Interview mit Beyond Trust
Künstliche Intelligenz verändert nicht nur die Abwehrstrategien von Unternehmen, sondern auch die Angriffsflächen, auf die sich Cyberkriminelle konzentrieren. Besonders im Bereich des Privileged Access Management eröffnet KI neue Möglichkeiten, um verdächtige Verhaltensmuster frühzeitig zu erkennen und gezielt gegenzusteuern. Gleichzeitig sinken die technischen Hürden für Angreifer, was automatisierte und täuschend echte Social-Engineering-Attacken deutlich erleichtert. Mohamed Ibbich, Senior Director, Solutions Engineering bei BeyondTrust, erklärt, wie Unternehmen KI sinnvoll nutzen können, um ihre Sicherheitsarchitektur zu stärken – und welche neuen Bedrohungen dabei besonders ernst genommen werden müssen. Ein Foto von Herrn Ibbich finden Sie im Anhang.
sysbus: „In welchen Bereichen kann KI helfen, die Sicherheit zu verbessern?“
Mohamed Ibbich, Senior Director, Solutions Engineering bei BeyondTrust: „Beim Privileged Access Management lassen sich mit KI-Technologien identitätsbezogene Bedrohungen besser eingrenzen. Zu den technologischen Durchbrüchen zählt beispielsweise, dass eine KI-Engine auf die Erkennung von menschlichen oder maschinellen Verhaltensmustern angelernt werden kann. Auf Basis von SIEM-Lösungen oder Protokolldaten lassen sie sich darauf trainieren, Autorisierungen und Authentifizierungen zu erkennen und ungewöhnliches Verhalten als Indikator für eine potenzielle Kompromittierung zu markieren.
Cluster-Mapping ist ein weiteres Beispiel für den sinnvollen Einsatz von Machine-Learning-Technologien, die einen vollständigen und detaillierten Überblick einer geschäftlichen Umgebung zur Analyse der IT-Sicherheitslage verschaffen.
sysbus: „Welches sind die größten Gefahren durch Angriffe mithilfe KI?“
Künstliche Intelligenz senkt die Einstiegshürde für Angriffe und ermöglicht eine Automatisierung von Cyberattacken auf IT-Umgebungen. Erwartbar ist daher, dass die Anzahl der Basisangriffe und damit auch die Gefahren insgesamt steigen. Auch komplexe Angriffe fallen durch KI-Unterstützung leichter. Auf der individuellen Ebene hat sich das Betrugsrisiko durch Social-Engineering-Angriffe massiv erhöht, die beispielsweise täuschend echte Deepfake-Videos nutzen. Mit künstlicher Intelligenz lassen sich Gesichter, Bilder und Bewegungen imitieren und äußerst realistische Audio- und Videoinhalte in Echtzeit erstellen.
Direkter Link: Identity and Access Security | BeyondTrust
