Britische Cyberbehörde erwartet KI-Ransomware bis 2028
Das britische NCSC hält einen Ransomware-Angriff mit KI-Malware auf kritische Infrastruktur bis 2028 für sehr wahrscheinlich und warnt vor einem beispiellosen Anstieg der Vorfälle. Was hinter der Warnung steckt und welche Hausaufgaben Unternehmen jetzt erledigen sollten.
Wenn eine Sicherheitsbehörde von einem „beispiellosen Anstieg“ der Cybervorfälle spricht, lohnt es sich, genauer hinzusehen. Genau das hat das britische National Cyber Security Centre (NCSC) am 3. November 2026 getan. In seinem neuen Lagebericht „State of the Cyber Nation“ rechnet es fest damit, dass KI in den nächsten zwei Jahren zum Standardwerkzeug von Angreifern wird, bis hin zu Ransomware gegen kritische Infrastruktur.
Die Prognose des NCSC
Der Bericht ist Teil des Jahresberichts 2026 und deckt den Zeitraum von September 2025 bis August 2026 ab. Zwei Einschätzungen stechen heraus, beide mit der Formulierung „highly likely“, also sehr wahrscheinlich:
- KI-Malware gegen kritische Infrastruktur: Bis 2028 werde KI-gestützte Schadsoftware bei einem Ransomware-Angriff auf die kritische Infrastruktur Großbritanniens zum Einsatz kommen.
- Mehr Tempo und Masse: Innerhalb von zwei Jahren werde der KI-Einsatz feindlicher Akteure den Umfang und die Effizienz ihrer Angriffe erhöhen, ausdrücklich bei Ransomware, Social Engineering und dem Ausnutzen von Schwachstellen.
Konkrete Fallzahlen nennt die Mitteilung nicht. Die Warnung ist eine Prognose, kein Bericht über einen bereits erfolgten Angriff.
„Technik auf die billige Tour“
NCSC-Chef Richard Horne stellte den Bericht in einer Rede vor und fand deutliche Worte. Das Problem sei weniger die KI selbst als der Zustand der Systeme, auf die sie trifft:
„For decades, we have collectively got away with doing tech on the cheap.“
Jahrzehntelang sei man also mit billiger Technik durchgekommen. Nun drohe „in the coming months“ ein „unprecedented rise in the number of cyber incidents“. Horne spricht von einem Moment der Entscheidung und fordert Organisationen auf, jetzt Verantwortung zu übernehmen und anders zu handeln.
Die britische Regierung legt Geld nach. Bereits in der Vorwoche hatte das Finanzministerium 60 Millionen Pfund für die erste Phase eines nationalen „Cyber Shield“ angekündigt, dazu 70 Millionen Pfund für ein Zentrum, das Schwachstellen in kritischer Infrastruktur und der übrigen Wirtschaft in Echtzeit aufspüren soll. In Manchester entsteht außerdem ein KI-Sicherheitszentrum des NCSC.
Warum das auch Deutschland betrifft
Die Einschätzung deckt sich mit dem, was sich in den vergangenen Wochen beobachten ließ. KI-Werkzeuge machen das Finden und Ausnutzen bekannter Lücken schneller und billiger: Ein einzelner Angreifer knackte mit KI-Agenten über 100 Firmen-Websites für rund 50 Dollar je Einbruch, und die jüngsten Angriffe auf Supermarkt-Kühlungen in vier Ländern zeigen, wie verwundbar vernetzte Anlagen sind. Gleichzeitig wächst die Menge der Updates, die Unternehmen einspielen müssen, wie der Rekord-Patchday bei Microsoft gezeigt hat. Angreifer halten sich nicht an Landesgrenzen, und was in Großbritannien gilt, gilt für den Mittelstand hierzulande genauso.
Was das für Ihr Unternehmen heißt
- Nichts unnötig ins Internet hängen: Das NCSC rät ausdrücklich, Technik nicht ans Netz zu bringen, wenn es nicht nötig ist. Verwaltungsoberflächen, Fernwartung und Steuerungen gehören hinter VPN oder ganz vom Netz.
- Patchzeiten verkürzen: Wenn KI das Ausnutzen bekannter Lücken beschleunigt, wird der Abstand zwischen Update und Angriff kleiner. Legen Sie fest, in welcher Frist kritische Updates eingespielt werden, und messen Sie das.
- Mindeststandards als Untergrenze sehen: Das NCSC nennt sein Zertifikat Cyber Essentials ausdrücklich einen Startpunkt, kein Ziel. Gleiches gilt hierzulande für Basis-Checklisten und Zertifikate.
- Wiederherstellung üben: Gegen Ransomware hilft am Ende vor allem ein getestetes, vom Netz getrenntes Backup. Proben Sie den Wiederanlauf, bevor der Ernstfall eintritt.
- Investitionen nicht weiter schieben: Hornes Kernbotschaft ist, nicht länger an der Technik zu sparen. Alte Systeme ohne Updates sind genau das, wovon KI-gestützte Angreifer profitieren.
Fazit
Die Warnung aus London ist keine Panikmache, sondern eine nüchterne Rechnung: KI senkt die Kosten für Angriffe, und die vielen über Jahre aufgeschobenen Baustellen in der IT werden dadurch teurer. Wer jetzt Angriffsflächen verkleinert, Updates beschleunigt und den Wiederanlauf übt, ist besser vorbereitet als die Mehrheit. Wenn Sie wissen möchten, wo Ihre Website oder Ihre Systeme angreifbar sind, sprechen Sie mich gern an.
