KI-gestützte E-Mail-Sicherheit nutzt Machine Learning, Verhaltensanalysen und Verarbeitung natürlicher Sprache (NLP), um Phishing, Business Email Compromise (BEC) und andere personenzentrierte Angriffe zu stoppen, bevor sie Anwender erreichen. Im Gegensatz zu herkömmlichen sicheren E-Mail-Gateways, die auf Regeln und bekannten Bedrohungssignaturen basieren, analysiert KI Verhalten, Absicht und Kommunikationsmuster in Echtzeit.
Moderne E-Mail-Angriffe enthalten oft keine Malware und weisen keine offensichtlichen Kompromittierungsindikatoren auf. Stattdessen nutzen sie Vertrauen und günstige Zeitpunkte aus, um regelbasierte Systeme zu umgehen.
In diesem Blog-Beitrag untersuchen wir folgende Aspekte:
- Wie KI-gestützte E-Mail-Sicherheit funktioniert
- Wie sie im Vergleich zu herkömmlichen Tools und sicheren E-Mail-Gateways abschneidet
- Wo die Schutzfunktionen von Microsoft 365 Schwächen aufweisen
- Worauf Sie bei einer unternehmensgerechten Lösung achten sollten
Was ist KI-gestützte E-Mail-Sicherheit?
E-Mails sind nach wie vor der wichtigste Angriffsvektor, doch in den Angriffen werden nun statt Malware zunehmend Social-Engineering-Techniken eingesetzt. Die Angreifer nehmen Mitarbeiter mit Nachahmungsangriffen, Anbieterbetrug und KI-generierten Nachrichten gezielt ins Visier.
KI-gestützte E-Mail-Sicherheit begegnet dieser Entwicklung, indem sie den Menschen in den Mittelpunkt stellt. Entsprechende Lösungen analysieren, wie Anwender kommunizieren, wem sie vertrauen und ob eine Nachricht den üblichen Verhaltensmustern zwischen Sender und Empfänger entspricht.
Definition und Funktionsweise
KI-gestützte E-Mail-Sicherheitslösungen nutzen Machine Learning, Verhaltensanalysen und NLP, um Bedrohungen anhand von Absicht und Kontext zu erkennen. Zunächst erstellen sie Basislinien der normalen Kommunikation von Anwendern und deren geschäftlichen Beziehungen. Wenn E-Mails von diesen Basislinien abweichen (z. . durch eine ungewöhnliche Zahlungsaufforderung oder einen anderen Tonfall), werden sie gekennzeichnet oder blockiert.
Dies ist äußerst wichtig, da moderne Phishing-E-Mails oft professionell verfasst sind und keine herkömmlichen Bedrohungsindikatoren aufweisen. Zwischen September 2024 und Februar 2025 zeigten 82,6 % der Phishing-E-Mails Anzeichen von KI-generierten Inhalten.
Was ist der Unterschied zwischen KI-gestützter E-Mail-Sicherheit und klassischer E-Mail-Sicherheit?
Herkömmliche sichere E-Mail-Gateways wurden entwickelt, um Spam und bekannte Malware zu stoppen. Sie basieren auf Regeln, Signaturen und statischen Richtlinien, die ständig angepasst werden müssen. Wenn Angreifer neue Köder, harmlose URLs oder Nachahmungstaktiken ohne Schaddaten verwenden, erkennen diese Systeme die Bedrohung oft nicht.
KI-gestützte E-Mail-Sicherheitslösungen bewerten nicht nur bekannte Indikatoren, sondern auch Verhalten. Durch die Analyse von Kommunikationsmustern, Absenderbeziehungen und Nachrichtenabsicht können sie raffinierte Phishing-, BEC- und Nachahmerangriffe erkennen, die von herkömmlichen Filtern nicht erfasst werden.
Allerdings sind nicht alle KI-gestützten E-Mail-Sicherheitssysteme gleich effektiv. Die Wirksamkeit von KI-Modellen hängt von der Qualität und dem Umfang der Daten ab, mit denen sie trainiert wurden. Systeme, die auf kleinen Datensätzen trainiert wurden, erkennen möglicherweise nicht alle Angriffe, die sich von den ihnen bekannten Mustern unterscheiden. Damit KI in der Praxis Phishing-, BEC- und Kontoübernahme-Kampagnen in Unternehmen erkennen kann, sind große Mengen an Bedrohungsdaten erforderlich.
Führende Plattformen kombinieren künstliche Intelligenz mit umfangreichen Bedrohungsdaten, um die Erkennungsgenauigkeit zu verbessern. Statt nur bekannte Bedrohungen zu blockieren, erkennen sie ungewöhnliche Aktivitäten – und decken so auch Angriffe auf, die herkömmlichen Tools entgehen.
