KI kann Cybersicherheitsteams unterstützen

SGGPO 19. September 2023 15:09

Kaspersky-Experten untersuchen eingehend, wie Cybersicherheitsteams die Leistungsfähigkeit von KI nutzen können

Der aktuelle Trend besteht darin, KI zur Verbesserung der Abwehr von Cybersicherheitsbedrohungen einzusetzen.

Da in der Region Asien- Pazifik (APAC) bis 2022 ein Mangel an 2,1 Millionen Cybersicherheitsfachkräften besteht, untersuchen die Experten von Kaspersky eingehend, wie Cybersicherheitsteams KI nutzen können, um ihre Abwehrmaßnahmen gegen die wachsenden Bedrohungen in der Region zu stärken.

Saurabh Sharma, Sicherheitsleiter beim Global Research and Analysis Team (GReAT) von Kaspersky APAC, sagte, wenn Cyberkriminelle die Macht der KI nutzen könnten, könnten auch die Cybersicherheitskräfte die Technologie für gute Zwecke einsetzen.

„Die Region Asien-Pazifik muss den Fachkräftemangel von 52,4 % im Bereich Cybersicherheit bis 2022 beheben, da es sich um einen Schlüsselsektor der digitalen Wirtschaft handelt. Dieser dringende Bedarf könnte Cybersicherheitsteams dazu veranlassen, maschinelles Lernen einzusetzen, um die Abwehrkräfte von Organisationen zu verbessern. KI kann Schlüsselbereiche wie Threat Intelligence, Incident Response und Bedrohungsanalyse unterstützen“, erklärte Sharma.

Die Experten von Kaspersky gaben außerdem bekannt, dass KI bei der Reaktion auf Cybersicherheitsvorfälle Anomalien im Betrieb erkennt, die Sicherheitsstufe eines Ereignisprotokolls erkennt und so einen typischen Sicherheitsvorfall skizziert und Schritte zur Suche nach Malware vorschlägt.

In Bezug auf die Bedrohungsanalyse oder die Phase, in der Cyber-Verteidiger lernen, wie die bei einem Cyber-Angriff verwendeten Tools funktionieren, merkte Sharma an, dass Technologien wie ChatGPT dabei helfen können, Schlüsselkomponenten in Malware zu identifizieren, bösartige Skripte zu entschlüsseln und gefälschte Webserver mit bestimmten Verschlüsselungsschemata zu erstellen.

Sharma betonte, dass KI für Cybersicherheitsteams klare Vorteile bietet, insbesondere bei der Automatisierung der Datenerfassung, der Verbesserung der mittleren Problemlösungszeit (MTTR) und der Begrenzung der Auswirkungen von Vorfällen. Bei effektivem Einsatz kann die Technologie auch die Qualifikationsanforderungen an Sicherheitsanalysten reduzieren. Unternehmen sollten jedoch bedenken, dass intelligente Maschinen menschliche Fähigkeiten zwar erweitern und ergänzen, aber nicht ersetzen können.

Quelle: https://www.sggp.org.vn/ai-co-the-ho-tro-doi-ngu-an-ninh-mang-post706210.html