{"id":77753,"date":"2026-07-02T08:37:57","date_gmt":"2026-07-02T16:37:57","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/die-protokolle-die-sie-zur-untersuchung-eines-phishing-vorfalls-benoetigen"},"modified":"2026-07-31T15:08:14","modified_gmt":"2026-07-31T23:08:14","slug":"ai-phishing-logs-you-need","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/ai-phishing-logs-you-need","title":{"rendered":"Die Protokolle, die Sie zur Untersuchung eines Phishing-Vorfalls ben\u00f6tigen"},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Fr\u00fcher war Phishing der einfache Alarm. Schlechte Grammatik. Ein Link zu \u201eAmazon.com\u201c. Eine um ein Zeichen falsche Absenderadresse. Analysten machten Witze dar\u00fcber. Man hatte fast Mitleid mit dem Angreifer.<\/p>\n\n\n\n

Diese \u00c4ra ist vorbei. KI hat dem ein Ende gesetzt.<\/p>\n\n\n\n

Die heutige Phishing-E-Mail ist grammatikalisch einwandfrei, personalisiert mit Daten, die von LinkedIn abgezweigt wurden, wird so getimt, dass sie genau nach dem F\u00e4lligkeitsdatum einer echten Rechnung eintrifft, und manchmal folgt ihr eine geklonte Stimme in einem \u201eR\u00fcckruf zur Verifizierung\u201c. Die Warnsignale, die wir einer ganzen Generation von Mitarbeitern beigebracht haben zu erkennen \u2013 wie Tippfehler, allgemeine Begr\u00fc\u00dfungen und ungew\u00f6hnliche Formatierungen \u2013 sind verschwunden, weil der Angreifer dieselben Sprachmodelle verwendet wie Sie.<\/p>\n\n\n\n

Pr\u00e4vention konnte hier niemals gewinnen<\/h2>\n\n\n\n

Security-Awareness-Schulungen sind nach wie vor wichtig. E-Mail-Filterung ist nach wie vor wichtig. Aber seien wir ehrlich, was die Zahlen angeht: Angreifer brauchen nur einen Klick, und KI hat diesen Klick deutlich wahrscheinlicher gemacht. Der alte Plan, Phishing-Angriffe zu 100 % am Gateway zu stoppen, war nie realistisch und wird mit jedem Quartal unrealistischer.<\/p>\n\n\n\n

Anstatt zu fragen: \u201eWie k\u00f6nnen wir jede Phishing-E-Mail stoppen?\u201c Wir m\u00fcssen herausfinden, wie schnell wir ermitteln k\u00f6nnen, was genau passiert ist, wenn jemand klickt. <\/p>\n\n\n\n

Das ist ein Problem der Untersuchung, kein Problem der Pr\u00e4vention, und es steht und f\u00e4llt damit, ob die richtigen Protokolle vor dem Auftreten des Vorfalls am richtigen Ort vorhanden sind.<\/p>\n\n\n\n

Die Protokolle, die wirklich z\u00e4hlen<\/h2>\n\n\n\n

Nicht alle dieser Punkte treffen auf jede Umgebung zu, aber wenn mehr als einer fehlt, basieren Ihre Phishing-Untersuchungen auf Vermutungen.<\/p>\n\n\n\n