Megatrend Künstliche Intelligenz KI ist Schwert und Schild zugleich

Anbieter zum Thema

Fortinet Deutschland GmbH

LogPoint GmbH

Palo Alto Networks (Germany) GmbH

Zscaler Germany GmbH

McKinsey & Company Inc.

mehr weniger

G DATA CyberDefense AG

WatchGuard Technologies GmbH

Impossible Cloud GmbH

weniger

Das Potenzial von KI ist den meisten spätestens seit ChatGPT bekannt. Doch damit gehen auch Gefahren einher. Für Unternehmen stellt sich die Frage: Worauf müssen wir achten? Chancen ergeben sich auf der anderen Seite vor allem bei Managed Services.

Bahnbrechende technische Errungenschaften sind häufig mit gravierenden Veränderungen für alle Bereiche des Lebens verbunden. Positiv, wie negativ. Ähnlich fallen die Prognosen der Experten für den Megatrend KI aus. Allein in der Finanzbranche erwartet McKinsey ein jährliches Wachstum von 200 bin 340 Milliarden US-Dollar. Aber: Besonders in puncto Cybersecurity scheint ihr Einfluss äußerst markant zu sein. Denn: Angreifer sowie Verteidiger profitieren scheinbar gleichermaßen. KI ist Schwert und Schild zu gleich. Die Bedrohungslage wird immer rasanter, die Automatisierung der Security-Lösungen somit unabdingbar.

Genau diese Automatisierung streben die Hersteller nun an. Dafür sind in der Cloud-, sowie in der Netzwerksicherheit, KI und ML (Machine Learning) die Basis für erfolgreiche, automatisierte Security Operations Center (SOC). Beispielsweise die Cortex-Plattform für Extended Security Intelligence and Automation Management (XSIAM) von Palo Alto Networks. Mit ihr lassen sich Angriffe laut Hersteller in wenigen Minuten eindämmen, im Gegensatz zu durchschnittlich 5,5 Tagen zuvor. Zu unterscheiden sei aber die Mean Time To Detect (MTTD) und die Mean Time To Recover/Repair/Respond/Resolve (MTTR). Die MTTD gibt an, wie lange es dauert, bis ein Angreifer nach erfolgreichem Eindringen entdeckt wird. Durch Automatisierung will das SOC von Palo Alto Networks beispielsweise diese Entdeckungszeit von vier bis sechs Tagen auf zehn Sekunden reduzieren können. Auch andere Sicherheitslösungen lassen sich mit KI erweitern. Dazu zählen laut PAN beispielsweise DNS-Sicherheit und Advanced URL Filtering. Auch IoT-Sicherheit, sowie medizinische IoT- und OT-Sicherheitsanforderungen können abgedeckt werden.

KI ist nur so gut wie die Daten, mit denen sie trainiert wurde

Damit eine KI diese Art von Automatisierung umsetzen kann, muss sie entsprechend trainiert werden. Dazu passt der Satz: Eine KI ist nur so gut wie die Daten, mit denen sie trainiert wurde. Unternehmen müssen aber auch hier aufpassen, mit welchen Daten sie KI-Systeme füttern. „Unter diesen Daten können sich sowohl unternehmenskritische als auch persönlichkeitsrelevante Daten befinden“, mahnt Dr. Peter Schill an. Daten bleiben trotzdem der Kraftstoff im Motor der KI. „KI-Systeme verfügen über große Datenmengen, wenn sie effektiv eingesetzt werden sollen“, bestätigt Schill. Doch wann sind die Daten „gut“? Qualitativ hochwertige Daten sollten sich an den drei „C‘s“ erkennen lassen: complete (vollständig), consistent (konsistent) und correct (richtig). Eine KI, trainiert mit dieser Art Daten, könnte Angreifern das Leben also noch schwerer machen.

Auf der anderen Seite birgt allein die Interaktion mit KI-Tools aber auch Gefahren. So geht aus dem Zscaler Threat Labz Report 2024 heraus, dass im Zeitraum von September 2023 bis Januar 2024 569 TB an Unternehmensdaten, allein in Zscales Zero-Trust-Exchange-Plattform, an KI-Dienste weitergegeben wurden. Gerade bei Diensten wie ChatGPT, ist jedoch noch nicht ganz klar, was mit diesen Daten passiert. Wohl ein Grund, warum der Dienst von OpenAI das meist gesperrte KI-Tool unter den befragten Unternehmen ist. Trotzdem ist ChatGPT gleichzeitig der meistgenutzte Dienst innerhalb des Reports. Ein Spiegelbild der aktuellen Entwicklung. Die meisten Unternehmen sehen die Potenziale, die derartige Lösungen für ihren Geschäftsbetrieb bieten, gleichzeitig sind noch nicht alle Hürden dieser Tools genommen. Das sieht auch Fortinets Systems Engineering Manager so: „KI-Systeme erfordern ein besonderes Maß an Sorgfalt.“ Die ungewollte Weitergabe von Daten, Prompt-Injection oder Halluzinationen können sonst die Folge sein. Trotzdem erfreuen sich diese Tools gerade aber im herstellenden Gewerbe, der Finanzbranche, dem Dienstleistungsgewerbe und in der Technologiebranche laut Zscaler bereits reger Benutzung.

Gefahren in diesem Zusammenhang entstehen aber zusätzlich durch Angreifer, die diese Tools ebenso verwenden. Generierte Schadsoftware, KI-gestützte Recherche – Angreifern ermöglichen sich ganz neue Möglichkeiten. Das Resultat: Deepfakes, KI-basierte Phishing-Angriffe und die Verbreitung von Falschinformationen. Doch auch hier kann die KI ihren eigenen Nutznießern entgegenwirken. Automatisierung der Sicherheitsarchitektur und eine bessere Erkennung von Fake-Inhalten und Anomalien kann Abhilfe schaffen.

MSSPs können profitieren

KI verändert somit nachweislich fast jeden Winkel der Security-Landschaft. Neue Gefahren und dafür wiederum neue Lösungen konfrontieren den Channel immer wieder aufs Neue. Für Managed Security Service Provider (MSSP) ergeben sich dadurch neue Möglichkeiten. Ihre Leistungen und Lösungen sind gefragter denn je. Das sieht auch Robert Specht, Channel Manager, CEMEA bei Logpoint, so: „Wir beobachten eine verstärkte Hinwendung zu MSSPs, die umfassende Cybersecurity-Fähigkeiten und fortschrittliche Threat-Intelligence-Technologien anbieten, um die Sicherheitslage zu verbessern und Risiken zu verwalten.“ Denn: MSSPs haben nicht nur eine Fülle an Daten früherer Angriffe und Bedrohungen, sondern auch wie diese erkannt und gemanagt wurden. Eine KI mit diesen Daten könnte ein Optimum darstellen. In Verbindung mit präziser Beratung und einer ganzheitlichen, systematischen Strategie für die Digitale Transformation ihrer Kunden sollten MSSPs künftig im Zentrum der Nachfrage für KI-gestützte Cybersecurity-Lösungen stehen.

Möglicher Verstoß gegen die DSGVO

KI-Training mit Nutzerdaten: Beschwerden gegen Meta eingelegt

(ID:50057161)