Die Überlistung der feindlichen Kante: Warum Endpoint-Management eine AI-Aufwertung benötigt

Künstliche Intelligenz (KI) war lange Zeit das Lieblingsthema der Technik-Nachrichten. Mit all dem Wirbel könnte man annehmen, dass Unternehmen die Tools bereits meistern. Allerdings bleibt das wahre Potenzial der KI unter dem Rummel noch ungenutzt.

Im Jahr 2021 verzeichnete das Identity Theft Resource Center 1.862 Datenlecks. Heute haben bereits 1,7 Milliarden Menschen ihre persönlichen Daten durch Cyberkriminelle verloren, die mit Maschinengewehr-Geschwindigkeit arbeiten. Kurz gesagt, während Unternehmen mit KI als neuem Spielzeug herumspielten, nahmen die Bösewichte sie todernst.

Die Diskrepanz resultiert aus veralteten Verteidigungsstrategien. Viele Organisationen hinken noch mit veralteten Tools, die an veraltete Vorstellungen von Vertrauen aus einfacheren Zeiten festhalten. Währenddessen haben Angreifer Generative KI (GenAI) angenommen, um diese Verteidigungen mit dateilosem Schadcode und polymorphem Code zu umgehen, der sich schneller anpasst, als traditionelle Verteidigungen reagieren können.

Wenn Laptops, Desktops, Smartphones und IoT-Geräte weiterhin vermehrt werden, erweitert sich das Fenster für Schwachstellen. Endpoint-Management muss sich zu dieser zunehmenden Herausforderung entwickeln, oder Unternehmen riskieren alles zu verlieren.

Wie GenAI IT aus dem Support-Abgrund rettet

Wir waren alle schon einmal dort – dem qualvollen Warten auf einen Kundensupport-Techniker, der ein technisches Durcheinander entwirrt. Mit Tausenden von Tickets, die sich stapeln, sind IT-Support-Teams durch die sich ausbreitenden Geräte-Ökosysteme, Remote-Arbeitskräfte und unerbittliche Cyber-Bedrohungen überlastet. Glücklicherweise haben wir mit Eliza, einem Durchbruch in der Mensch-Computer-Kommunikation der 1960er Jahre, von grundlegenden Skripten zu Alexas glatten Antworten und jetzt zu GenAI-Großmächten wie Bard gesprungen.

Stellen Sie sich vor: Ein Benutzers Firewall-Einstellungen sind fehlerhaft. Früher würde er ein Ticket anmelden und warten. Jetzt könnte ein GenAI-gesteuerter virtueller Assistent den Fehler in Sekunden diagnostizieren und eine schrittweise Lösung liefern. Diese Agenten könnten Benutzern auch bei der Einrichtung helfen, Richtlinien-basierte Anfragen klären und Verbindungsprobleme lösen, um IT-Teams für strategischere Aufgaben freizumachen.

Noch besser, anstelle von dichten Dokumentationen oder Jargons zu entschlüsseln, helfen GenAI-Chatbots Mitarbeitern, auf von der Firma bereitgestellte Ressourcen zuzugreifen, um präzise Lösungen zu finden.

Der Einfluss von GenAI hört nicht bei der Benutzersupport auf. Wenn beispielsweise ein Endpoint bei fehlgeschlagenen Updates oder bösartigen Abstürzen strauchelt, kann GenAI die Protokolle aus der Unified Endpoint Management (UEM)-Lösung der Organisation interpretieren und Benutzerberichte kreuzverweisen, um es einem IT-Admin zu ermöglichen, das Problem zu lösen. Durch die Verbindung von Benutzerunterstützung und Systemdiagnose verwandelt GenAI IT von einem Flaschenhals in ein strategisches Asset.

Schließung der Endpoint-Sicherheitslücke mit GenAI

Die Identifizierung und Eindämmung eines Datenlecks dauert im Durchschnitt 277 Tage und mit der Waffe KI wird es immer schwieriger, diese Lücke zu schließen. Während 90 % der Führungskräfte KI-gesteuerte Angriffe als zunehmenden Sturm sehen, fehlt es bei einem von drei Unternehmen noch an einer dokumentierten Strategie, um sich gegen GenAI-Bedrohungen zu verteidigen. Schlimmer noch, Gegner nutzen KI, um ihre Bewegungen im Netzwerkverkehr zu tarnen, was es schwieriger macht, sie zu entdecken.

Nehmen wir Kimsuky (auch Emerald Sleet) zum Beispiel. Diese nordkoreanische Bedrohungsgruppe ist für ihre komplexen achtstufigen Angriffsketten bekannt. Die Gruppe nutzt legale Cloud-Dienste, um sich zu tarnen, und KI für kontinuierliche Aufklärung, Ausweichmanöver und Anpassung.

