KI in der Cybersicherheit: Waffe und Heilmittel zugleich

KI in der Cybersicherheit: Waffe und Heilmittel zugleich

Beitrag teilen

Viele IT-Sicherheitsexperten sind sich einig, dass generative KI DIE Lösung gegen immer komplexere Cyberattacken ist. KI könnte die Lücke schließen, die sich durch fehlende qualifizierte Sicherheitsmitarbeiter auftut. Aber auch Cyber-Kriminelle sind auf den KI-Zug gesprungen und nutzen sie für ihre Zwecke.

Check Point Software Technologies, ein führender Anbieter einer KI-gestützten, Cloud-basierten Cyber-Sicherheitsplattform, hat sich mit den Marktforschern von Vanson Bourne zusammengetan, um herauszufinden, wie Sicherheitsexperten generative KI (GenAI) in ihre Sicherheitsarchitektur einbauen wollen. Die wichtigsten Erkenntnisse aus der Untersuchung werden hier vorgestellt.

Europa mit dem höchsten Qualifikationsdefizit aller Regionen

Obwohl mehr als 70 Prozent der Befragten zuversichtlich sind, was den Schutz ihrer Organisation angeht, geben 89 Prozent an, dass qualifizierte Mitarbeiter zu finden eine Herausforderung darstellt. In Europa ist das Defizit von allen Regionen am größten: 96 Prozent der befragten Sicherheitsexperten sagten, dass es mindestens eine geringe Qualifikationslücke gibt – 45 Prozent behaupteten sogar schwerwiegende Defizite. In der Cyber-Sicherheit ist das ein ernsthafter Dämpfer für die Effektivität, mit der Unternehmen die richtigen Abwehrmaßnahmen gegen KI-gestützte Hacker-Attacken ergreifen können.

Den befragten Fachleute zufolge beeinträchtigen Qualifikationslücken die Fähigkeit einer Organisation, effiziente Sicherheitsmaßnahmen durchzuführen, erheblich. Beachtliche 98 Prozent der Betroffenen berichteten in diesem Zusammenhang von einer „Auswirkung“ auf ihre Sicherheitsabläufe, wobei 40 Prozent sogar von einer „starken Auswirkung“ sprachen.

Generative KI gibt Anlass zur Hoffnung

Keine Organisation, ob groß oder klein, kann die potentiellen Auswirkungen eines größeren Cyber-Angriffs ignorieren, doch eine gute Nachricht lautet, dass die wenigsten in Schockstarre zu verfallen scheinen: Fast alle befragten Organisationen meldeten, dass sie in den Bereichen Incident Response, Malware-Abwehr und dem Schutz vor Datenverlust auf KI-gestützte Tools zurückgreifen. KI spielt eindeutig eine zentrale Rolle für einen besseren Schutz der digitalen Landschaft.

Vorteile und Akzeptanz von generativer KI

Unternehmen haben GenAI auch für strategische Zwecke eingesetzt. Ein beträchtlicher Teil der Befragten sagte, dass sie die Technologie seit über einem Jahr einsetzen, um die Cyber-Sicherheit gegen hochentwickelte Bedrohungen zu verbessern. Als Beispiel wurde die Verbesserung der Reaktionsgeschwindigkeit auf Vorfälle genannt.

Alle Regionen gaben zu Protokoll, dass GenAI-Tools ein besseres Verständnis des Nutzerverhaltens und von Anomalien ermöglichen. Die Befragten in Europa waren sich jedoch weniger einig darüber, ob KI mit höherer Effizienz verbunden werden kann, zum Beispiel durch verbesserte Bedrohungsprävention und -erkennung, optimierte Sicherheitsabläufe und Ressourcen-Zuweisung. Die größte Diskrepanz (15 Prozent verglichen mit den anderen Regionen) gab es bei der Wahrnehmung der Arbeitsentlastung durch KI: Nur 23 Prozent der europäischen Befragten waren der Auffassung, dass KI die manuelle Arbeit der Sicherheitsleute reduzieren wird.

GenAI kann somit Personallücken schließen und ein Verbündeter bei der Behebung des Qualifikationsdefizits sein. Sie ist eine Möglichkeit, um bestehende Fähigkeiten zu erweitern und die Effizienz zu verbessern, insbesondere in Sektoren mit einem hohen Bedarf an Cyber-Sicherheitskenntnissen.

Auf die Frage „Wenn Sie an GenAI, AI, ML und Deep Learning denken, inwieweit stimmen Sie den folgenden Aussagen zu oder nicht zu?“ stimmten die meisten Befragten zu, dass KI-Tools ihre Effizienz verbessern, ihre Reaktionsraten auf Vorfälle erhöhen und helfen, Qualifikationslücken in ihren Unternehmen zu schließen.

Branchenspezifische Einblicke

Die Auswirkungen von Gen-AI variieren je nach Sektor, wobei besondere Vorteile im Gesundheits- und Finanzwesen zu beobachten sind. Diese Branchen erkennen das Potenzial von Gen-AI, die manuelle Arbeit erheblich zu reduzieren und die Effizienz von Incident Response zu erhöhen.

