2018-08-06 08:48:53

Was bedeutet Künstliche Intelligenz für Cybersecurity?

Thomas Uhlemann

© quelle eset

Künstlicher Intelligenz gehört die Zukunft. Dies zeigt sich schon am aktuellen „Stellungskampf“ der großen Marktplayer: Vor kurzem hat Apple mit John Giannandrea einen führenden KI-Fachmann von Google abgeworben. Auch die Branchenanalysten sehen großes Potenzial. Laut Statista beträgt im Jahr 2025 der Umsatz mit Business-Anwendungen im Bereich Künstliche Intelligenz weltweit 31,24 Milliarden US-Dollar.

Doch was bedeutet der Trend für das Security-Umfeld? ESET-Experten untersuchten die aktuellen Entwicklungen von Künstlicher Intelligenz und Machine Learning und beschreiben deren Folgen auf künftige Geschäftsmodelle und die Security-Industrie. Thomas Uhlemann, Security Specialist bei ESET, sagt: „Künstliche Intelligenz beeinflusst die Zukunft von Unternehmen und Security-Herstellern schon heute. Verantwortliche müssen schnellstmöglich Know-How aufbauen und verantwortungsvoll mit der Technologie umgehen.“ Die Notwendigkeit eines verantwortungsvollen Umgangs unterstreichen auch die drei Prognosen von ESET.

Prognose 1: Machine Learning erfordert Prozesstransparenz, nicht nur wegen DSGVO
Viele Meachine Learning-Systeme sind heute eine „Black Box“: Niemand weiß genau, was zwischen der Eingabe der Informationen und der Ausgabe der Ergebnisse geschieht. Das gilt auch, wenn sie personenbezogene Daten bearbeiten. Doch im Rahmen der DSGVO müssen Unternehmen in der Lage sein, betroffenen EU-Bürgern die Wirkungsweise der eingesetzten automatisierten Systeme für die Datenbearbeitung zu erklären. 

Für die Sicherheit IT-basierter Systeme könnte sich aus dieser Entwicklung ein Problem ergeben - denn: Geraten  detaillierte Erkenntnisse in falsche Hände, könnten Cyberkriminelle die Machine Learning-basierten Systeme als neue Angriffsvektoren identifizieren und für die Entwicklung neuer Cyber-Angriffsszenarien ausnutzen.

Prognose 2: Auch Cyberkriminelle sehen die Potenziale von Künstlicher Intelligenz
Der Wettlauf zwischen Security-Experten und Cyberkriminellen geht daher auch mit KI weiter. So haben vor kurzem Sicherheitsforscher untersucht, wie sich KI für bösartige Angriffe missbrauchen lässt. Dies geschieht vorwiegend auf drei Arten: Bestehende Bedrohungen werden erweitert, neue Bedrohungen erzeugt und die Bedrohungstypen verändert. Dabei legten die Analysten nur Technologien zugrunde, die innerhalb der nächsten fünf Jahre zur Verfügung stehen. Unternehmen sollte also bewusst sein, dass durch KI in absehbarer Zeit neuartige Gefahren entstehen. 

Prognose 3: Cybersecurity profitiert von Machine Learning – wenn die Muster erkannt werden
KI bietet aber auch Chancen – und Herausforderungen. Erfolgreiches Machine Learning setzt voraus, dass die Systeme an großen Datensets trainiert werden können. Dieser umfangreiche Input muss korrekt gekennzeichnet sein. Das gilt es zu kontrollieren, genau wie die Trainingsergebnisse. ESET perfektioniert seit Jahren die automatische Erkennung von Malware und kennt die Herausforderungen. Im Bereich Cybersecurity benötigt Machine Learning viele Muster – bösartige und gutartige. ESET sammelt diese seit gut 30 Jahren und verfügt über ein in Jahrzehnte gewachsenes Know-how in der Entwicklung und Einsatz von Machine Learning-Systemen zur Erkennung und Abwehr Schadcode basierter Cyber-Angriffe. Aber ohne die Kalibrierung, Bewertung und Überprüfung durch menschliche Experten kommen auch diese Systeme nicht aus. Denn schon eine Fehleinschätzung kann fatale im Security-Gesamtkontext Folgen haben.

