Startseite > Security > KI in der Cybersecurity

Unentbehrlicher Helfer

KI in der Cybersecurity

18. März 2020, 9:53 Uhr | Daniel Dubsky

Fortsetzung des Artikels von Teil 1

Kein Allheilmittel

Bedenken gegen KI kommen teilweise von Mitarbeitern, Personalabteilungen und Betriebsräten, wenn etwa das Nutzerverhalten ausgewertet wird, um auf Malware-Aktivitäten hindeutende Abweichungen festzustellen. »Datenschutz und KI stehen in einem Spannungsverhältnis zueinander«, meint auch Martens. »Für Unternehmen bedeutet dies, dass strenge Compliance-Vorgaben und Sicherheitsrichtlinien dadurch noch essentieller werden.«

Zudem tun sich viele Unternehmen noch schwer, einer KI weitreichende Kompetenzen einzuräumen – zumal die Auswirkung eines Fehlers fatal sein kann, wenn etwa ein wichtiger Server vorschnell in Quarantäne verschoben wird und plötzlich wichtige Geschäftsprozesse unterbrochen sind. Allerdings dürfte sich das mit fortschreitender Entwicklung ändern, wenn KIs irgendwann zuverlässig bessere Entscheidungen als Menschen treffen. Das sieht auch Michael Veit von Sophos so: »In naher Zukunft werden Unternehmen der KI in den meisten Anwendungsszenarien noch nicht so weit vertrauen, dass sie aktiv Maßnahmen durchführen darf wie die Isolation von Rechnern und das Sperren von Benutzern – zumindest wenn nur schwache Indizien für einen Hackerangriff vorliegen. Je häufiger die von der KI als verdächtig eingestuften Ereignisse jedoch zutreffen, desto stärker steigt das Vertrauen.» Irgendwann sei dann der Punkt erreicht, an dem der Mensch der KI die selbständige Eindämmung einer Bedrohung erlaube.

Ein Allheilmittel ist KI im Security-Bereich dennoch nicht – auch wenn das im Marketing einiger Security-Startups lange so dargestellt wurde. »Sich nur auf eine Technologie zu verlassen, ist sicherheitstechnisch nicht ratsam. Je mehr unterschiedliche Möglichkeiten man hat, desto vielschichtiger kann auf Verteidigerseite reagiert werden«, erklärt Richard Werner von Trend Micro. Und so fügt sich denn KI als weitere Ebene in die mehrschichtigen Schutzsysteme aktueller Security-Anwendungen ein und ergänzt sie. Selbst die gute alte signaturbasierte Erkennung hat darin weiter ihre Daseinsberechtigung, lassen sich doch bestens bekannte Schadprogramme auf kaum einem anderen Weg so schnell ausfiltern.