Uwe - stock.adobe.com
KI und Cybersicherheit: Herausforderungen und Chancen
KI unterstützt Unternehmen bei der Abwehr von Bedrohungen. Und Angreifer optimieren ihre Vorgehensweise mit der Technologie. Es gilt die eigene Cyberresilienz zu stärken.
Cybersicherheit bleibt auch im Zeitalter von künstlicher Intelligenz ein Fokus für Unternehmen. Zwar ermöglicht KI einen umfassenderen Schutz von Endgeräten über Daten bis hin zur gesamten IT-Infrastruktur, doch sie wird auch von Cyberkriminellen immer öfter eingesetzt, um Sicherheitsmaßnahmen zu umgehen. Grund genug für das Bundesamt für Sicherheit in der Informationstechnik (BSI), die Bedrohungslage in Deutschland als besorgniserregend einzuschätzen. Neben mehreren Hunderttausend neuen Malware-Varianten pro Tag werden auch Large Language Models (LLMs) immer häufiger von Cyberkriminellen eingesetzt. Das Ergebnis: Bedrohungen werden nicht mehr nur von professionellen Hackern entwickelt und eingesetzt, sondern immer häufiger auch von Amateuren, die dank künstlicher Intelligenz einfach Malware erstellen können. Doch Unternehmen sind dem nicht schutzlos ausgesetzt. Sie können Maßnahmen ergreifen, mit denen ihre Daten und geistiges Eigentum, aber letztlich auch ihre Mitarbeiter geschützt sind. Doch dazu müssen sie umdenken und nicht in starren Sicherheitsmaßnahmen wie noch vor einigen Jahren verhaftet sein. Denn mit künstlicher Intelligenz hat sich die Security-Landschaft signifikant verändert – und zwar auf beiden Seiten.
KI als Verteidiger: Chancen für Unternehmen
Technologien wie KI werden nicht nur von Angreifern genutzt. Sie bieten Unternehmen umfangreiche Möglichkeiten, um ihre IT-Infrastruktur und sensiblen Daten zu schützen. im Bereich der Security Operations Center (SOCs) bringt KI einen wichtigen Vorteil: Die automatische Analyse von Alarmen reduziert die Anzahl der sogenannten False Positives erheblich. IT-Teams müssen sich nur noch mit jenen Vorfällen befassen, die die KI nicht eindeutig zuordnen oder automatisch lösen kann. Gerade in Zeiten, in denen es an qualifiziertem IT-Security-Personal mangelt, ist dies nicht nur ein Wettbewerbsvorteil, sondern erhöht auch die Resilienz. KI-basierte Systeme entlasten die Teams, ermöglichen schnellere Reaktionszeiten und sorgen so für ein insgesamt höheres Sicherheitsniveau.
Die Schattenseite: KI als Waffe der Angreifer
Die Kehrseite dieser Entwicklung: Auch Cyberkriminelle haben KI für sich entdeckt. Die Werkzeuge werden immer ausgefeilter, Angriffe präziser und schwerer zu erkennen. Deepfakes, automatisch generierte Phishing-Mails und adaptive Malware sind nur einige Beispiele für den Einsatz von KI im kriminellen Kontext. Hinzu kommt, dass sich die Angriffsfläche nicht mehr auf das Büro beschränkt, sondern mittlerweile überall ist. Denn mit hybriden und mobilen Arbeitsmodellen gibt es keine rote Linie mehr, sondern das Perimeter ist quasi überall. Damit wachsen auch die Sicherheitsrisiken.
Strategien für eine resiliente IT-Sicherheit
Angesichts dieser Entwicklung stellt sich die Frage: Wie können sich Unternehmen in Zukunft besser schützen? Die Antwort liegt in einem mehrschichtigen, aktiven Sicherheitsansatz, bestehend aus mehreren Ebenen. Dazu gehören unter anderem:
- Zero-Trust-Architekturen. Der klassische Perimeter-Schutz reicht nicht mehr aus. Unternehmen müssen davon ausgehen, dass potenzielle Angreifer sich bereits im Netzwerk befinden. Das Zero-Trust-Prinzip setzt auf kontinuierliche Verifikation aller Zugriffe – unabhängig vom Standort oder Endgerät.
