KI in der Cybersicherheit: Die Zukunft des Hackings ist da

Identitäts- und Zugriffsmanagement (IAM) ist heute viel komplizierter als in den frühen Tagen des Internets.

Zunächst einmal gibt es eine Fülle von Kontotypen: “Benutzer-, Gast-, Admin- und Servicekonten mit den dazugehörigen Passwörtern, die regelmäßig geändert werden müssen, um eine Vielzahl von Systemen zu schützen. Auch die Erstellung von Passwörtern ist viel komplizierter geworden: Sie benötigen mindestens acht Zeichen, einen Großbuchstaben, einen Kleinbuchstaben, Zahlen und Sonderzeichen. Darüber hinaus sind persönliche Identifikationsnummern (PINs), Zwei-Faktor-Authentifizierung (2FA), Multi-Faktor-Authentifizierung (MFA), biometrische Daten, Soft- und Hard-Token, Kartenleser, Näherungssensoren und Foto-IDs Teil unserer individuellen Zugangs- und Identifikationsprofile.

Mit all diesen Instrumenten, die regeln, wer unter welchen Umständen Zugang zu welchen Daten erhält, sollten Cyberangriffe der Vergangenheit angehören. Oder?

Falsch.

Die Methoden der Cyberkriminellen haben sich parallel zu den Änderungen der Cybersicherheitsstandards weiterentwickelt – und sie nutzen jetzt künstliche Intelligenz (KI) und maschinelles Lernen (ML), um sich in Ihre Konten zu hacken.

Hier erfahren Sie, wie das geht, und was Sie dagegen tun können:

Wie KI die Cybersicherheit kompromittieren kann

Selbst die ausgefeiltesten Hacking-Tools benötigen eine menschenähnliche Intelligenz, um sie gegen potenzielle Opfer einzusetzen. Hier kommt die KI ins Spiel.

Mithilfe von KI können Cyberkriminelle über einen längeren Zeitraum unentdeckt im Netzwerk eines Unternehmens bleiben und in dieser Zeit Hintertüren zur kritischen Infrastruktur eines Unternehmens einrichten. Sobald sie dann bereit sind, einen Angriff auf das gesamte Unternehmen zu starten, können sie Meetings belauschen, Daten extrahieren, Schadsoftware verbreiten, privilegierte Konten für den Zugriff auf andere Systeme erstellen und/oder Ransomware installieren.

KI ist ein besonders effektives Werkzeug für Cyberkriminelle, da sie in der Lage ist, zu lernen und zu antizipieren, was jetzt passiert und was in Zukunft passieren könnte.

Einige der wichtigsten Methoden, die Cyberkriminelle anwenden, um mit KI in Unternehmensnetzwerke einzudringen, sind:

• Erstellen von gefälschten Daten.
• Entwicklung besserer Malware.
• Verdeckte Angriffe.
• KI-gestütztes Erraten von Passwörtern und Knacken von CAPTCHAs.
• Generative adversarische Netzwerke (GANs).
• Menschenimitation auf Plattformen sozialer Netzwerke.
• Einsatz von KI-Frameworks zum Hacken anfälliger Hosts.
• Tiefe Exploits.
• ML-gestützte Penetrationstests.

Laut Malwarebytes gab es in letzter Zeit einen Anstieg von Cyberangriffen, bei denen Hacker KI und ML nutzen, um sich hinter der Website oder Infrastruktur eines Unternehmens zu verstecken. Um sicher zu sein und im Geschäft zu bleiben, müssen Unternehmen also Feuer mit Feuer bekämpfen und KI und ML einsetzen, um ihre Netzwerke sicher zu halten.

Wie KI die Cybersicherheit stärken kann

Laut Mimecast wird der globale Markt für KI-Cybersicherheitstechnologien bis 2027 mit einer durchschnittlichen Wachstumsrate von 23,6 % wachsen und dann voraussichtlich 46,3 Milliarden US-Dollar erreichen.

KI- und ML-gestützte Systeme wie Security Event Management (SEM), Security Information Management (SIM) und Security Information and Event Management (SIEM) ermöglichen es Sicherheitsteams, Bedrohungen schneller zu erkennen und schneller auf Vorfälle zu reagieren. Wenn die KI bösartige Aktivitäten auf einer bestimmten IP oder einem Endpunkt erkennt, kann sie den Benutzer automatisch und sofort für den Dateizugriff sperren.

Hier sind einige wichtige Möglichkeiten, wie Unternehmen KI zur Abwehr von Cyberangriffen einsetzen können:

• Erkennung von Bedrohungen und Anomalien.
• Identitätsanalyse und Betrugserkennung.
• Management von Compliance- und Datenschutzrisiken.
• Bot-Abwehr.
• Erkennung und Kategorisierung von Daten.
• Erkennung von Verstößen und Angriffssimulationen.
• Automatisierung von Richtlinien. (Lesen Sie auch: Robotic
• Process Automation: Was Sie wissen müssen.)
• Sicherheitsorchestrierung.
• Verhaltensanalytik.

Obwohl KI ein leistungsfähiges Werkzeug zur Stärkung von Cybersicherheitsinitiativen sein kann, ist sie kein Ersatz für herkömmliche Sicherheitsansätze. Vielmehr funktioniert sie am besten, wenn sie zusammen mit traditionellen Methoden eingesetzt wird: Die Kombination von KI mit Authentifizierung, biometrischer Technologie und/oder MFA kann die Abwehrkräfte eines Unternehmens verbessern. Ein Beispiel dafür ist die Implementierung von Passwortmanagern: Sie ermöglichen die automatische Erstellung und Aktualisierung von Passwörtern und geben Hinweise zur Stärke der gewählten Passwörter.

Die Kombination von KI mit soliden, gut durchdachten Cybersicherheitspraktiken und Security-by-Design-Methoden wie Zero Trust ist der beste Weg, um das Cybersicherheits-Toolkit Ihres Unternehmens zu stärken.

Fazit

KI und ML sind leistungsstarke Tools und verändern die Art und Weise, wie Unternehmen alles tun – auch die Verwaltung der Netzwerksicherheit. Daher müssen Sicherheits- und Risikomanagementexperten den sich entwickelnden Stand und die besten Praktiken für ihre Nutzung zur Verbesserung der IAM-Architektur verstehen.