Die folgende Tabelle zeigt die Unterschiede zwischen diesen Ansätzen im Hinblick auf die wichtigsten Funktionen.
KI-gestützte E-Mail-Sicherheit im Vergleich zu herkömmlichen Tools ohne KI
KI-gestützte E-Mail-Sicherheit verändert die Art und Weise, wie Bedrohungen wie Phishing, BEC und Nachahmung erkannt und gestoppt werden.
| Funktion | Klassische Tools ohne KI | KI-gestützte E-Mail-Sicherheit |
|---|---|---|
| Ansatz zur Bedrohungserkennung | Regeln, Signaturen und statischer Richtlinienabgleich | Verhaltensanalysen, NLP und Machine Learning |
| Bedrohungen, die der jeweilige Ansatz gut stoppt | Spam, bekannte Malware, zuvor identifizierte Bedrohungen | Phishing, BEC, Nachahmung und neuartige Angriffe |
| Erkennung unbekannter Bedrohungen | Erfordert neue Regeln oder Signaturen-Updates | Identifiziert Anomalien ohne vorherige Indikatoren |
| Wirksamkeit bei BEC und Nachahmerangriffen | Gering, da keine Schaddaten analysiert werden können | Hoch, da Absicht, Tonfall und Beziehungen bewertet werden |
| False Positives und unrelevante Warnmeldungen | Mehr, wenn die Regeln zu weit gefasst oder veraltet sind | Weniger, durch Kontext- und Beziehungsanalysen |
| Modell und Zeitpunkt der Reaktion | Behebung nach der Zustellung oder richtlinienbasiert | Blockierung vor der Zustellung und/oder schnelle Behebung nach der Zustellung, je nach Bereitstellungsmodell |
Warum ist KI-gestützte E-Mail-Sicherheit angesichts moderner Bedrohungen unverzichtbar?
E-Mail bleibt der am häufigsten ausgenutzte Angriffsvektor, da moderne Angriffe Mitarbeiter und nicht Systeme ins Visier nehmen. Phishing- und BEC-Angriffe setzen nicht auf Malware, sondern auf Nachahmung, Dringlichkeit und Vertrauensmissbrauch. Die Angreifer geben sich als Führungskräfte, Anbieter oder Partner aus und fordern Zahlungen oder vertrauliche Daten. Häufig enthalten solche Nachrichten keine schädlichen Links oder Anhänge und können somit herkömmliche Filter umgehen.
Mehr als 90 % aller erfolgreichen Cyberangriffe beginnen mit einer Phishing-E-Mail. Um sie zu stoppen, bedarf es einer Sicherheitslösung, die Kommunikationsmuster, Beziehungen und Absichten versteht.
KI-gestützte E-Mail-Sicherheit erfüllt diese Anforderung, denn sie erkennt ungewöhnliches Verhalten sowie Social-Engineering-Taktiken, die regelbasierte Systeme nicht erfassen.
Warum versagen herkömmliche E-Mail-Sicherheitsansätze?
E-Mail-Sicherheitsansätze versagen, wenn sie nicht mit der Funktionsweise moderner Angriffe Schritt halten. Die schädlichsten Kampagnen sind heute die, die völlig harmlos aussehen und legitime Konten, saubere Links und vertraute Formulierungen verwenden. Erkennen können wir sie nur am Verhalten.
Böswillige Anfragen entsprechen meist nicht dem üblichen Schreibstil des Absenders. Oft wird auch etwas verlangt, was noch nie zuvor verlangt wurde. Da herkömmliche Systeme auf bekannten Bedrohungsindikatoren basieren, können sie diese Signale nicht bewerten.
Angreifer haben gelernt, regelbasierte Prüfungen zu umgehen
Angreifer beschäftigen sich bereits seit Jahren mit der Funktionsweise regelbasierter Systeme. Sie entwickeln Kampagnen, mit denen sie die Erkennung schädlicher Domains, verdächtiger Anhänge und gekennzeichneter URLs umgehen. Dies führt dazu, dass Phishing-E-Mails mit harmlosen Links und authentifizierten Absendern unerkannt durchkommen. Um diese Angriffe zu identifizieren, muss geprüft werden, ob eine Nachricht im Kontext Sinn ergibt und ob sie den üblichen Kommunikationsmustern entspricht.
Ohne Verhaltenskontext werden BEC- und Nachahmerangriffe nicht erkannt
BEC-Angriffe enthalten weder Malware noch schädliche Links. Stattdessen geben sich die Angreifer als Führungskräfte oder vertrauenswürdige Partner aus und fordern Mitarbeiter zur Überweisung von Geld oder zur Herausgabe vertraulicher Daten auf. Um diese Angriffe zu erkennen, ist es wichtig zu verstehen, wie die Mitarbeiter normalerweise kommunizieren. Dazu müssen subtile Veränderungen im Tonfall, in der Absicht und im Verhalten erkannt werden.
