Der Angreifer trat mit einer aggressiveren identitätsbasierten Vorgehensweise wieder auf den Plan. Er setzte Vishing ein und gab sich als Helpdesk-Mitarbeiter aus, um Anmeldedaten zurückzusetzen, Multifaktor-Authentifizierung zu umgehen und lateral zwischen SaaS- und Cloud-Umgebungen zu wechseln.

Das Zeitalter der KI hat die Vorgehensweisen von Angreifern verändert. Die meisten Abwehrmechanismen sind nicht für diese Realität konzipiert. Herkömmliche Tools wurden für eine Welt von Malware und Angriffen auf einzelne Domänen entwickelt. Die Angreifer von Heute agieren malwarelos, bewegen sich maschinenschnell domänenübergreifend und nutzen KI-gestützte Täuschungen, um das Vertrauen von Menschen zu missbrauchen.