Internetsicherheit
Entscheidend ist immer der Mensch
Fortsetzung des Artikels von Teil 1
Rolle der KI bei der Gefahrenbekämpfung
Datensicherheit ist ein vielschichtiges Thema. Die Bedrohungsszenarien ändern sich ständig. Cyberkriminelle finden immer neue Methoden, um an die Daten der Nutzer zu gelangen. In dem Maße, in dem es Unternehmen und Verbrauchern gelingt, sich auf ihre Tricks und Kniffe einzustellen, passen Cyberkriminelle ihre Strategien an und finden andere Wege, an die Daten ihrer Opfer zu gelangen. Führende Digitalunternehmen nutzen deshalb eine ganze Palette an Technologien, um unterschiedliche Nutzergruppen vor ständig wechselnden Gefahren zu schützen. So greifen zum Beispiel viele Browser auf Listen mit verdächtigen oder schädlichen Webseiten zurück, die permanent aktualisiert werden. Will ein Nutzer eine dieser Webseiten besuchen, erscheint ein Warnhinweis und weist ihn auf mögliche Risiken hin.
Zudem spielt Künstliche Intelligenz eine immer wichtigere Rolle bei der Gefahrenbekämpfung. Selbstlernende Algorithmen werden mit Daten aus bekannten Betrugsfällen gefüttert und können auf diese Weise neuen Manipulationsversuchen auf die Schliche kommen, bevor dadurch großer Schaden entsteht. Bei Spam-E-Mails hat der Einsatz künstlicher Intelligenz dazu geführt, dass ein Großteil der Spam-Nachrichten herausgefiltert wird und nie im Posteingang der Nutzer landet.
Sicherheitsschlüssel als Mittel gegen Cyberangriffe
Wichtig ist auch der Versuch digitaler Vorreiterunternehmen, das Sicherheitsniveau der gesamten Branche schrittweise zu erhöhen. So arbeiten Browser-Anbieter und E-Mail-Provider zum Beispiel daran, Verschlüsselungstechnologien wie HTTPS und Transport Layer Security zu etablieren. Um die Entwicklung offener, lizenzfreier Industriestandards bei der IT-Sicherheit voranzutreiben, schlossen sich 2012 mehrere Unternehmen zur FIDO-Allianz zusammen – die Abkürzung FIDO steht für “Fast Identity Online”. Heute gehören unter anderem Mastercard, Amazon und Google zum Verband.
2014 einigte sich diese Allianz auf einen Standard für Sicherheitsschlüssel namens “U2F”, was für “Universal Second Factor” steht. Auf dieser Grundlage können Hardware-Hersteller USB-, NFC und Bluetooth-Schlüssel anbieten, die von Google und Microsoft bereits unterstützt werden. Die Branche setzt in die Verbreitung solcher Sicherheitsschlüssel große Hoffnungen, denn sie verändern das Bedrohungsszenario grundlegend. Während ein Passwort theoretisch von einem der Milliarden Internetnutzern von irgendwo auf der Welt geknackt werden kann, verringert sich die Anzahl der Angreifer durch die Verwendung eines Sicherheitsschlüssels enorm: Der Angreifer muss erst einmal in den Besitz des physischen Schlüssels gelangen – sich also in unmittelbarer Nähe zu seinem Opfer befinden –, um das Onlinekonto zu knacken. Völlig ausgeschlossen ist das nicht, doch wesentlich schwieriger zu bewerkstelligen, als ein Konto zu hacken, das nur durch ein Passwort geschützt ist.
Zwar ist es wichtig, auch Nutzer zu schützen, die sich gegen die Verwendung solcher Technologien sträuben. Ganz ohne ihre Mitarbeit geht es aber nicht. Hinterlegt ein Nutzer zum Beispiel beim E-Mail-Provider seiner Wahl eine Handynummer oder eine zweite E-Mail-Adresse, kann das Unternehmen ihn kontaktieren, selbst wenn sein Konto von Cyberkriminellen gekapert worden ist, und so den Zugang zu seinem Konto wiederherstellen, falls der Anbieter es sperren musste. Auch sollten Nutzer die Bildschirmsperre einschalten und vermeiden, ein Passwort für mehrere Onlinekonten zu verwenden. Wer einen Passwortmanager eines seriösen Anbieters verwendet, wird sich leichter tun, diesen Fehler zu vermeiden, und läuft zudem nicht Gefahr, sein Passwort versehentlich auf Phishing-Webseiten einzutippen. Halten sich Nutzer an diese Verhaltensregeln, ist schon viel erreicht.
Für Nutzer, die spielerisch ausprobieren wollen, wie gut sie Phishing-Versuche erkennen, hat Google auch ein Online-Quiz entwickelt: https://phishingquiz.withgoogle.com/
Jan-Philipp Weber ist leitender Entwicklungsingenieur für Datenschutz und -sicherheit bei Google in München
- Entscheidend ist immer der Mensch
- Rolle der KI bei der Gefahrenbekämpfung
Lesen Sie mehr zum Thema
