---
title: KELA erweitert Bedrohungsintelligenz zur Früherkennung von Cyberangriffen
url: https://www.dataloco.com/de/kela-erweitert-bedrohungsintelligenz-zur-fruherkennung-von-cyberangriffen
published: 2026-11-11T14:22:28+00:00
language: de
section: Sicherheit
source: https://japan.zdnet.com/article/35254589/
organizations: KELA
publisher: Dataloco
---

# KELA erweitert Bedrohungsintelligenz zur Früherkennung von Cyberangriffen

KELA hat sechs neue Funktionen für seine Plattform KELA CTI eingeführt, um die Intelligenz vor einem Angriff zu verstärken. Zudem bietet das Unternehmen nun KELA CONTROL für Firmen an, eine Plattform für die Untersuchung und Bedrohungssuche über mehrere Informationsquellen hinweg. Ergänzend dazu wird ein verwalteter Dienst angeboten, bei dem Fachanalysten des KELA Cyber Intelligence Center die Plattform KELA CONTROL betreiben.

Die Neuerungen in KELA CTI unterteilen sich in drei Bereiche. Zur Verbesserung der Analyse durch künstliche Intelligenz gehören der KI Agent KELA AI sowie die erweiterte Analyse von Brand Control. Für die Frühwarnung vor Angriffen wurden die Module Indicators Research zur Untersuchung von Kompromittierungsindikatoren und Vulnerabilities Intelligence zur Analyse von Schwachstellen hinzugefügt. Im Bereich der KI gestützten Orchestrierung gibt es die MCP Integration und das Integrations Portal.

Das Unternehmen berichtet von einer Entwicklung, bei der Cyberangriffe zunehmend zu Managementproblemen für private Unternehmen werden. Neben Ransomware und dem Diebstahl von Informationen durch fortgeschrittene anhaltende Bedrohungen gibt es neue Formen des Web-System-Hacking, bei denen künstliche Intelligenz genutzt wird, um Daten von E-Commerce-Seiten und aus dem Bereich Geschäft-zu-Verbraucher zu stehlen.

KELA beobachtete im Oktober zwei spezifische Bedrohungstrends. In einem Fall führten Angreifer Schwachstellenscans auf den Webseiten von über 400 Organisationen durch, wobei es bei mindestens einer Organisation zu einer tatsächlichen Kompromittierung kam. Die Angreifer änderten ihre IP Adressen, nachdem diese veröffentlicht worden waren, um die Scans fortzusetzen. In einem zweiten Fall wurden Vorbereitungen der Ransomware Gruppe Qilin festgestellt, die Schwachstellen in der VPN Anwendung GlobalProtect scannten.

Die neue Funktion KELA MCP ermöglicht es, auf der Plattform gespeicherte Informationen über KI Agenten wie Claude, ChatGPT, Gemini und Copilot abzurufen. KELA empfiehlt Organisationen die Härtung von Scan-Zielen, die Verschärfung von Fernzugriffen sowie die Überwachung von Signalen vor dem eigentlichen Angriff.