In fast allen Security-Bereichen wird KI eingesetzt. Schnell entsteht der Eindruck, ohne KI geht nichts mehr.
Doch Experten sehen das mit großer Skepsis. Sie warnen: Nicht überall, wo KI darauf steht, ist auch KI enthalten.
Eine kritische Betrachtung mit sinnvollen und weniger sinnvollen Einsatzbeispielen liefert unser Beitrag „KI-Potenziale bei der Gefahrenabwehr: Mehr Schein als Sein?“
Künstliche Intelligenz (KI) wird seit geraumer Zeit in einer Vielzahl von Produktgruppen innerhalb der Cybersecurity erfolgreich eingesetzt. Im allgegenwärtigen Bereich der Endpoint Detection and Response (EDR) überwachen KI-basierte Lösungen Endnutzergeräte kontinuierlich auf verdächtige Veränderungen, analysieren verdächtige Aktivitäten und reagieren automatisch auf Bedrohungen.
Im ebenfalls sehr häufig anzutreffenden Sektor der Netzwerk-Security, auch als Network Detection and Response (NDR) bezeichnet, überwacht KI den Netzwerkverkehr, um Anomalien und verdächtige Aktivitäten zu erkennen und gegebenenfalls darauf zu reagieren. Flexible Produkte können sich an veränderte Netzwerktopologien anpassen und etwa neue Systeme mit spezifischem Netzwerkverhalten erkennen. Der NDR übergeordnet finden sich Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS). Sie sammeln an neuralgischen Punkten im Netz Daten, um daraus Ableitungen zu generieren, die auf einen Angriff schließen lassen. Insbesondere zeitversetzte Ereignisse müssen in Korrelation gebracht werden, dabei hilft KI. In vielen weiteren Produktbereichen kommt KI zum Einsatz, beispielsweise bei Security Information and Event Management (SIEM) Systemen. Da hier allein schon durch das Zusammenführen verschiedener Logs aus unterschiedlichen Quellen gewöhnlich sehr große Datenmengen anfallen, ist KI bei deren Analyse häufig ein unverzichtbarer Bestandteil.
Die KI-Revolution ist in vollem Gange - aufregend und beängstigend zugleich. Verteidiger nutzen, aber wann werden sich Angreifer die KI zunutze machen? Und wie sieht unser Schlachtplan aus?
Die Antworten auf diese und weitere Fragen erhalten Sie in der Keynote von Mikko Hyppoenen.
Aufzeichnung des Forenbeitrags der it-sa Expo&Congress
