Die meisten Werkzeuge für Cybersicherheit arbeiten reaktiv.
Etwas Verdächtiges passiert, das System erkennt es und versucht dann, den Schaden einzudämmen, bevor er sich ausbreitet.
Das ist unglaublich wichtig.
Doch Microsoft arbeitet an etwas, das noch deutlich weiter geht: KI einzusetzen, um Schwachstellen zu finden, bevor Angreifer sie entdecken.
Das neue System heißt MDASH, und die Idee dahinter ist wirklich interessant.
Microsoft hat eine Plattform entwickelt, die mehr als 100 spezialisierte KI-Agenten gemeinsam einsetzt, um nach verborgenen Sicherheitslücken in Windows zu suchen.
Diese Agenten sind darauf ausgelegt, verschiedene Teile des Systems zu untersuchen, auf Schwachstellen zu testen und potenzielle Sicherheitslücken automatisch zu melden.
Einfach ausgedrückt setzt Microsoft KI ein, um Sicherheitslücken in einem Umfang aufzuspüren, den Menschen allein schlicht nicht bewältigen könnten.
Und offenbar funktioniert es.
Während der Tests soll das System mehrere zuvor unbekannte Schwachstellen in wichtigen Bereichen von Windows aufgedeckt haben.
Dazu gehörten Sicherheitslücken, die Angreifer möglicherweise aus der Ferne über das Internet hätten ausnutzen können.
Einige dieser Schwachstellen wurden als kritisch eingestuft.
Das sind genau die Arten von Schwachstellen, die es Angreifern in den falschen Händen möglicherweise ermöglichen könnten, die Kontrolle über Systeme zu übernehmen oder Schadcode auszuführen.
Noch beeindruckender ist die Genauigkeit.
Eines der größten Probleme bei KI-gestützten Sicherheitswerkzeugen waren schon immer Fehlalarme.
Systeme, die Hunderte von „möglichen Problemen“ melden, die sich letztlich als harmlos herausstellen. Das erzeugt unnötige Meldungen, kostet Zeit und macht Sicherheitsteams weniger effektiv.
Microsoft zufolge konnte MDASH dieses Problem ungewöhnlich gut vermeiden und gleichzeitig echte Risiken aufspüren.
Bevor nun jemand annimmt, dass KI die Cybersicherheit vollständig lösen wird, ist es wichtig, das Ganze im richtigen Verhältnis zu betrachten.
Diese Technologie wird derzeit hauptsächlich intern von Microsoft-Entwicklern eingesetzt.
Wir stehen noch am Anfang, und selbst wenn solche Systeme künftig breiter verfügbar werden, werden sie nicht plötzlich die Grundlagen ersetzen, die Unternehmen sicher halten.
Denn die meisten Cyberangriffe sind nach wie vor aufgrund ganz gewöhnlicher Schwachstellen erfolgreich:
• Schwache Passwörter
• Nicht aktualisierte Systeme
• Mitarbeitende, die auf den falschen Link klicken
• Unzureichende Zugriffssteuerung
• Fehlende Datensicherungen
Das sind für die meisten Unternehmen nach wie vor die größten Risiken.
KI-gestützte Sicherheitswerkzeuge könnten irgendwann eine leistungsstarke zusätzliche Schutzebene darstellen, insbesondere für große Unternehmen, die umfangreiche und komplexe Systeme verwalten.
Die Vorstellung von intelligenten Agenten, die ständig nach verborgenen Schwachstellen suchen, bevor Kriminelle sie finden, ist eine sehr vielversprechende Richtung für die Zukunft.
Doch die Grundlagen sind derzeit wichtiger.
Ein vollständig aktualisiertes System mit starken Passwörtern, Mehr-Faktor-Authentifizierung, guten Datensicherungen und einer sinnvollen Sensibilisierung der Mitarbeitenden schützt die meisten Unternehmen weitaus besser, als dem neuesten KI-Sicherheitstrend hinterherzulaufen, ohne über solide Grundlagen zu verfügen.
Die Zukunft der Cybersicherheit wird wahrscheinlich mehr KI beinhalten, die im Hintergrund arbeitet – sowohl zur Verteidigung von Systemen als leider auch zur Unterstützung von Angreifern.
Doch während sich die Technologie weiterentwickelt, haben sich die grundlegenden Prinzipien für einen sicheren Umgang damit nicht verändert.
Gute Sicherheit bedeutet nach wie vor, Risiken zu reduzieren, Angreifern möglichst wenige Möglichkeiten zu bieten und sicherzustellen, dass die einfachen Dinge konsequent richtig gemacht werden.
Wenn Sie sicherstellen möchten, dass die Sicherheit Ihres Unternehmens auf dem neuesten Stand ist, helfen wir Ihnen gerne dabei. Melden Sie sich einfach bei uns.