„Künstliche Intelligenz dient nicht nur Unternehmen, sondern auch Cyberkriminellen als neues Geschäftsfeld. Unternehmen brauchen daher einen übergreifenden Austausch mit Politik, Kunden und starken Partnern, um die Künstliche Intelligenz zu dem zu machen, was sie ist: Eine nie dagewesene Chance für die IT-Security“, fasst Uhlemann zusammen.

mat

Druckversion

Zum Thema

  • 2018-08-06

    Schutz vor Cryptominern

    Check Point warnt Unternehmen vor Krypto-Minern und stellt vier Sicherheitstipps vor. Der Anstieg von Mining-Malware wächst stetig, allen voran verbreitet sich Malware wie Coinhive rasant. Ziel der Cyberkriminellen ist die CPU-Leistung zu kidnappen und zum Schürfen von Online-Währungen zu missbrauchen. Durch die Performance-Einbußen laufen Unternehmen Gefahr ihren Kunden schlechteren Service zu bieten. Außerdem erhöht sich der Strombedarf.  mehr

  • 2018-08-06

    KI ist Standard bei der IT-Sicherheit

    Eine von Sophos unterstützte aktuelle IDC-Befragung bestätigt Machine-Learning und Künstlicher-Intelligenz großes Potential: defacto gehören ML und KI bereits zum Standard bei IT-Sicherheit. Um Störungen bei den Geschäftsprozessen zu reduzieren, setzen immer mehr Unternehmen auf diese Technologien.  mehr

  • 2018-08-06

    Einfallstor Word-Dokument: Auch ohne Makros zunehmende Gefahr

    Aktueller Internet Security Report konstatiert deutlichen Zuwachs von Malware im vierten Quartal 2017 – Neues Online-Angebot visualisiert aktuelle Gefahrenlage  mehr

  • 2018-08-06

    Verhaltensorientiert und KI-basiert

    Neuer Ansatz für Intrusion Detection; Nach einer Welle von erfolgreichen Cyberangriffen scheint es, als ob die Hacker nun alle Trümpfe in der Hand hätten.  mehr

  • 2018-08-06

    Ransomware-Angriffe sind teuer

    Angriffe mit Erpresser-Malware haben sich zu einem kostspieligen Massenphänomen entwickelt, wie eine vom Endpunktschutz-Spezialisten SentinelOne in Auftrag gegebene Studie* nun offenbart.  mehr

  • 2018-08-06

    Fünf Tipps zum Schutz vor Cyberangriffen

    Cyberkriminelle sind schlauer als je zuvor und für 2018 werden einige der fortschrittlichsten Angriffe erwartet, die die Welt je gesehen hat. So schätzt beispielsweise Forbes die Kosten in Höhe von etwa 6 Billionen US-Dollar pro Jahr ein. Dabei gibt es gute Möglichkeiten, um den Angriffen vorzubeugen.  mehr

  • 2018-08-03

    Die Krux mit Machine-Learning

    Machine Learning ist groß, wirklich groß. Machine-Learning ist eine Technologie, die alles verändern könnte. Sie hat sich bereits als bahnbrechende Technologie für so unterschiedliche Aufgaben wie das Aufspüren von Bankbetrug, das Fahren von Autos, das Verstehen menschlicher Sprache und das Erkennen von Malware bewährt.  mehr

  • 2018-08-06

    WiFi-Hotspot: Primärer Unsicherheitsfaktor für mobile Mitarbeiter

    Mehr als die Hälfte der von Vanson Bourne für den „iPass Mobile Security Report 2018“ befragten Unternehmen (57%) geht davon aus, dass ihre mobilen Mitarbeiter in den letzten 12 Monaten gehackt wurden oder aber es einen Sicherheitsvorfall auf deren mobilen Geräten gab. 82 Prozent sagten, dass sie in den letzten 12 Monaten mit WiFi in Verbindung stehende Sicherheitsvorfälle zu 62 Prozent in Cafés festgestellt haben. Dahinter folgen auf den Plätzen 2 -6 Flughäfen (60%), Hotels (52%), Bahnhöfe (30%), Messen (26%) und während eines Flugs (20%).  mehr

  • 2018-08-04

    Eigenes Management bringt größtmögliche Datensicherheit

    Ein eigenes Sicherheitsmanagement im Unternehmen zu führen, kann sensible Firmendaten am ehesten schützen. Dieser Meinung sind zumindest 95 Prozent von 100 befragten IT und IT-Sicherheitsexperten, die im Auftrag der Nationalen Initiative für Informations- und Internet-Sicherheit e.V. (NIFIS) um ihre Meinung gebeten wurden.  mehr

  • 2018-08-06

    Messen wir unsere Verwundbarkeit im Bereich der Netzwerksicherheit

    Durch eine Berechnung der Angriffsfläche unseres Netzwerks verfügen wir einen Mechanismus, um die Risiken des ungewollten Netzwerkzugriffs zu messen.  mehr