Angriffsvektor

Ein Angriffsvektor ist der Weg, auf dem jemand unbefugt in ein Computersystem gelangt. Das Wort beschreibt also nicht den Schaden, sondern die Route dorthin. Ein Vergleich hilft: Ein Einbrecher kann durch die Haustür, das Kellerfenster oder die Garage kommen. Jede dieser Möglichkeiten wäre ein eigener Angriffsvektor. Bei Computern sind die typischen Routen eine gefälschte E-Mail mit gefährlichem Anhang, ein erratenes Passwort oder ein Programmierfehler in einer Software. Auch Menschen zählen dazu: Wer einen Mitarbeiter am Telefon überredet, ein Passwort zu verraten, hat einen Angriffsvektor genutzt.

Warum Sicherheitsteams Wege zählen statt Gefahren

Ein Verteidiger muss alle Wege sichern, ein Angreifer braucht nur einen einzigen. Diese Asymmetrie ist der Kern des Problems. Deshalb reicht es nicht, ein starkes Passwort zu haben, wenn gleichzeitig eine veraltete Software auf dem Server läuft. Wer Sicherheit plant, listet darum zuerst alle denkbaren Wege auf.

Die Summe dieser Wege nennt man Angriffsfläche. Sie wächst mit jedem neuen Gerät, jedem Cloud-Dienst und jedem externen Dienstleister. Ein Unternehmen mit hundert Laptops und zwanzig Online-Diensten hat eine deutlich größere Angriffsfläche als eines mit zehn Rechnern im eigenen Keller. Genau deshalb gilt das Verkleinern der Angriffsfläche als eine der wirksamsten Maßnahmen überhaupt: Ein Dienst, den man abschaltet, kann nicht angegriffen werden.

Für Anleger und Nachrichtenleser ist der Begriff relevant, weil er die Kosten eines Vorfalls erklärt. Nach einem großen Datenleck fragen Aufsichtsbehörden fast immer, welcher Vektor genutzt wurde und ob er bekannt war. War die Lücke seit Monaten öffentlich dokumentiert und wurde trotzdem nicht geschlossen, drohen hohe Bußgelder.

Von der Lücke zum Einbruch

Ein Angriff läuft meist in Stufen ab. Zuerst sucht der Angreifer nach einer Schwachstelle, also einem Fehler oder einer Nachlässigkeit. Dann nutzt er sie aus, um überhaupt erst hineinzukommen. Erst danach bewegt er sich im Netzwerk weiter, bis er an die wertvollen Daten kommt.

Man unterscheidet grob zwei Familien. Technische Vektoren zielen auf Software: unsichere Schnittstellen, nicht aktualisierte Programme, offene Netzwerkzugänge. Menschliche Vektoren zielen auf Nutzer: Phishing bezeichnet gefälschte Nachrichten, die zur Eingabe von Zugangsdaten verleiten sollen. In der Praxis werden beide kombiniert, weil das am zuverlässigsten funktioniert.

Ein häufiger Irrtum ist, Angriffsvektor und Schwachstelle gleichzusetzen. Die Schwachstelle ist der Defekt, der Vektor ist der Weg, der über diesen Defekt führt. Ein einziger Softwarefehler kann mehrere Vektoren eröffnen, etwa über die Webseite und zusätzlich über die Handy-App desselben Anbieters. Umgekehrt braucht nicht jeder Vektor einen technischen Fehler: Ein gestohlenes Notebook ohne Festplattenverschlüsselung ist ein Vektor ganz ohne Programmierfehler.

Neue Einfallstore durch KI-Systeme

Im Alltag begegnet dir der Begriff meist in Meldungen über Datenpannen. Nach einem Vorfall bei einer Bank oder einem Onlineshop steht in der Pressemitteilung oft, welcher Angriffsvektor genutzt wurde. Häufig ist es eine E-Mail an einen einzelnen Mitarbeiter. Auch die Warnungen deines Handys, ein Update zu installieren, gehören hierher: Jedes Update schließt Wege, die vorher offenstanden.

Durch KI sind neue Vektoren dazugekommen. Bei einer Prompt Injection versteckt jemand Anweisungen in einem Text oder auf einer Webseite, die ein KI-Assistent später liest und befolgt. Das Modell unterscheidet dabei nicht zuverlässig zwischen der Anweisung des Nutzers und dem, was im gelesenen Dokument steht. Sobald ein Assistent Zugriff auf E-Mails oder Dateien hat, wird daraus ein ernsthaftes Risiko.

Zugleich verbessern Sprachmodelle die alten Vektoren. Phishing-Mails waren früher oft an Rechtschreibfehlern erkennbar, heute sind sie sprachlich einwandfrei und persönlich zugeschnitten. Sicherheitsfirmen berichten deshalb seit einigen Jahren von deutlich steigenden Fallzahlen. Für Unternehmen bedeutet das: Die Zahl der Vektoren wächst schneller, als sich einzelne davon schließen lassen.