Das Aufkommen von KI-Systemen wie Mythos hat sich zu einem der meistdiskutierten Themen in der Cybersicherheitsbranche entwickelt. Angesichts der Fähigkeiten der KI-gestützten Schwachstellenerkennung versuchen Unternehmen, das Wesentliche vom Unwesentlichen zu trennen. Für viele Sicherheits-Verantwortliche drehen sich die drängendsten Fragen darum, wie schnell und tiefgreifend KI die Cybersicherheit in Unternehmen verändern wird.
Von Tim Chang, VP of Application Security bei Thales.
Mythos schafft keine grundlegend neuen Kategorien von Cyberrisiken. Sicherheitslücken gab es schon immer, und Angreifer haben schon immer nach Wegen gesucht, diese auszunutzen. Was KI verändert, sind die Geschwindigkeit, das Ausmaß und der Automatisierungsgrad, mit denen diese Aktivitäten stattfinden können.
Die eigentliche Bedeutung von Mythos liegt darin, dass Angreifer zunehmend von menschlicher Geschwindigkeit auf Maschinengeschwindigkeit umsteigen, während beim Schutz nach wie vor weitgehend mit menschlicher Geschwindigkeit agiert wird.
Schwachstellen, deren Identifizierung früher Wochen oder Monate gedauert haben mag, könnten nun potenziell innerhalb von Minuten entdeckt werden.
Verteidiger können KI nutzen
Eines der beständigsten Themen ist, dass KI nicht ausschließlich ein Vorteil für Angreifer ist. Viele Unternehmen setzen bereits intern fortschrittliche KI-Modelle ein, um Software zu testen, Schwachstellen schneller zu identifizieren und ihre Abwehrmaßnahmen zu verbessern, bevor sie von Angreifern ausgenutzt werden können.
Schwachstellen gab es schon immer und Unternehmen benötigen nach wie vor disziplinierte Risikomanagement-Frameworks, die in der Lage sind, die tatsächlichen geschäftlichen Auswirkungen zu priorisieren. Eine blinde Erhöhung der Patch-Häufigkeit ohne angemessene Tests und Priorisierung könnte zu operativer Instabilität führen und möglicherweise zusätzliche Risiken mit sich bringen.
Führungskräfte im Bereich Cybersicherheit sollten folgende Schritte umsetzen:
- Mit Technologieanbietern in Kontakt treten, um zu erfahren, wie diese KI einsetzen, um Sicherheitstests und das Schwachstellenmanagement zu verbessern.
- Die Transparenz über Anwendungen, APIs, Identitäten und Laufzeitumgebungen hinweg verbessern.
- In Governance- und Rechenschaftsrahmen sowohl für menschliche als auch für nicht-menschliche Identitäten investieren.
- Die Automatisierungsfähigkeiten innerhalb der defensiven Sicherheitsabläufe verbessern.
- Eine strenge menschliche Aufsicht also „Human-in-the-Loop“ sowie risikobasierte Entscheidungsprozesse aufrechterhalten.
Vor allem sollten Unternehmen erkennen, dass die Cybersicherheit in eine neue operative Ära eintritt, in der Automatisierung, Interaktionen in Maschinengeschwindigkeit und KI-gesteuerte Systeme zunehmend sowohl die Dynamik von Angriffen als auch die von Abwehrmaßnahmen prägen.
Mythos wird letztlich weniger als ein einzelnes Ereignis in Erinnerung bleiben, sondern vielmehr als Signal dafür, dass die Cybersicherheit in eine neue Ära eingetreten ist – eine Ära, in der Automatisierung, Abläufe in Maschinengeschwindigkeit und Anpassungsfähigkeit ebenso wichtig geworden sind wie Prävention.
Fazit
Die Organisationen, die am stärksten aus diesem Wandel hervorgehen, werden wahrscheinlich diejenigen sein, die sich strategisch anpassen, KI verantwortungsbewusst integrieren, die Governance in Bezug auf Identität und Vertrauen stärken und ihre Sicherheitsabläufe über Modelle hinaus weiterentwickeln, die für eine langsamere Ära konzipiert wurden.
In einer Welt, in der sowohl Angreifer als auch Sicherheitsbeauftragte zunehmend mit maschineller Geschwindigkeit agieren, könnte die Fähigkeit, schnell vertrauenswürdige Entscheidungen zu treffen, zu einer der wichtigsten Sicherheitskompetenzen überhaupt werden.