- Anzeigen -


Sie sind hier: Home » Fachbeiträge » Grundlagen

Fachkräfte im Bereich Cybersicherheit


Künstliche Intelligenz, auch ein probates Mittel gegen den Fachkräftemangel in der Cybersicherheit?
Eine Möglichkeit, sich gegen eine wachsende Zahl von Datenschutzverletzungen und Cyberattacken zu wappnen, insbesondere vor dem Hintergrund restriktiver Compliance-Vorgaben, ist es, bereits zur Verfügung stehende Technologien dahingehend besser für sich zu nutzen

- Anzeigen -





Von Ralph Kreter, securonix

Laut einer im Herbst letzten Jahres von der (ISC)⊃2; veröffentlichten Studie beläuft sich der Mangel an Fachkräften im Bereich Cybersicherheit derzeit auf nahezu 3 Millionen weltweit. Der Befund an sich ist nicht überraschend, allerdings klafft die Schere immer weiter auseinander. Unterbesetzte IT- und IT-Sicherheitsabteilungen auf der einen Seite, und eine sich in Art und Umfang rasant weiter entwickelnde Bedrohungslandschaft auf der anderen. Gut ausgebildete IT-Sicherheitsfach- und Führungskräfte sind Mangelware und selten lange auf Jobsuche. Die Lücke zwischen Angebot und Nachfrage ist beträchtlich. Die Folgen bekommen Unternehmen täglich zu spüren.

Auch eine Studie der Analysten von Cap Gemini (ebenfalls vom Herbst letzten Jahres) unter dem Titel "Cybersecurity Talent – The BIG GAP in Cyber Protection" bestätigt diese Ergebnisse. Befragt wurden über 1.200 leitende Angestellte und Mitarbeiter und die Stimmung von über 8.000 Cybersecurity-Mitarbeitern in den sozialen Medien analysiert. 68 Prozent der Unternehmen beklagen einen Mangel an Cybersecurity-Expertise, während demgegenüber 61 Prozent Kompetenzen in Innovationsstrategien und 64 Prozent in Analytics suchen. Leider korrespondieren die gesuchten Fähigkeiten nicht mit Zahl und Expertise der verfügbaren Sicherheitsprofis. Allein im Bereich Cybersecurity konstatieren die Analysten eine 25-prozentige Lücke.

Andererseits sehen Unternehmen sich mit einer Vielzahl von Cyberangriffen konfrontiert. So macht man vielerorts das Beste aus den limitierten Ressourcen und versucht sich trotz reduzierter Belegschaft gegen die Flut zu stemmen. Das gelingt in den meisten Fällen mehr schlecht als recht. Zahlreiche Firmen leben mit Sicherheitsschwachstellen, die sie für kommende Angriffe anfällig machen. Auch das ein Befund, den die (ISC)⊃2;-Studie bestätigt. 50 Prozent der befragten IT-Beschäftigten nimmt an, dass ihr Unternehmen dem Risiko einer erfolgreichen Cyberattacke aufgrund der dünnen Personaldecke im Bereich Cybersicherheit ausgesetzt ist.

Die verfügbaren Fachkräfte reichen nicht mehr aus um wirksame Gegenmaßnahmen zu ergreifen. Man kann sich bildlich vorstellen wie ein versprengtes Häufchen IT-Sicherheitsverantwortlicher sich vergeblich gegen eine gut organisierte und zahlenmäßig weit überlegene Armee von Cyberkriminellen zur Wehr zu setzen versucht. Die Chancen in diesem ungleichen Kampf scheinen klar verteilt zu sein. Besonders, weil die IT-Sicherheit jede einzelne Attacke aufs Neue erkennen und abwehren muss, während Cyberkriminelle nur bei einem einzigen Versuch erfolgreich sein müssen.

Für Unternehmen im Vereinigten Königreich verschärft sich die Lage angesichts des drohenden Brexits zusätzlich. Die Modalitäten sind immer noch nicht geklärt, eines aber ist unbezweifelbar. Sollte das Vereinigte Königreich die Europäische Union verlassen, wird es für die dort ansässigen Unternehmen noch schwieriger die Lücke zu schließen. Aber auch deutsche Unternehmen, insbesondere der Mittelstand, können den Mangel an Fachkräften schon jetzt kaum noch kompensieren, und Firmen fürchten die zusätzliche Ungewissheit, die mit einem Brexit auf sie zukommt.

