Interview mit GTIA
In unserer Interview-Serie zum Thema KI kommt hier Markus Bauer, Markus Bauer, Executive Council-Mitglied von GTIA Deutschland und Senior Technology Evangelist EMEA bei Acronis Germany GmbH, zu Wort.
sysbus: „In welchen Bereichen kann KI helfen, die Sicherheit zu verbessern?“
Markus Bauer: „Es geht vor allem um Zeit und damit um Automatisierung. KI kann nahezu in Echtzeit auf Anomalien reagieren, diese erkennen und automatisch darauf reagieren. Viel größere Datenmengen können analysiert und Anomalien wie verdächtige Zugriffe, Malware oder Phishing identifiziert werden. Die klassische Erkennung anhand von Mustern und Signaturen ist heute kaum noch möglich, es muss mit Verhaltensanalysen gearbeitet werden. Und genau dafür eignet sich KI perfekt, um auch auf Zero-Day-Attacken und ungewöhnliche Verhaltensmuster zu reagieren. Nicht zuletzt aufgrund von Compliance-Regeln wie NIS2 muss innerhalb kürzester Zeit, oft innerhalb weniger Stunden, reagiert, gehandelt und bereits analysiert werden. Ohne moderne KI-gestützte Systeme ist dies leider nicht mehr möglich.“
sysbus: „Welches sind die größten Gefahren durch Angriffe mithilfe KI?“
Markus Bauer: „KI-gestützte Angriffe stellen eine große Gefahr dar, da sie schneller, präziser und schwerer zu erkennen sind. Besonders gefährlich sind Phishing- und Social-Engineering-Angriffe, die personalisierte und überzeugende Täuschungen ermöglichen. Laut Statistik gehen 80 bis 90% der Angriffe auf eine Phishing-Attacke zurück. Die Qualität und somit die Erfolgsquote sind dabei sehr hoch. Eine Phishing-E-Mail kann heute nicht mehr anhand der Grammatik beurteilt werden. Zudem kommt immer mehr Malware in Umlauf, die sich mit Hilfe von selbstlernenden KI-Mechanismen dynamisch an Abwehrmaßnahmen anpasst und diese aushebelt bzw. umgeht. Ein weiteres Problem sind Deepfakes und KI-generierte Fake-Inhalte, die die Integrität von Informationen bedrohen und z.B. zu Identitätsdiebstahl genutzt werden, aber auch für CEO-Fraud oder Finanzbetrug. Schließlich erschweren automatisierte Angriffstechniken die Erkennung und Abwehr, da sie in kurzer Zeit eine Vielzahl von Angriffen durchführen und bestehende Sicherheitslösungen überlasten können, indem sie immer neue „Formen“ annehmen.“
Direkter Link: We Are GTIA
