Cybersicherheitsexperten schützen sich vor KI-Cyberangriffen

Nicht jeder mit guten Absichten ist bereit, die Vorteile künstlicher Intelligenz zu nutzen. Cybersicherheit gehört sicherlich zu den Bereichen, in denen sowohl diejenigen, die ein bestimmtes Cybersystem verteidigen wollen, als auch diejenigen, die es angreifen wollen, die fortschrittlichsten Technologien einsetzen.

In seiner Analyse des Themas Weltwirtschaftsforum (WEF) nennt ein Beispiel, als im März 2019 „die Der CEO eines großen Energiekonzerns genehmigte nach einem Anruf die dringende Überweisung von 220,000 Euro auf das Konto eines seiner Meinung nach neuen osteuropäischen Lieferanten Er glaubte, beim CEO seiner Muttergesellschaft zu sein. Innerhalb weniger Stunden war das Geld über ein Netzwerk von Konten in Lateinamerika an mutmaßliche Kriminelle geflossen, die künstliche Intelligenz (KI) eingesetzt hatten, um die Stimme des CEO überzeugend nachzuahmen.“ Ihrerseits Forbes nennt ein Beispiel, wenn „Zwei Krankenhäuser in Ohio und West Virginia haben Patienten aufgrund eines Ransomware-Angriffs abgewiesen Das führte zu einem Systemausfall. Die Krankenhäuser konnten keine Notfallpatientenanfragen bearbeiten. Daher schickten sie ankommende Patienten in nahegelegene Krankenhäuser.“

Diese Bedrohung der Cybersicherheit ist sicherlich der Grund warum Equifax und das Weltwirtschaftsforum die Eröffnungsveranstaltung einberufen haben Zukunftsserie: Cyberkriminalität 2025. Globale Cybersicherheitsexperten aus Wissenschaft, Regierung, Strafverfolgungsbehörden und dem privaten Sektor treffen sich in Atlanta, Georgia, um die Möglichkeiten zu besprechen, die KI ihnen im Bereich der Cybersicherheit bieten kann. Außerdem hat das Capgemini Research Institute eine entwickelt berichten Das kommt zu dem Schluss, dass der Aufbau von Cybersicherheitsabwehrmaßnahmen mit KI für praktisch alle Unternehmen unerlässlich ist.

In seiner Analyse wies das WEF auf vier Herausforderungen bei der Verhinderung des Einsatzes von KI in der Cyberkriminalität hin. Der erste ist die zunehmende Raffinesse der Angreifer – das Volumen der Angriffe wird zunehmen und „KI-gestützte Technologie kann auch die Fähigkeit von Angreifern verbessern, sowohl ihre Anonymität als auch Distanz zu ihren Opfern zu wahren, und zwar in einem Umfeld, in dem die Zuordnung und Untersuchung von Straftaten bereits eine Herausforderung darstellt.“

Der zweite Grund ist die Asymmetrie bei den Toren – während Verteidiger eine Erfolgsquote von 100 % haben müssen, müssen die Angreifer nur einmal erfolgreich sein. „Während KI und Automatisierung die Variabilität und Kosten reduzieren, die Skalierung verbessern und Fehler begrenzen, können Angreifer KI auch nutzen, um den Ausschlag zu geben.“

Das dritte ist die Tatsache, dass als „Unternehmen wachsen weiter und damit auch die Größe und Komplexität ihrer Technologie- und Datenbestände, was bedeutet, dass Angreifer mehr Angriffsflächen haben, die sie erkunden und ausnutzen können. Um Angreifern immer einen Schritt voraus zu sein, können Unternehmen fortschrittliche Technologien wie KI und Automatisierung einsetzen, um vertretbare „Choke Points“ zu schaffen, anstatt die Anstrengungen gleichmäßig auf die gesamte Umgebung zu verteilen.“

Die vierte wäre, das richtige Gleichgewicht zwischen den möglichen Risiken und der tatsächlichen „operativen Befähigung“ der Verteidiger zu erreichen. Das WEF ist der Meinung, dass „Sicherheitsteams können einen risikobasierten Ansatz verwenden, indem sie Governance-Prozesse und Wesentlichkeitsschwellen festlegen, die operativen Führungskräfte über ihre Cybersicherheitslage informieren und Initiativen zur kontinuierlichen Verbesserung identifizieren.“ Mit ihrem Programm „Future Series: Cybercrime 2025“ versuchen das WEF und seine Partner, „die wirksamen Maßnahmen zu identifizieren, die zur Minderung und Überwindung dieser Risiken erforderlich sind“.

Forbes hat seinerseits vier Schritte des direkten Einsatzes von KI in der Cybersicherheit identifiziert, die von ihrem Mitwirkenden Naveen Joshi zusammengestellt und in der folgenden Grafik dargestellt wurden:

Auf jeden Fall ist es sicher, dass sowohl Verteidiger als auch Angreifer im Bereich der Cybersicherheit ihren Einsatz künstlicher Intelligenz weiterentwickeln werden, da die Technologie selbst eine neue Stufe der Komplexität erreicht.