Technische Unterstützung
Dokumentation
Anmeldung
Kontakt
Cybersicherheit im Zeitalter der KI: Die unmittelbaren Auswirkungen
Joao Correia
11. Mai 2023. Technischer Evangelist
Die technologische Entwicklung kann auf zweierlei Weise definiert werden: als ein stetiges Fortschreiten, das durch schrittweise Verbesserungen gekennzeichnet ist, oder als ein bahnbrechender Sprung, der den Status quo neu definiert. Letzterer ist oft durch unvorhergesehene Auswirkungen und Ergebnisse gekennzeichnet und führt in der Regel zu seismischen Verschiebungen in Industrie und Gesellschaft. Mit dem Aufkommen der künstlichen Intelligenz (KI) befinden wir uns mitten in einem solchen Umbruch. Vor allem im Bereich der Cybersicherheit ist KI keine Zukunftsmusik mehr, sondern entfaltet ihre Auswirkungen bereits hier und jetzt.
Der aktuelle Stand der KI in der Cybersicherheit
Die Rolle der KI in der Cybersicherheit ist ein Thema, über das ich bereits geschriebenDie vorherrschende Meinung ist, dass die Auswirkungen der KI noch nicht voll zum Tragen gekommen sind. Diese Sichtweise übersieht jedoch den unmittelbaren und greifbaren Einfluss, den KI derzeit auf die Cybersicherheitslandschaft ausübt. Wir können bereits die transformativen Auswirkungen sowohl an der offensiven als auch an der defensiven Front erkennen.
Einerseits werden KI-gesteuerte Phishing-Angriffe immer raffinierter und schwieriger zu erkennen. Innovative Formen von Social-Engineering-Angriffen, wie gefälschte Stimmensind jetzt Realität. Andererseits werden in die Cybersecurity-Tools zunehmend KI-Komponenten integriert um ihre Erkennungs- und Abwehrfähigkeiten zu verbessern.
Eine besonders gefährliche Entwicklung ist jedoch das Aufkommen von KI-Chatbots mit Programmierfähigkeiten. Diese Tools haben die Entwicklung von Malware gleichzeitig demokratisiert und beschleunigt und machen sie zugänglicher und zweckmäßiger als je zuvor.
Eine Explosion aus der Vergangenheit: Wiedergeborene Skript-Kiddies
Um den Ernst der Lage zu verstehen, sollten wir eine kleine Reise in die Vergangenheit unternehmen. Damals, als das Internet noch in den Kinderschuhen steckte, war Hacken eine Nischenkompetenz. Es erforderte ein tiefes Verständnis verschiedener Computerbereiche, wie Programmierung, Netzwerke und Systemarchitektur. Dann kamen vorgefertigte Hacking-Tools auf, und plötzlich änderte sich die Landschaft über Nacht.
Die Geburt der "Skript-Kiddies, Personen, die wenig oder gar keine Ahnung von den Werkzeugen haben, mit denen sie arbeiten, markierte eine bedeutende Veränderung in der Cyberlandschaft. Diese Personen wurden zum Deckmantel für raffiniertere Akteure und machten es noch schwieriger, ernsthafte Bedrohungen von reiner Belästigung zu unterscheiden.
Heute erleben wir ein ähnliches Szenario. KI-Chatbots öffnen den neuen Skript-Kiddies Tür und Tor und ermöglichen es jedem, der ein Grundverständnis dafür hat, wie man eine KI anweist, bösartigen Code zu erzeugen. Die sprichwörtliche Messlatte wurde wieder einmal niedriger gelegt, und dieses Mal berührt sie praktisch den Boden.
Infolgedessen ist die Zahl der Sicherheitslücken mit Exploit-Code in freier Wildbahn erheblich zugenommen, was die Arbeitsbelastung der Sicherheits- und Betriebsteams erhöht hat. Während früher nur ein kleiner Prozentsatz der Schwachstellen über Exploit-Codes verfügte, ist heute die Mehrheit der Schwachstellen mit einsatzbereiten Exploit-Codes ausgestattet - und wenn diese nicht sofort verfügbar sind, ist es eine Frage von Minuten, diese Situation zu ändern. Wenn Sicherheitsteams früher damit zu kämpfen hatten, etwa 5 % der Schwachstellen in kurzer Zeit zu beseitigen, stellen Sie sich vor, dass dieselben Teams jetzt mit unglaublichen 90 bis 95 % zu kämpfen haben. Mit den vorhandenen Ressourcen ist dieser Anstieg nicht zu bewältigen.
Diese Verschiebung vergrößert auch die Kluft zwischen dem Zeitplan für die Einhaltung von Sicherheitsvorschriften und den tatsächlichen Sicherheitsanforderungen. Compliance-Rahmenwerke schreiben oft ein Zeitfenster von 30 Tagen zwischen der Veröffentlichung von Schwachstellen und der Bereitstellung von Patches vor. Wenn dies bereits in der fernen Zeit von "vor sechs Monaten" nicht ausgereicht hat, um die Sicherheitsanforderungen zu erfüllen "vor sechs Monaten" so ist dieser Zeitrahmen angesichts der jüngsten Entwicklung von KI-gestützten Exploits völlig unzureichend.
Die Anforderungen an die Cybersicherheit haben die Kapazität der traditionellen Rahmenwerke zur Einhaltung von Vorschriften (schon lange und erst recht jetzt) überstiegen, wodurch die Systeme einem anhaltenden Risiko und Schwachstellen ausgesetzt sind.
Schlussbemerkungen
Die Überschneidung von KI und Cybersicherheit stellt eine Dichotomie aus Versprechen und Gefahr dar. Einerseits verbessert die KI unsere Fähigkeit, Bedrohungen vorherzusagen, zu erkennen und darauf zu reagieren. Andererseits führt sie zu einer neuen Art von Bedrohungen, die raffinierter, anpassungsfähiger und schneller sind als je zuvor.
Auf dem Weg in diese neue IT-Ära, die durch KI-gestützte Interaktionen gekennzeichnet ist, befinden wir uns in einem beispiellosen Moment, in dem die meisten der von uns verwendeten Tools und Prozesse wahrscheinlich nicht mehr mit den neuen Entwicklungen Schritt halten werden.
Das Potenzial von KI zur Steigerung der Produktivität, insbesondere bei regelbasierten Tätigkeiten, ist enorm. Sie kann Aspekte der Cybersicherheit wie Programmierung, Bedrohungsanalyse, Schwachstellentests und Systembewertung revolutionieren. Aber sie kann auch die andere Seite des Feldes ebenso effektiv verbessern.
Darüber hinaus sollten sich die Unternehmen für eine Aktualisierung der Compliance-Rahmenbedingungen einsetzen, um die sich rasch verändernde Bedrohungslandschaft zu berücksichtigen.
Letztlich geht es nicht nur um den Kampf gegen böswillige Akteure, sondern auch um den Kampf gegen die Zeit und die technologische Selbstgefälligkeit. Das rasante Tempo der KI-Entwicklung bedeutet, dass es wichtiger denn je ist, immer einen Schritt voraus zu sein - und eine größere Herausforderung.
[Abschließend möchte ich darauf hinweisen, dass der Autor die Verwendung von ChatGPT bei der Vorbereitung dieses Artikels unironisch anerkennt.]
