnest morgens deine E-Mails und siehst eine Nachricht von der IT-Abteilung: „Bitte setze dein Passwort zurück – klicke hier.“ Sie sieht aus wie immer, die Absenderadresse stimmt, das Firmenlogo ist korrekt. Also klickst du. Und schon haben Angreifer Zugriff auf dein Konto, ohne dass jemand etwas bemerkt. Denn die Tür war offen – du hast sie selbst geöffnet.
Solche Angriffe werden immer raffinierter. Sie kommen nicht mehr mit lautem Knall, sondern schleichen sich leise ein, als wären sie Teil des Alltags. Die traditionelle Sicherheit prüft nur den Ausweis an der Pforte – ist das Passwort korrekt, die Zwei-Faktor-Authentifizierung bestanden? Danach wird der Benutzer oft nicht mehr beobachtet. Dabei sind es genau die Momente nach der Anmeldung, in denen die eigentliche Gefahr lauert. Hier setzt die Plattform von Abnormal AI an: Sie schaut nicht nur auf Regeln, sondern auf Verhalten.
Das Unternehmen hat seine Plattform für Verhaltenssicherheit (Behavioral Security) erweitert. Drei neue Produkte – Identity Threat Protection, AI Governance und Infiltration Prevention – sollen Angriffe auf Identitäten, KI-Systeme und den Einstellungsprozess abwehren. Die Grundlage ist eine KI, die gelernt hat, was „normal“ ist – für jede einzelne Person, jedes Gerät und jede Anwendung im Unternehmen. Über 4.500 Kunden nutzen diese Technologie, um Abweichungen zu erkennen, bevor Schaden entsteht.
Verhalten als Schlüssel
Die meisten Sicherheitslösungen arbeiten nach dem Prinzip: „Kennst du den Schlüssel? Dann darfst du rein.“ Aber was passiert, wenn der Schlüssel gestohlen wurde oder jemand sich als legitimer Mitarbeiter ausgibt? Angreifer nutzen gestohlene Anmeldedaten, um sich als vertrauenswürdige Identität auszugeben. Sie umgehen die Authentifizierung komplett, weil sie bereits im Besitz der richtigen Zugangsdaten sind. Und dann bewegen sie sich wie normale Nutzer – aber mit böser Absicht.
Hier kommt die Verhaltensanalyse ins Spiel. Stell dir vor, du kennst deinen Kollegen: Er kommt jeden Tag um 8 Uhr, trinkt Kaffee aus der gleichen Tasse und loggt sich von seinem Firmenrechner ein. Eines Tages siehst du, wie er um 3 Uhr morgens von einer IP-Adresse aus Russland auf sensible Daten zugreift. Das ist abnormal – selbst wenn sein Passwort korrekt ist. Genau solche Abweichungen erkennt die KI von Abnormal. Sie baut ein Verhaltensprofil auf, basierend auf E-Mail-Verkehr, Anmeldeverhalten, Kommunikationsmustern und vielem mehr. Jede Abweichung ist ein Alarm.
Drei Produkte, ein Prinzip
Identity Threat Protection konzentriert sich auf die größte Schwachstelle: die menschliche Identität. Das Tool identifiziert Konten ohne Mehrfaktor-Authentifizierung oder überprivilegierte Servicekonten und bewertet, wie wahrscheinlich ein Angriff auf sie ist. Es erkennt Angriffe, die bereits stattfinden – selbst wenn die Sitzung authentifiziert ist. Ein Mitarbeiter, der plötzlich sein Passwort zurücksetzen will: Das System prüft, ob dahinter ein Angreifer steckt. Auch Missbrauch von OAuth-Apps und Adversary-in-the-Middle-Phishing werden erkannt, indem E-Mail-, Anmelde- und Kommunikationssignale miteinander verknüpft werden.
