Die Vorteile von KI für Unternehmen Künstliche Intelligenz erhöht die Unternehmenssicherheit

Anbieter zum Thema

Cohesity GmbH

TXOne Networks

Juniper Networks GmbH

Viele Unternehmen werden täglich mehrfach angegriffen. Es ist also nicht die Frage ob, sondern wann eine Cyberattacke erfolgreich sein wird.Unternehmen implementieren deshalb möglicherweise mehrere Sicherheitsanwendungen, dieser Ansatz ist oft punktuell und stopft Löcher, anstatt auf einer strategischen Sicherheitsrichtlinie zu basieren oder sogar als integraler Bestandteil des Netzwerkdesigns geplant zu sein.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) berichtet, dass die Zahl der Malware stetig wächst – auf 116,6 Millionen im Jahr 2022. Es ist relativ sicher, dass diese Zahl weiter steigen wird und zudem auch die Komplexität. Gleichzeitig stellen IT-Verantwortliche fest, dass erfahrene Cyber-Security-Experten Mangelware sind und sie mit weniger Mitteln mehr erreichen müssen. Das Ergebnis: Security-Teams sind am Ende ihrer Kräfte. Kein Wunder also, dass die finanziellen Auswirkungen einer Datenpanne immer größer werden. Nach Angaben von Morgan Lewis kostet eine einzige Datenpanne in Deutschland durchschnittlich 4,85 Millionen Dollar. Zunächst muss ein Unternehmen jedoch die Datenpanne erkennen – was im Jahr 2022 durchschnittlich 207 Tage und weitere 70 Tage zur Eindämmung dauerte. Dies zeigt, wie sich der Mangel an qualifizierten Experten in Verbindung mit der steigenden Zahl von Angriffen und der höheren Raffinesse von Malware negativ auf Organisationen und Security-Teams auswirkt.

KI als Retter in der Not

Firmen sehen sich also einer Vielzahl von Herausforderungen gegenüber. Einige davon ließen sich durch den Einsatz künstlicher Intelligenz (KI) lösen – und unterstützen gleichzeitig Security-Teams dabei, Bedrohungen zu bewerten, Cyber-Angriffe abzuwehren und Anomalien automatisch zu erkennen. Auf Basis der Analyse tausender Bedrohungen und Anomalien liefern KI-Technologien und Machine Learning (ML) schnelle Erkenntnisse, um das „Rauschen“ der täglichen Warnungen zu durchbrechen und die Reaktionszeiten drastisch zu verkürzen. Denn: KI und ML melden dem menschlichen Security-Team nur die Warnungen, die sie selbst nicht lösen können. Auf diese Weise müssen die Experten nicht jede Anomalie oder Warnung analysieren, was ihre Arbeitsbelastung und den Druck auf sie reduziert. Sie werden darüber hinaus nur dann alarmiert, wenn die KI eine ernsthafte Bedrohung identifiziert. So sind sie in der Lage, sich besser auf die Sicherung der Daten und des Netzwerks zu konzentrieren.

Durch die Anwendung moderner Technologien wie Machine Learning und KI erkennen Unternehmen Bedrohungen wesentlich schneller und flexibler und reagieren darauf entsprechend. KI und ML konzentrieren sich auf Prävention, Erkennung und Reaktion. Sie liefern auch Einblicke und Wahlmöglichkeiten für Vorhersagen. So erhalten Security-Teams eine Reihe von Optionen, um die Daten- und Netzwerksicherheit zu verbessern. Das Ergebnis: schnellere Reaktionen auf Bedrohungen und optimierte Abhilfemaßnahmen.