In Microsoft 365-Umgebungen fehlt der Kontext
Microsoft 365 bietet grundlegenden Schutz, der aber nur auf Reputation und Richtliniendurchsetzung basiert. Die Lösung bewertet weder Kommunikationsmuster noch Beziehungsverläufe oder Identitätsrisiken vollständig. Dadurch entstehen Sicherheitslücken für Phishing-Angriffe, Kontoübernahmen und Nachahmungen von Anbietern.
Zu viel hängt von den Anwendern ab
Security-Awareness-Schulungen sind zwar hilfreich, können jedoch gut durchdachte Angriffe im großen Umfang nicht verhindern. Im Rahmen einer Untersuchung fielen 60 % der Anwender auf KI-generierte Phishing-E-Mails herein. Wenn Nachrichten glaubwürdig sind und genau zum richtigen Zeitpunkt kommen, klicken die Anwender darauf. Eine effektive Sicherheitslösung muss daher Bedrohungen stoppen, bevor sie den Posteingang erreichen.
Wie funktioniert KI-gestützte E-Mail-Sicherheit?
KI-gestützte E-Mail-Sicherheit kombiniert mehrere Techniken, um Bedrohungen anhand von Verhalten, Kontext und Absicht zu erkennen.
- Mithilfe von Verhaltensanalysen und Anomalieerkennung werden Basislinien für Anwender und Beziehungen erstellt (z. B. wie und wie oft sie kommunizieren). Anschließend kennzeichnet das System alles, was von dieser Basislinie abweicht.
- Bei der Verarbeitung natürlicher Sprache werden Tonfall, Dringlichkeit und Überzeugungstaktiken analysiert, um Phishing-Angriffe ohne Schaddaten zu erkennen.
- Die Echtzeit-Bedrohungserkennung bewertet innerhalb von Millisekunden Absenderreputation, URLs, Anhänge und Inhaltssignale, um Bedrohungen zu stoppen, bevor sie den Posteingang erreichen.
- Schutz vor der E-Mail-Zustellung blockiert Bedrohungen, bevor sie Anwender erreichen können. Da jeder siebte schädliche Klick in den ersten 60 Sekunden erfolgt, ist Geschwindigkeit entscheidend.
- Durch kontinuierliches Lernen wird die Erkennung langfristig verbessert – das System lernt aus neuen Nachrichten und passt sich an neue Angriffstechniken an.
Wie Proofpoint Ihnen helfen kann
Zum Stoppen moderner E-Mail-Bedrohungen ist ein Sicherheitsansatz erforderlich, der Mitarbeiter, Verhalten und Absichten versteht.
Proofpoint stoppt moderne E-Mail-Bedrohungen, indem KI mit einem der branchenweit größten Datensätze für Bedrohungsdaten kombiniert wird. Die Nexus™ AI-Plattform, die das Herzstück von Proofpoint Core Email Protection bildet, wird durch Bedrohungsdaten aus jährlich über 3 Billionen E-Mails gespeist.
Proofpoint bietet zwei Bereitstellungsoptionen an:
- Bei der Bereitstellung als SEG werden eingehende und ausgehende E-Mails über die Proofpoint-Cloud-Infrastruktur geleitet, bevor sie die Anwender erreichen. Dies bietet maximale Kontrolle vor der Zustellung, da jede Nachricht von allen Erkennungslösungen analysiert wird, darunter Verhaltensanalysen, Machine Learning, NLP und Echtzeit-Bedrohungsdaten.
- Die API-basierte Bereitstellung verbindet sich direkt mit Microsoft 365, ohne dass Änderungen an der E-Mail-Weiterleitung oder den MX-Einträgen erforderlich sind. Sie lässt sich schnell implementieren und erweitert Ihre bestehende Cloud-basierte E-Mail-Sicherheit um KI-gestützte Erkennung, einschließlich Verhaltensanalysen, Beziehungsdiagramme und BEC-Schutz.
Beide Optionen basieren auf dem Nexus AI-Modul und seinen Bedrohungsdaten. Genau das ist es, was Proofpoint von anderen E-Mail-Sicherheitstools unterscheidet – sowohl von solchen ohne KI-gestützte Erkennung als auch von solchen, denen die Bedrohungsdaten fehlen, um ihre KI effektiv einzusetzen.
Erfahren Sie, wie KI-gestützte E-Mail-Sicherheit in Ihrer Umgebung funktioniert.