Weitere nennenswerte Ergebnisse nach Sektor:

  • Gesundheitswesen: „GenAI hat/kann die manuelle Arbeit unserer Sicherheitskräfte erheblich reduzieren“ (32 Prozent weniger als im Vorjahr).
  • Energie, Öl/Gas und Versorgungsunternehmen: „KI/ML Deep Learning hat/kann unsere Effizienz bei der Reaktion auf Vorfälle erheblich steigern“ (36 Prozent höher).#
  • Finanzen/Banken/Investitionen: „Gen AI hat/kann unsere Aufklärungsrate deutlich erhöhen“ (35 Prozent höher).
  • Finanzen/Banken/Investitionen: „AL/ML Deep Learning hat/kann dazu beitragen, die Qualifikationslücke im Bereich der Cyber-Sicherheit in meiner Organisation erheblich zu schließen“ (28 Prozent höher).

Zuversichtlich durch die GenAI-Transformation navigieren

Die Bereitschaft, GenAI in die Cyber-Sicherheit zu integrieren, ist groß. 90 Prozent der Unternehmen planen, KI/ML- und GenAI-Tools die Priorität und entsprechend mehr Budget einzuräumen. Obwohl die Aussicht also optimistisch gestimmt ist, bleiben Bedenken und Herausforderungen bestehen. Unternehmen betonen, wie wichtig es ist, KI-Modelle auf dem neuen Stand zu halten und sich gleichzeitig der Herausforderungen bewusst zu sein, darunter die Einhaltung von Datenvorschriften.

Der Weg zu einer GenAI-integrierten Sicherheitslandschaft wird damit für Sicherheitsverantwortliche sowohl Vorteile als auch Herausforderungen mit sich bringen. Es ist jedoch klar, dass GenAI beitragen wird, Unternehmen zu transformieren, da Anbieter von Cyber-Sicherheitsprodukten nach und nach mehr KI-basierte Funktionen in ihre Sicherheitslösungen einbauen werden. Wer GenAI mit strategischer Weitsicht einsetzt, ebnet daher den Weg für eine sicherere und widerstandsfähigere digitale Zukunft.

Mehr bei CheckPoint.com

 


Über Check Point

Check Point Software Technologies GmbH (www.checkpoint.com/de) ist ein führender Anbieter von Cybersicherheits-Lösungen für öffentliche Verwaltungen und Unternehmen weltweit. Die Lösungen schützen Kunden vor Cyberattacken mit einer branchenführenden Erkennungsrate von Malware, Ransomware und anderen Arten von Attacken. Check Point bietet eine mehrstufige Sicherheitsarchitektur, die Unternehmensinformationen in CloudUmgebungen, Netzwerken und auf mobilen Geräten schützt sowie das umfassendste und intuitivste „One Point of Control“-Sicherheits-Managementsystem. Check Point schützt über 100.000 Unternehmen aller Größen.


 

Passende Artikel zum Thema

Ransomware: Größere Unternehmen sind gefährdeter

Unternehmen in den USA erlebten die meisten Ransomware Vorfälle laut einer Studie, die Ransomware Trends untersuchte. Organisationen mit mehr als ➡ Weiterlesen

Malware-as-a-Service am gefährlichsten

Malware- und Ransomware-as-a-Service waren im ersten Halbjahr 2024 die häufigsten Cyberbedrohungen. Auch Phishing ist weiterhin eine große Gefahr. Über die ➡ Weiterlesen

Wer nicht zahlt: Ransomware-Gruppen machen mehr Druck

Ein neuer Report zeigt, wie die Ransomware-Gruppen Informationen zu halblegalen Aktivitäten aus gestohlenen Daten nutzen, um die Opfer zur Zahlung ➡ Weiterlesen

Finanzbranche: Studie untersucht IT-Sicherheit

Gerade in der Finanzbranche ist Sicherheit so wichtig. Mit zunehmender Digitalisierung ist allerdings auch die IT-Sicherheit zunehmend gefährdet. Jeden Tag ➡ Weiterlesen

Fehleinschätzung der Führungskräfte erhöht Cyberrisiko

Eine neue Studie belegt,  dass Führungskräfte die Cybersicherheit des Unternehmens zuversichtlicher beurteilen als ihre IT-Sicherheitsexperten. Häufig gibt es in der ➡ Weiterlesen

Krypto-Währungen: Hacker nutzen Blockchain Protokolle

Ein führender Anbieter von Sicherheitslösungen hat eine neue Betrugsmasche mit Krypto-Währungen entdeckt. Cyberkriminelle missbrauchen dafür legitime Blockchain Protokolle, um Geldtransfers ➡ Weiterlesen

SOC: Managed statt selbermachen

Security Operations Center (SOC) mit verschiedensten Security Experten können eine effiziente Abwehr von Cyberattacken bieten. Allerdings ist es anstrengend und ➡ Weiterlesen

Cyberbedrohungen mit KI erkennen und abwehren

Bei Cyberbedrohungen ist es wichtig, sie schnell zu identifizieren und zu beheben, um Schaden vom Unternehmen abzuwenden. Neue KI-Funktionen der ➡ Weiterlesen