KI kann Cybersicherheitsteams unterstützen

SGGPO 19.09.2023 15:09

Experten von Kaspersky untersuchen eingehend, wie Cybersicherheitsteams die Leistungsfähigkeit von KI nutzen können

Der aktuelle Trend besteht darin, KI zur Verbesserung der Abwehr von Cybersicherheitsbedrohungen einzusetzen.

Da in der Region Asien-Pazifik (APAC) bis 2022 ein Mangel an 2,1 Millionen Cybersicherheitsexperten besteht, untersuchen die Experten von Kaspersky eingehend, wie Cybersicherheitsteams KI nutzen können, um ihre Abwehrmaßnahmen gegen die wachsenden Bedrohungen in der Region zu stärken.

Saurabh Sharma, Sicherheitsexperte beim Global Research and Analysis Team (GReAT) von Kaspersky APAC, sagte, wenn es Cyberkriminellen gelinge, die Macht der KI zu nutzen, könnten auch die Cybersicherheitskräfte diese Technologie zum Guten einsetzen.

„Die Region Asien-Pazifik muss bis 2022 einen Fachkräftemangel von 52,4 % im Bereich Cybersicherheit beheben, da dies ein Schlüsselsektor der digitalen Wirtschaft ist. Dieser dringende Bedarf könnte Cybersicherheitsteams dazu veranlassen, maschinelles Lernen zu nutzen, um die Abwehrkräfte von Organisationen zu verbessern. KI kann Schlüsselbereiche wie Bedrohungsaufklärung, Incident Response und Bedrohungsanalyse unterstützen“, erklärte Sharma.

Die Experten von Kaspersky gaben außerdem bekannt, dass KI bei der Reaktion auf Cybersicherheitsvorfälle Anomalien im Betrieb erkennen und die Sicherheitsstufe eines Ereignisprotokolls bestimmen kann, wodurch ein typischer Sicherheitsvorfall skizziert und Schritte zur Suche nach Malware vorgeschlagen werden können.

Was die Bedrohungsanalyse betrifft, also die Phase, in der Cyber-Verteidiger lernen, wie die bei einem Cyber-Angriff verwendeten Tools funktionieren, weist Sharma darauf hin, dass Technologien wie ChatGPT dabei helfen können, Schlüsselkomponenten in Malware zu identifizieren, schädliche Skripte zu entschlüsseln und gefälschte Webserver mit bestimmten Verschlüsselungsschemata zu erstellen.

KI biete Cybersicherheitsteams klare Vorteile, betonte Sharma, insbesondere bei der Automatisierung der Datenerfassung, der Verbesserung der mittleren Zeit bis zur Problemlösung (MTTR) und der Begrenzung der Auswirkungen von Vorfällen. Bei effektiver Nutzung kann diese Technologie auch die Qualifikationsanforderungen an Sicherheitsanalysten verringern. Unternehmen sollten jedoch bedenken, dass intelligente Maschinen menschliche Fähigkeiten zwar erweitern und ergänzen, aber nicht ersetzen können.

Quelle: https://www.sggp.org.vn/ai-co-the-ho-tro-doi-ngu-an-ninh-mang-post706210.html