- Security by Design. Security darf von Unternehmen nicht mehr als reines „Add-on“ angesehen werden. Organisationen sollten Sicherheitsaspekte bereits in der Planungsphase von IT-Architekturen – und insbesondere bei der Integration von KI – berücksichtigen. So lassen sich spätere Schwachstellen und Sicherheitslücken vermeiden.
- Absicherung der Lieferkette. Unternehmen sind Teil komplexer digitaler Ökosysteme. Angriffe über Drittsysteme oder externe Dienstleister sind keine Seltenheit. Daher ist auch die Sicherheit entlang der gesamten Lieferkette essenziell.
Darüber hinaus ist besonders der Endgeräteschutz wichtig – denn sie werden oft als Einfallstor für Angriffe genutzt. Hier schützen auf dem Rechner vorinstallierte Sicherheitsmaßnahmen, die Anhänge beispielsweise in einer virtuellen Maschine isoliert öffnen. Sollte Malware enthalten sein, gerät diese nicht ins Netzwerk, sondern wird später schadlos vom Notebook entfernt. Der Anwender merkt davon nichts und kann problemlos weiterarbeiten. Die Sicherheit sollte sich aber über alle Ebenen erstrecken – einschließlich der Hardware der Hauptplatine, der Peripherieschnittstellen, der BIOS- und Drittanbieter-Firmware und -Konfiguration sowie des Betriebssystems. Eine ganzheitliche Lösung bewahrt die Integrität der PC-Plattform selbst angesichts der heutzutage besonders raffinierten und sich verändernden Angriffe unterhalb des Betriebssystems. Und sollte das Gerät einmal gestohlen werden oder verloren gehen, lassen sich die Daten selbst remote und im ausgeschalteten Zustand löschen. Damit sind die Notebooks ebenso wie die darauf gespeicherten Daten sowie der Zugriff auf Unternehmensressourcen bestmöglich geschützt.
„Unternehmen müssen nicht nur ihre Security-Strategien modernisieren, sondern auch ein neues Sicherheitsbewusstsein entwickeln – eines, das KI als Chance und Risiko zugleich versteht. Nur dann sind sie in der Lage, Angriffe abzuwehren und die eigenen Daten zu schützen.“
Oliver Pfaff, HP
Mitarbeiter sensibilisieren, damit sie wachsam sind
Doch die besten Sicherheitstechnologien nützen wenig, wenn Mitarbeiter im Hinblick auf Security nicht oder nur unzureichend sensibilisiert sind. Ein Klick auf einen Phishing-Link oder einen falschen Anhang reichen aus, um Malware auf den Rechner zu spielen und das Netzwerk zu infizieren. Daher sollten Firmen nicht nur in entsprechende Hardware mit integrierter Security oder Sicherheitslösungen investieren, sondern auch in das Training ihrer Mitarbeiter. Denn nur, wenn Anwender sensibilisiert sind, welche Sicherheitsrisiken in E-Mail-Anhängen oder unbekannten Links lauern können, können sie diese auch erkennen und entsprechend handeln. In Kombination mit einem Zero-Trust-Ansatz – und auch unter Einsatz von KI – schützen Unternehmen so ihr geistiges Eigentum.
Fazit: Ein Wettlauf mit der Zeit – und der Technologie
Die Nutzung von KI in der Cybersicherheit gleicht einem technologischen Wettkampf – sozusagen dem berühmten Hase-und-Igel-Spiel. Auf der einen Seite steht das enorme Potenzial, Sicherheitsprozesse zu automatisieren und zu beschleunigen. Auf der anderen Seite die wachsende Gefahr durch immer intelligentere Angreifer. Unternehmen müssen daher nicht nur ihre Security-Strategien modernisieren, sondern auch ein neues Sicherheitsbewusstsein entwickeln – eines, das KI als Chance und Risiko zugleich versteht. Nur dann sind sie in der Lage, Angriffe abzuwehren und die eigenen Daten zu schützen.
Über den Autor:
Oliver Pfaff ist Cyber-Security-Experte bei HP.
Die Autoren sind für den Inhalt und die Richtigkeit ihrer Beiträge selbst verantwortlich. Die dargelegten Meinungen geben die Ansichten der Autoren wieder.