Der Fachkräftemangel in der IT-Sicherheit wird sich so schnell nicht beseitigen lassen, auch wenn es eine Reihe von Empfehlungen gibt, wie Unternehmen besser mit der Situation umgehen können.

Eine Möglichkeit, sich gegen eine wachsende Zahl von Datenschutzverletzungen und Cyberattacken zu wappnen, insbesondere vor dem Hintergrund restriktiver Compliance-Vorgaben, ist es, bereits zur Verfügung stehende Technologien dahingehend besser für sich zu nutzen.

Herausforderungen überwinden mithilfe Künstlicher Intelligenz?
Die gute Nachricht ist: Methoden und Modelle der Künstlichen Intelligenz (KI) können zumindest dazu beitragen, den Fachkräftemangel in der Cybersicherheit auszugleichen und die Lücke ein wenig mehr zu schließen. KI, Robotik und Automation sind mitnichten nur Job-Killer. Für den Bereich Cybersicherheit kommt die entgegengesetzte Sichtweise der Wahrheit deutlich näher.

Gerade Analysten und Incident Responder, die in einem der vielen Security Operations Centre (SOC) tätig sind, stehen permanent unter Druck. Hacking-Angriffe, Datendiebstahl, versuchte Insider-Attacken. Eine der wenigen Methoden den "bösen Jungs" tatsächlich einen Schritt voraus zu sein sind KI-basierte Ansätze und Technologien zur Automatisierung. Hier sind Unternehmen in Zugzwang, wenn sie nicht vor der Flut der Datenschutzverletzungen und komplexer werdenden Angriffen kapitulieren wollen. Es ist beispielsweise möglich, dass KI-basierte Lösungen so etwas wie der verlängerte Arm eines SOC-Analysten werden. Sie beraten ihn beispielsweise dahingehend wie er bei bestimmten Sicherheitsvorfällen am besten vorgehen sollte.

Algorithmen, die auf maschinellem Lernen basieren, einer Unterkategorie der künstlichen Intelligenz, erlauben es, bestimmte Verhaltensweisen zu analysieren und zu "lernen" was ein definiertes Normalverhalten und was eine Abweichung und potenzielle Anomalie ist. Zusätzlich lässt sich mithilfe dieser Algorithmen Threat Intelligence von den in einem Unternehmen verteilten Endpunkten zusammenziehen. Die daraus zu ziehenden Schlüsse helfen einem Analysten Vorfälle rechtzeitig zu erkennen und entsprechend zu handeln. Der Mehrwert liegt in den zusammengeführten Erkenntnissen, die ihrerseits wieder durch die laufende Vorfallsanalyse ergänzt werden. Maschinelles Lernen leistet also einiges an Unterstützung für überlastete Analysten: Angriffe lassen sich besser in einen Kontext stellen, präziser erkennen, und man kann angemessener darauf reagieren. Deutlich schneller als es mit begrenzten manuellen Ressourcen möglich wäre.

Fazit
Der Fach- und Führungskräftemangel in der Cybersicherheit ist ein vieldiskutiertes Thema. Parallel dazu werden die Attacken mehr, sie werden anspruchsvoller und sie richten sich gegen vertrauliche Daten, die auch auf Cloud-Plattformen und im Internet der Dinge genutzt werden. Die Angriffsfläche ist also nicht unbedingt kleiner geworden. In einer Studie des Bitkom haben 49 Prozent der Unternehmen angegeben, dass KI für die deutsche Wirtschaft große Bedeutung haben wird.

IT-Sicherheit ist für KI-basierte Lösungen dennoch ein relativ junges Gebiet, hat sich allerdings bei der Abwehr von bekannter und vor allem von bisher unbekannter Malware bereits bewährt. Dies bestätigen auch die Ergebnisse einer von Cylance durchgeführten Studie zum Einsatz von KI: So sind Firmen nicht nur bereit in Künstliche Intelligenz zu investieren, sondern gaben sogar an, dass KI für IT-Sicherheitsabteilungen einen entscheidenden Unterschied macht. 77 Prozent der Befragten haben bestätigt, mithilfe von KI mehr Datenschutzverletzungen verhindert zu haben als zuvor und 81 Prozent sagen, dass Künstliche Intelligenz in der Lage ist, Bedrohungen zu erkennen, bevor das den IT-Sicherheitsverantwortlichen gelingt. 74 Prozent haben dann noch angegeben, dass sie die durch fehlende Fachkräfte entstandene Lücke ohne Künstliche Intelligenz nicht würden schließen können.