Sich auf reaktive Verteidigungen gegen solche raffinierten Angriffe zu verlassen, erweist sich als verlorene Wette. In einer Welt, in der Angreifer Systeme in Minuten durchbrechen können, ist es ein verlorener Kampf, wenn man einen Tag braucht, um Daten zu analysieren und einen weiteren Tag, um eine Suche durchzuführen. Der intelligentere Weg, wie Gartner vorschlägt, ist, KI-gesteuerte Sicherheitswerkzeuge als Vielfache zu betrachten. Während erfahrene Fachleute nuancierte Entscheidungen treffen, die Geschäftskontext erfordern, kann KI Protokolle analysieren, aus historischen Daten lernen, Muster erkennen und Probleme vorhersehen, bevor sie auftreten.

Mehr als ihre Fähigkeit, riesige Datenmengen zu analysieren, hat die Einbettung von KI in das Endpoint-Management-Framework einer Organisation andere Vorteile. Zum Beispiel können IT-Administratoren einfache Fragen wie “Welche Geräte wurden in den letzten 90 Tagen nicht aktualisiert?” oder “Wie viele Endgeräte verwenden veraltete Antiviren-Software?” stellen. Die in der UEM-Plattform der Organisation eingebettete KI verarbeitet die Anfrage, durchsucht die Endgerätedaten und liefert detaillierte Berichte, sodass IT-Administratoren schneller und intelligenter entscheiden können.

Wenn ein Gerät nicht den Vorschriften entspricht, zum Beispiel durch die Installation einer nicht autorisierten Anwendung, kann GenAI den Kontext analysieren und den besten Vorgehensweg vorschlagen, der über die UEM ausführbar ist. Dies verkürzt die Zeit zwischen der Identifizierung eines Problems und seiner Lösung, sodass Endgeräte konform, sicher und betriebsbereit bleiben. Darüber hinaus löst KI Compliance-Herausforderungen, indem sie kontinuierlich die gesamte Geräteflotte mit regulatorischen Standards abgleicht – sei es GDPR, HIPAA oder branchenspezifische Vorschriften.

Um die feindliche Kante zu überlisten, sollten Organisationen sich für defensive KI entscheiden. Anstatt Endgeräte mit Agenten zu überlasten oder Authentifizierungsschichten auf Benutzer zu häufen, benötigen Organisationen eine strategische Layout, die KI in ihren Sicherheitsstack integriert.

GenAI-gesteuerte Automatisierung: Revolutionierung der Skripting und darüber hinaus

Jahrelang haben IT-Teams auf Skripte gesetzt, um wiederkehrende Aufgaben zu automatisieren, konsistente Bereitstellungen zu gewährleisten, Fehler zu minimieren und Workflows zu straffen. Doch selbst für professionelle Programmierer kann das Schreiben und Feinabstimmen von Skripten zur Verwaltung von Endgeräten eine mühsame Aufgabe sein.

GenAI hat diese Barrieren mit einem mutigen Sprung in die No-Code-Automatisierung beseitigt. Anstatt Skripte manuell zu bearbeiten, können IT-Administratoren jetzt einfach ein PowerShell-Skript zur Bereitstellung des neuesten Patches generieren, und die Lösung liefert einen fertigen Code in Sekunden. In Kombination mit einer UEM-Lösung könnten IT-Administratoren das Skript mühelos auf Tausende von Geräten ausführen. Tools wie Hexnode Genie gehen noch einen Schritt weiter, indem sie Administratoren ermöglichen, Skripte zu generieren, zu validieren, anzupassen oder eine Version anzufordern, die für diverse Flotten geeignet ist.

Darüber hinaus hat GenAI begonnen, in die Bereiche von Zero-Trust-Frameworks vorzudringen. Während Zero Trust eine unermüdliche Überprüfung jeder Zugriffsanfrage erfordert, steigt GenAI dieser Herausforderung, indem sie aktiv scannen, sondieren und Bedrohungen in Echtzeit neutralisiert. Fortgeschrittene Sicherheitsplattformen weben jetzt Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) und Identitätsschutz in ein einheitliches, KI-gesteuertes Schutzschild ein. Wenn ein verdächtiger Login von einem Endgerät gemeldet wird, flaggt GenAI dies nicht nur; sie kreuzverweist Netzwerkdaten, bewertet das Risiko und löst bei Bedarf eine Sperrung aus.

Die Quintessenz ist klar: zusammengeflickte Lösungen reichen nicht aus, um gegen Bedrohungen zu verteidigen, die darauf ausgelegt sind, statische Verteidigungen zu umgehen. In diesem sich verschärfenden KI-Wettlauf ist es nicht nur ein Risiko, sondern ein Rezept für den Untergang, wenn man sich an die Verteidigungsstrategien von gestern klammert. Unternehmen müssen KI als Begleiter ihrer traditionellen Lösungen annehmen. Bald wird das Endpoint-Management zu einer autonomen Entität im IT-Ökosystem, die sich entwickelnde Bedrohungen erkennt und abwehrt, bevor sie zu einem vollständigen Datenleck führen.