Intelligente KI-Tools sind in der Lage, Netzwerke und Anwendungen im gesamten Unternehmen zu tracken sowie Probleme und Ausfälle vorherzusagen. Im Idealfall geben die Applikationen den IT-Teams einen Überblick in Echtzeit und sammeln alle notwendigen Daten aus einer Vielzahl von Quellen. Data-Lake-Analysen und AIOps – KI für die operative IT – automatisieren den Auswertungsprozess. So werden proaktiv und vorausschauend Warnungen zur Performance oder anderen Problemen generiert. AIOps sorgt dafür, dass Konnektivität und Sicherheit für Anwendungen, Geräte und Edge-Strukturen optimal funktionieren, damit sich alle Geschäftsanforderungen erfüllen lassen.

Unternehmen sollten jedoch auch die KI-Modelle selbst nicht vergessen – diese müssen ebenfalls geschützt werden. KI-Sicherheit ist ein neuer Aspekt, der für Unternehmen oft (noch) nicht im Vordergrund steht. Die Absicherung des KI-Modells durch Härtung stellt sicher, dass Cyber-Kriminelle nicht in der Lage sind, Daten aus dem Modell zu extrahieren oder es zum Eindringen in das Netzwerk zu nutzen. Korrekt gehärtet unterstützt das KI-Modell die Security-Teams dabei, geschäftskritische Daten, Anwendungen und das Netzwerk zu schützen.

Die Vorteile von KI für Unternehmen

KI-gestützte Security kann für Unternehmen ein entscheidender Vorteil sein: Sie sind in der Lage, mit weniger Aufwand mehr zu erreichen und gleichzeitig dringend benötigte menschliche Kapazitäten freizusetzen, um ernsthaften Bedrohungen und Angriffen entgegenzuwirken. Organisationen sind dadurch auch weniger darauf angewiesen, eine wachsende Zahl von Security-Experten von einem bereits leer gefegten Markt einzustellen. Während menschliche Kontrolle und Eingriffe noch jahrelang notwendig sind, können Machine Learning-Anwendungen Risiken quantifizieren, Netzwerkangriffe und Anomalien im Datenverkehr erkennen und bösartige Anwendungen aufspüren. Sie unterstützen auch dabei, die Vielzahl von Bedrohungen wie Non-Malware (oder Non-Ransomware) und dateilose Angriffe zu bewältigen.

Cyber-Kriminellen setzen KI für Angriffe auf Unternehmen ein. Mithilfe von KI-Technologien sind böswillige Akteure in der Lage, bessere Malware und Angriffsszenarien zu entwickeln, die selbst die besten Security-Experten austricksen. Um solche Attacken abzuwehren, optimiert eine Kombination aus KI, Machine Learning und Data-Science-Techniken die Sicherheit im gesamten Netzwerk – inklusive wireless und kabelgebundener Zugang sowie SD-WAN-Domänen. Organisationen sollten auch in Betracht ziehen, ihr Security-System um einen verhaltensorientierten Ansatz zu erweitern. Die aktuellen Endpoint-Lösungen mit KI sind noch statisch, aber das wird sich mit der Zeit sicherlich in Richtung dynamischer Lösungen ändern.

Neue Ansätze für neue Bedrohungen

Im Zeitalter einer wachsenden Zahl an (und immer raffinierterer) Cyber-Bedrohungen müssen sich Unternehmen bestmöglich darauf vorbereiten, bösartige Angriffe abzuwehren. So werden die Systeme sicherer, reaktionsschneller und besser gerüstet sein, um Daten, Menschen und Netzwerke zu schützen. Integrierte KI ist bereits verfügbar und hebt die Netzwerksicherheit auf die nächste Stufe: sie erkennt Anomalien automatisiert, unterstützt Security-Teams und reduziert ihre Arbeitsbelastung. Unternehmen, die KI-Technologien einsetzen, um ihre Netzwerksicherheit zu optimieren, verschaffen sich einen Wettbewerbsvorteil. Sie sind außerdem besser gerüstet, um in einem umkämpften Markt erfolgreich zu wachsen.

Über den Autor: Erwin Breneis ist Sales and Solutions Specialist bei Juniper Networks.

(ID:49777118)