Automatisierung ist die einzige Möglichkeit, den Fachkräftemangel im Bereich Cybersicherheit zu beheben
Laut einer aktuellen Umfrage von Mcafee gaben 82 % der Befragten einen Mangel an Cybersicherheitskompetenzen an, während 75 % glauben, dass sie dadurch zu einem begehrteren Ziel für Hacker werden. Der Mangel an Cyber-Sicherheitsexperten ist kaum verwunderlich, wenn man bedenkt, dass sie eine Rolle übernehmen müssen, die viel Wissen, Erfahrung und Geduld erfordert und wenig intrinsische Belohnungen bietet.
Es wird Ihnen nicht auf die Schulter geklopft, wenn es nicht zu Sicherheitsvorfällen kommt, aber wenn doch, wer wird Ihrer Meinung nach dafür verantwortlich gemacht? Es ist unwahrscheinlich, dass sich diese Situation ändern wird, daher müssen wir unsere Aufmerksamkeit auf die Automatisierung richten.
Die Rolle, die Automatisierung spielen kann
Jedes Unternehmen nutzt Automatisierung in irgendeiner Form. Antiviren-Tools und Firewalls bieten beispielsweise ein grundlegendes Maß an Automatisierung, da sie in der Lage sind, verdächtige Entitäten zu erkennen und darauf zu reagieren, ohne dass ein menschliches Eingreifen erforderlich ist. Einige Organisationen nutzen Lösungen, die sensible Daten automatisch erkennen und klassifizieren können.
Einige nutzen hochentwickelte DCAP-Lösungen (Data-Centric Audit & Protection), um Änderungen an ihren sensiblen Daten zu erkennen, zu melden, zu melden und darauf zu reagieren sowie Zugriffsrechte zu überwachen. Sie können auch Ereignisse erkennen und darauf reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen, beispielsweise mehrere fehlgeschlagene Anmeldeversuche oder die Massenverschlüsselung von Dateien. Ebenso können Data Loss Prevention (DLP)-Lösungen unverschlüsselte sensible Daten automatisch blockieren/unter Quarantäne stellen, wenn sie das Netzwerk verlassen.
Datenbetrugsstrategien sind auch viel effektiver, wenn sie in Verbindung mit Automatisierung eingesetzt werden. Solche Strategien werden oft als „Honeypots“ bezeichnet und dienen dazu, Hacker dazu zu verleiten, auf scheinbar wertvolle Scheindaten zuzugreifen. Damit ein Honeypot effektiv ist, müssen viele davon über das Netzwerk verteilt sein. Auch wenn die Einrichtung relativ einfach ist, wäre die Überwachung dieser Honeypots ein mühsamer Prozess, wenn sie manuell durchgeführt würde.
Automatisierung erleichtert nicht nur die Identifizierung, Korrelation und Reaktion auf verdächtige Ereignisse, sondern ermöglicht uns in Kombination mit maschinellem Lernen auch, Verhaltensmuster zu erfassen und zu analysieren und Vorhersagen darüber zu treffen, was ein Angreifer als nächstes tun könnte. Dies ermöglicht es uns, eine differenziertere Reaktion einzuleiten. Solche Tools sind für einfache, sich wiederholende und relativ risikoarme Aufgaben von unschätzbarem Wert. Sie arbeiten rund um die Uhr und erledigen wichtige Aufgaben schnell und effizient, was es den Sicherheitsteams wiederum ermöglicht, sich auf komplexere und dringendere Probleme zu konzentrieren.
Die Probleme mit der Automatisierung
Während KI und maschinelles Lernen in der Zukunft der Cybersicherheit unweigerlich eine wichtige Rolle spielen werden, können diese Technologien auch als zweischneidiges Schwert angesehen werden. Laut dem folgenden von TechRepublic veröffentlichten Artikel befürchten 91 % der Cybersicherheitsexperten, dass Hacker KI nutzen, um ihr Unternehmen anzugreifen.
KI wird bereits eingesetzt, um persönliche Daten wie E-Mail-Adressen und Telefonnummern zu extrahieren, die für Social-Engineering-Angriffe genutzt werden können. Hacker suchen bereits nach Möglichkeiten, KI/maschinelles Lernen zu nutzen, um noch ausgefeiltere Angriffe zu starten. Sicherheitsexperten haben beispielsweise eine Möglichkeit gefunden, mithilfe von KI Malware so zu modifizieren, dass sie Antivirensoftware und maschinelle Lernalgorithmen umgehen kann.
Stellen Sie sich eine Form von KI vor, die kontinuierlich eine große Anzahl verschiedener Malware-Stämme hervorbringen könnte, bestimmen könnte, welche davon am effektivsten sind, und dann eine große Anzahl Variationen dieses Stamms hervorbringen könnte und so weiter. Durch einen Prozess der (un)natürlichen Selektion könnten Hacker sehr ausgefeilte Angriffsvektoren schaffen, die sich ständig weiterentwickeln, ohne dass menschliches Eingreifen erforderlich ist.
Die Bekämpfung der Cyberkriminalität ist schwer, aber nicht unmöglich. Schließlich haben sich Bitcoin und andere Blockchain-basierte Technologien bisher als immun gegen Cyber-Angriffe erwiesen, und es entstehen ähnliche Technologien, die einen viel größeren Anwendungsbereich haben. Beispielsweise handelt es sich beim SAFE-Netzwerk, das sich noch in der Entwicklung befindet, im Wesentlichen um ein neues Internet, bei dessen Entwicklung Datenschutz und Sicherheit im Vordergrund standen.
Nach derzeitigem Stand sind diese Technologien entweder noch nicht für die allgemeine Einführung bereit, bieten nur begrenzte Möglichkeiten zur Sicherung unserer Netzwerke und Daten oder müssen noch offiziell veröffentlicht werden. In der Zwischenzeit besteht die einzige Möglichkeit, den Fachkräftemangel im Bereich Cybersicherheit zu umgehen, darin, so viele Aufgaben wie möglich zu automatisieren und dabei die Technologie zu nutzen, die uns derzeit zur Verfügung steht.