Referenten: Mario Kalde, Phillip Hallmann

Künstliche Intelligenz verändert die IT-Sicherheit auf beiden Seiten. Angreifer können Informationen schneller auswerten, Social-Engineering-Angriffe gezielter vorbereiten, Skripte und Werkzeuge modifizieren oder gewonnene Angriffsergebnisse automatisiert für weitere Angriffsschritte und Angriffsketten nutzen. Gleichzeitig stehen auch Incident-Response-Teams und IT-Forensikern neue Möglichkeiten zur Verfügung, um Sicherheitsvorfälle schneller zu analysieren und einzuordnen.

Gerade während eines laufenden Vorfalls entsteht in kurzer Zeit eine große Menge unterschiedlicher Informationen. Logs aus verschiedenen Systemen, Netzwerkverbindungen, Prozesse, Benutzeraktivitäten, Dateien und weitere forensische Artefakte müssen ausgewertet und ...