Künstliche Intelligenz (AI) hat das verändert Internet-Sicherheit Landschaft seit über einem Jahrzehnt, mit maschinelles Lernen (ML) Beschleunigung der Erkennung von Bedrohungen und Identifizierung anomaler Benutzer- und Entitätsverhaltensweisen. Allerdings gibt es neuere Entwicklungen bei großen Sprachmodellen (LLMs), sowie GPA-3 von OpenAI, haben KI an die Spitze der Cybersicherheits-Community gebracht. Diese Modelle verwenden dokumentiert Internet-Sicherheit Informationen, um zu erfahren, wie man auf Aufforderungen zu diesem Thema reagiert. LLMs kann auch komplexe Sicherheitsthemen in leicht verständlicher Sprache erklären und so auch Laien in die Welt der Sicherheitsthemen einführen Internet-Sicherheit.
Obwohl LLMs kein Allheilmittel für Cybersicherheit darstellen, können sie Cyberangriffe schnell und in großem Umfang erkennen und abwehren. Leider nutzen Angreifer, wie bei allen Fortschritten im Bereich der Cybersicherheit, LLMs auch , um die Reichweite und Geschwindigkeit ihrer Angriffe zu erhöhen – und das mit anfänglichen Erfolgen.
Eine der größten Herausforderungen bei der Hebelwirkung KI für Cybersicherheit baut Vertrauen auf. Bei der Sicherheit kommt es vor allem auf Vertrauen an, und seit Jahren spielen die Anbieter „schnell und locker“. „KI/ML“, wobei sie oft ihre Fähigkeiten überbewerten, um das Interesse an ihren Angeboten zu steigern. Diese Praxis hat dazu geführt, dass viele Entscheidungsträger im Bereich Cybersicherheit jeder Technologiewerbung skeptisch gegenüberstehen AI / ML Fähigkeiten. Darüber hinaus sind Genauigkeit und Erklärbarkeit zwei wesentliche Herausforderungen AI / ML. Die zum Training verwendeten Daten AI/ML-Modelle steuert die Ausgabe der Modelle. Wenn die Trainingsdaten nicht die „reale Welt“ widerspiegeln, entwickelt das Modell eine Verzerrung, die seine Fähigkeit, erwartete Ergebnisse zu liefern, beeinträchtigen kann. Einige Daten, wie Informationen zu Bedrohungen, gute und schlechte Dateieigenschaften, Kompromittierungsindikatoren (IOCs) und dergleichen, sind für jedermann zugänglich. Daten zum Benutzer- und Entitätsverhalten gelten jedoch nur für den jeweiligen Benutzer oder die bestimmte Entität.
Eine weitere wichtige Herausforderung ist die Datensicherheit. Es ist unerlässlich, festzulegen und zu kontrollieren, welche Trainingsdaten weitergegeben werden dürfen und welche Daten innerhalb der Organisationen verbleiben. In den falschen Händen könnten diese Daten Angreifern helfen, die Fähigkeit von KI/ML zu untergraben , ihre Dateien, Anwendungen und Verhaltensweisen als schädlich zu erkennen. Daher müssen Regierungen und Unternehmen Vorschriften, Standards und bewährte Verfahren entwickeln, um neuen Bedrohungen entgegenzuwirken.
Zum Beispiel, Erweiterte Erkennung und Reaktion (XDR) Produkte ermöglichen es nicht-fachkundigen Benutzern, Ergebnisse zu liefern, die früher nur für leitendes Sicherheitspersonal gedacht waren. Nicht-Experten können umfassende Untersuchungen und Antworten durchführen, ohne komplexe Abfragen schreiben oder Skripts entwickeln zu müssen. Daraus lässt sich die aktuelle Talentlücke zwischen Angebot und Nachfrage von Sicherheitsexperten erkennen.
Jüngste Entwicklungen im Bereich der KI werden die Automatisierung beschleunigen und so Erkennung und Reaktion beschleunigen und effektiver gestalten. Während Datenerfassung, Normalisierung, Erkennung und Korrelation automatisiert werden können, erfordern komplexe, maßgeschneiderte Angriffe die Expertise professioneller Sicherheitsexperten. Zudem nutzen Angreifer häufig menschliche Schwächen aus, wie die aufsehenerregenden Angriffe auf SolarWinds und Colonial Pipeline gezeigt haben. Zwar lässt sich nicht vollständig ausschließen, dass ein Benutzer unbeabsichtigt Teil eines Cyberangriffs wird , doch der kontinuierliche technologische Fortschritt in Verbindung mit der Verfügbarkeit von MDR/MSSP-Diensten ermöglicht es, die Wahrscheinlichkeit eines großflächigen Sicherheitsverstoßes durch Benutzeraktionen – ob beabsichtigt oder unbeabsichtigt – stetig zu reduzieren.
In Bezug auf Fortschrittsindikatoren für KI in der Cybersicherheit, Sicherheit Haltung vs. Sicherheitsbudget ist der ultimative Test. Liefert KI bessere Ergebnisse, die billiger/schneller sind als die Alternative? Unternehmenssicherheitsteams stellen die KI-Auswirkungen in tatsächlichen Änderungen der Leistungsmetriken dar, wie z. B. der durchschnittlichen Zeit zum Erkennen und Reagieren (MTTD und MTTR, bzw). MSSPs haben die beste Gelegenheit, die Auswirkungen von KI auf ihr Endergebnis zu artikulieren, ob positiv oder negativ. Da sie Dienstleistungen erbringen, um den Umsatz zu steigern, sollten sie die konkreten finanziellen Auswirkungen nach der Einführung erkennen KI-gesteuerte Cybersicherheit Lösungen. In der Cybersicherheit gibt es keine Wundermittel. Sicherheitsanbieter, die eine Technologie als hundertprozentig wirksam anpreisen oder behaupten, alle Sicherheitslücken verhindern und erkennen zu können, sollten von der Community kritisiert werden, da sie ihr mangelndes Verständnis von Cybersicherheit offen zur Schau stellen. Allerdings können jüngste Entwicklungen bei LLMs und anderen KI-Technologien die Geschwindigkeit und Einfachheit der Erkennung und Abwehr von Bedrohungen beeinflussen. Die Cybersicherheits-Community muss Vertrauen, Genauigkeit und Verantwortlichkeit gewährleisten, um das volle Potenzial von KI auszuschöpfen. Darüber hinaus wird es immer komplexe Angriffe geben, die menschliches Eingreifen erfordern. Fortschrittsindikatoren sollten sich daher auf Kennzahlen wie das Verhältnis von Sicherheitsstatus zu Sicherheitsbudget konzentrieren. SOC Automatisierung. Künstliche Intelligenz kann uns helfen, eine sicherere digitale Welt zu erhalten, indem sie diese Herausforderungen angeht und Fortschritte verfolgt.
