Beim Social Engineering manipulieren Cyberkriminelle Menschen, um sie zur Preisgabe vertraulicher Informationen oder zu sicherheitskritischen Handlungen zu bewegen. Künstliche Intelligenz macht solche Angriffe zunehmend überzeugender, etwa indem sie täuschend echte Nachrichten formuliert, Stimmen klont oder Deepfakes erzeugt. Während seiner Zeit beim Münchner Decacorn (Startup mit einer Bewertung von über 10 Milliarden Euro) Celonis beschäftigte sich Gründer Tom Müller gemeinsam mit seinen späteren Mitgründern Julius Muth und Robert Seilbeck mit dieser Entwicklung. Sie erkannten eine wachsende Lücke zwischen den Möglichkeiten der Angreifer*innen und herkömmlichen Security-Awareness-Trainings.
„Angreifer*innen setzen KI ein, um Menschen täuschend echt zu imitieren, während klassische Awareness-Trainings noch auf die jährliche Phishing-Mail setzen“, erklärt Müller. Aus dieser Lücke entstand revel8.
Die Trainingsplattform verfolgt einen individuellen Ansatz. Müller beschreibt sie als „eine Spotify-Playlist für Cyberangriffe“. Auf Basis realer Angriffe aus der Threat Intelligence stellt die Plattform personalisierte Trainingsprogramme für einzelne Mitarbeitende zusammen. Diese kombinieren Angriffssimulationen, kurze Lerneinheiten und gezielte Impulse. Die Inhalte orientieren sich an der jeweiligen Rolle, öffentlich verfügbaren Informationen über die Person und ihrem bisherigen Verhalten. Häufigkeit und Schwierigkeitsgrad werden laufend angepasst.
Training für Angriffe über verschiedene Kanäle
Die Plattform bereitet Unternehmen auf Angriffe per E-Mail, SMS, WhatsApp und Microsoft Teams vor. Hinzu kommen Telefonanrufe mit geklonten Stimmen und Deepfakes in Videokonferenzen. Ein typisches Szenario: Ein vermeintlicher CEO fordert eine Mitarbeiterin oder einen Mitarbeiter auf, eine dringende Überweisung freizugeben.
Dass der Ansatz messbare Ergebnisse erzielen kann, zeigt das Beispiel der Zufall Logistics Group. Innerhalb von zwei Monaten stieg die Abschlussquote der Trainings von 83 auf 96 Prozent. Zudem erweiterte das Unternehmen seine Angriffssimulationen von E-Mails auf Teams, SMS und Anrufe mit geklonten Stimmen. Bei einem globalen Versicherer trainierte revel8 außerdem mehr als 40 Contact Center im Erkennen von Voice Phishing und Social Engineering. Laut Müller setzen inzwischen acht der 40 DAX-Unternehmen auf die Plattform.
Wachstum mit der CISPA-Community
Die Herausforderungen haben sich seit der Gründung verändert. Anfangs ging es vor allem darum, erste Kunden zu gewinnen und große Unternehmen vom Einsatz eines jungen Startups zu überzeugen. Heute steht die Skalierung der Organisation im Mittelpunkt, damit revel8 mit der Nachfrage und dem dynamischen Markt Schritt halten kann.
Die Zusammenarbeit mit CISPA beschreibt Müller als hervorragend. Besonders wertvoll sei der Austausch mit anderen Gründerinnen und Gründern sowie mit Forschenden, die an ähnlichen Fragestellungen arbeiten.
Für die Zukunft will revel8 über Security Awareness hinauswachsen und eine Plattform für Workforce Risk Management im KI-Zeitalter aufbauen. Denn in Unternehmen arbeiten zunehmend nicht nur Menschen, sondern auch KI-Agenten, die beispielsweise Kunden betreuen. Auch sie können zum Angriffsziel werden.
„Wir wollen das Risiko der gesamten Belegschaft sichtbar machen und reduzieren, vom Menschen bis zum KI-Agenten“, fasst Müller die Vision seines Startups zusammen.
Weitere Informationen unter: https://www.revel8.ai
