# NCSC warnt: Infrastruktur im Vereinigten Königreich droht bis 2028 KI-gestützte Ransomware

Am 3. November 2026 veröffentlichte das National Cyber Security Centre seinen Bericht „State of the Cyber Nation“. Er warnt, dass KI es Angreifern ermöglichen wird, seit Langem bestehende Sicherheitslücken schneller zu finden und auszunutzen, und fordert Organisationen auf, jetzt in ihre Widerstandsfähigkeit zu investieren.

- Seite: https://www.cognivise.co.uk/de/news/ncsc-warnt-vor-ki-gestuetzten-angriffen-infrastruktur
- Original (Englisch): https://www.cognivise.co.uk/news/ncsc-warns-ai-powered-attacks-uk-infrastructure
- Thema: Software betreiben
- Veröffentlicht: 2026-11-05
- Aktualisiert: 2026-11-05
- Autor: Cognivise
- Quelle: NCSC (UK), Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years (https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years)

## Das Wichtigste in Kürze

- Der am 3. November 2026 veröffentlichte Bericht „State of the Cyber Nation“ des NCSC erwartet, dass KI-gestützte Malware bis 2028 bei einem Ransomware-Angriff auf kritische Infrastruktur im Vereinigten Königreich eingesetzt wird.
- Laut NCSC schafft KI keine neuen Angriffe, sondern legt alte, nicht behobene Schwachstellen schneller offen; die Warnung richtet sich auch an kleine und mittlere Organisationen.
- Es gibt keine neue Frist. Sinnvolle erste Schritte sind aber zu prüfen, was mit dem Internet verbunden ist, wie schnell Updates eingespielt werden und ob Sie die Anforderungen von Cyber Essentials erfüllen.

## Was der NCSC-Bericht sagt

Am 3. November 2026 veröffentlichte das National Cyber Security Centre, das zum GCHQ gehört, seinen Bericht „State of the Cyber Nation“ ([NCSC](https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years)). Darin hält es für sehr wahrscheinlich, dass feindliche Gruppen in den nächsten zwei Jahren mithilfe von KI Ransomware, Social Engineering und Angriffe auf Softwarefehler in größerem Umfang und effizienter durchführen werden. Außerdem erwartet es, dass bis 2028 KI-gestützte Malware bei einem Ransomware-Angriff auf die kritische nationale Infrastruktur des Vereinigten Königreichs eingesetzt wird.

Der Chief Executive des NCSC, Dr. Richard Horne, stellte den Bericht mit einer Rede vor. Seine Argumentation, wie das NCSC sie darlegt: KI erfindet keine neuen Angriffsarten. Sie ermöglicht es Angreifern, Schwachstellen, die Organisationen seit Jahren hingenommen haben, weit schneller als bisher zu finden und auszunutzen. „Jahrzehntelang sind wir gemeinsam damit durchgekommen, Technik auf die billige Art zu machen“, sollte er laut Redemanuskript sagen.

Das NCSC verweist zudem auf Maßnahmen der Regierung: den Cyber Security and Resilience Bill, einen angekündigten National Cyber Action Plan sowie Mittel, die der Chancellor in der Vorwoche angekündigt hatte – darunter 60 Millionen £ für die erste Phase eines nationalen Cyber Shield und 70 Millionen £ für ein neues Zentrum, das Schwachstellen in der kritischen Infrastruktur und der Wirtschaft aufspüren soll.

## Welche Unternehmen das betrifft

Die zentrale Warnung betrifft die kritische Infrastruktur, doch das NCSC richtet den Bericht ebenso an kleine und mittlere Organisationen wie an große und den öffentlichen Sektor. Wenn Ihr Unternehmen ältere Software betreibt, Systeme, bei denen Updates ins Hintertreffen geraten sind, oder Tools, die ohne Notwendigkeit aus dem Internet erreichbar sind, dann sind das genau die Schwachstellen, die laut Bericht durch KI schneller zu finden sein werden.

Der Bericht selbst schafft keine neue rechtliche Pflicht und keine Frist. Die Quelle sagt nicht, welche Unternehmen unter den Cyber Security and Resilience Bill fallen werden. Ziehen Sie aus dieser Ankündigung daher keine Schlüsse in die eine oder andere Richtung.

## Was Sie mit Ihren Entwicklern klären sollten

Es gibt keinen festen Termin, bis zu dem etwas erledigt sein muss. Die Empfehlungen des NCSC sind aber konkret genug, um jetzt zu handeln:

- Erfassen Sie die Systeme, Admin-Bereiche und Server, die Ihr Unternehmen mit dem Internet verbunden hat, und fragen Sie bei jedem, ob das nötig ist.
- Fragen Sie, wer Sicherheitsupdates für Ihre Website, Ihren Onlineshop und Ihre Software einspielt und wie schnell das geschieht.
- Ermitteln Sie Software, die keine Updates mehr erhält, und planen Sie, sie zu ersetzen oder abzuschotten.
- Wenn Sie über Cyber Essentials verfügen, betrachten Sie das als Ausgangspunkt; laut NCSC sollten Organisationen je nach Größe, Komplexität und Risiko darauf aufbauen. Wenn nicht, fangen Sie dort an.
- Planen Sie Sicherheit und Wartung als feste Kosten ein, nicht als optionales Extra.

Die Empfehlungen des NCSC vom Mai 2026 zur Vorbereitung auf eine Welle von Sicherheitspatches lohnen sich als ergänzende Lektüre zum Bericht.

Wenn Sie jemanden brauchen, der Ihre Software nach dem Launch aktuell hält und überwacht, bietet Cognivise [Laufenden Support und Wartung](https://www.cognivise.co.uk/de/leistungen/support-und-wartung) an.

## Weiterlesen

- [Laufender Support und Wartung](https://www.cognivise.co.uk/de/leistungen/support-und-wartung)
- [Planung und technische Beratung](https://www.cognivise.co.uk/de/leistungen/technische-beratung)