AI Governance befasst sich mit einem Problem, das viele Unternehmen kennen: Mitarbeiter nutzen KI-Tools wie ChatGPT, Copilot oder andere Assistenten, oft ohne Wissen der IT-Abteilung. Diese sogenannte Schatten-KI birgt Risiken, denn nicht jedes Tool ist sicher, und nicht jeder Agent verhält sich, wie er soll. Die Lösung entdeckt automatisch alle KI-Werkzeuge im Unternehmen – ob erlaubt oder nicht – und erstellt ein normales Verhaltensprofil für jedes einzelne. Wenn ein KI-Agent plötzlich Zugriff auf eine Datenbank bekommt, die weit über seine Rolle hinausgeht, schlägt das System Alarm und kann automatisch Gegenmaßnahmen ergreifen.
Infiltration Prevention richtet sich gegen eine neue Art von Angriff: staatliche Akteure, die sich mit gefälschten Identitäten als Bewerber tarnen. Sie nutzen Wegwerf-Telefonnummern, VPNs, um ihren Standort zu verschleiern, und erfinden komplette Lebensläufe. Das Tool integriert sich direkt in Bewerbermanagementsysteme wie Greenhouse oder Workday und prüft jede Bewerbung auf Verhaltensauffälligkeiten. Korreliert es ein VoIP-Telefon mit mehreren Bewerbungen oder taucht der gleiche Hintergrund in der Bedrohungsdatenbank auf, wird der Fall zur Überprüfung markiert. Nicht nur Einzelfälle, sondern ganze Kampagnen werden sichtbar – mit Beweisen, die Sicherheitsteams direkt nutzen können.
Ein App Store für Sicherheitsprodukte
Weil sich die Bedrohungen ständig wandeln, müssen Sicherheitsteams schnell reagieren können. Abnormal hat daher den AI App Store eingeführt – eine zentrale Oberfläche, in der Kunden neue Produkte mit einem Klick testen und aktivieren können. Keine langen Implementierungsprozesse, keine komplizierten Integrationen. Die Produkte bauen alle auf der gleichen Verhaltens-KI auf, die bereits im Unternehmen läuft. Das erinnert an die Art, wie wir heute Apps auf dem Smartphone installieren: einfach, schnell und ohne viel Aufwand. Für Sicherheitsverantwortliche bedeutet das: Sie können neue Schutzmechanismen genauso schnell ausrollen wie Angreifer neue Taktiken entwickeln.
Evan Reiser, CEO von Abnormal AI: „Die gefährlichsten Bedrohungen sehen gar nicht wie Bedrohungen aus. Eine vertrauenswürdige Identität bewegt sich in einer gültigen Sitzung wie ein echter Mitarbeiter. Ein hilfreicher KI-Agent programmiert sich den Weg in eine sensible Datenbank. Ein staatlicher Akteur nutzt ein synthetisches Profil, um sich zu bewerben. Jeder Fall sieht anders aus, aber jeder verrät sich auf die gleiche Weise – durch abnormales Verhalten.“
Praktische Konsequenzen
Für Unternehmen heißt das: Sicherheit muss sich vom statischen Regelwerk hin zu einem dynamischen Verständnis von Identität entwickeln. Es reicht nicht mehr, nur auf das zu achten, was „nach Angriff aussieht“. Man muss verstehen, was „normal“ ist – für jeden einzelnen Nutzer, jede Anwendung, jedes Gerät. Diese Art der Verhaltensanalyse ist kein Hexenwerk, sondern logisch: Je besser ein System die Gewohnheiten seiner Umgebung kennt, desto zuverlässiger erkennt es die Ausnahme.
Die vorgestellten Produkte zeigen, wohin die Reise geht: hin zu einer Plattform, die nicht mehr zwischen E-Mail-Sicherheit, Identitätsschutz und KI-Governance trennt, sondern alle Signale miteinander verbindet. Hier wird KI konkret: ein Werkzeug, das Muster erkennt und unsichtbare Angreifer sichtbar macht. Ob es um gestohlene Passwörter, schattenhafte KI-Tools oder falsche Bewerber geht – die Logik bleibt gleich: Verhalten lügt nicht. Wer genau hinschaut, kann die Täuschung erkennen, bevor der Schaden eintritt. Das ist der entscheidende Fortschritt für die Sicherheit von morgen.
Quelle: helpnetsecurity.com