Künstliche Intelligenz ist also durchaus geeignet ihren Beitrag zu leisten, wenn es darum geht mit den Folgen des Fachkräftemangels (besser) zu leben. Grundsätzlich empfiehlt es sich, dass IT-Sicherheits- und IT-Forensik-Experten eng zusammenarbeiten. Unternehmen sollten zusätzlich dafür sorgen, dass Entscheidungsträger, Fachabteilungen und die IT-/IT-Sicherheitsabteilung beim Thema Cybersicherheit an einem Strang ziehen und externes wie internes Wissen zusammenziehen.
(securonix: ra)

eingetragen: 07.05.19
Newsletterlauf: 23.05.19

securonix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Grundlagen

  • Der primäre Anwendungsfall unserer Zeit

    Es scheint ein Widerspruch zu sein: Obwohl die meisten Unternehmen viele ihrer Anwendungen in die Cloud migrieren, erfreut sich das klassische Rechenzentrum nach wie vor großer Beliebtheit. Seit nun mehr als einem Jahrzehnt virtualisieren Unternehmen ihre Rechenzentren und führen Cloud-Technologien ein. Und sagten einige Experten vor gut zehn Jahren voraus, dass das Rechenzentrum der Zukunft vollständig in der Cloud betrieben würde, sehen wir heute, dass dies nicht eingetreten ist. Stattdessen führten Unternehmen Hybrid- und Multi-Cloud-Umgebungen ein, die ihnen die Wahl geben, ihren Anwendungen und Daten das ideale Zuhause zu geben.

  • Modulare Malware: Bösartige Multitalente

    Modulare Malware bietet Cyberkriminellen eine Architektur, die robuster, flexibler und gefährlicher ist als klassische dokumentenbasierte oder webbasierte Malware. Denn die Schadware beinhaltet verschiedene Nutzlasten und Funktionen und kann diese selektiv starten, je nach Ziel und Funktion des Angriffs. Mit dem Aufkommen von Botnetzen, die Befehle von Cyberkriminellen ausführen, und Malware, die für eine umfangreiche Verbreitung geschrieben wurde, ist Modularität zur neuen Norm geworden. Malware-Autoren organisieren sich zunehmend professionell und übernehmen und implementieren Praktiken der Softwareindustrie, einschließlich Qualitätssicherung und Tests, um den Erfolg von Angriffen zu optimieren. Als Reaktion auf die Anforderung, mehrere Fähigkeiten mit einer Malware-Datei zu erfüllen, hat sich modulare Malware zu einer funktionsreichen und flexiblen Angriffslösung für Cyberkriminelle entwickelt.

  • KI-Anwendungen missbraucht

    Malwarebytes veröffentlichte ihren Hintergrundbericht zum Einsatz Künstlicher Intelligenz (KI) innerhalb der Malware-Branche. In diesem Bericht wirft Malwarebytes dabei einen Blick zurück auf die Anfänge von KI, gibt einen Einblick in die Vorteile von KI und Machine Learning innerhalb der Cybersicherheitsbranche, definiert Einsatzgebiete mit Beispielen von KI bei Malware-Angriffen und gibt einen Ausblick, wozu bösartige Angriffe auf KI-Basis in Zukunft im Stande sind. Der komplette (englischsprachige) Hintergrundbericht ist unter diesem Link verfügbar. Als Gesellschaft nutzen wir künstliche Intelligenz bereits in einer Vielzahl von Branchen: Spracherkennung, Wortvervollständigung, Biometrie, maschinelle Lernplattformen. KI ist über den Hype hinaus und wir werden bald feststellen, dass sie mittlerweile weit verbreitet ist. Malwarebytes geht davon aus, dass es einen entscheidenden Zeitraum in der Entwicklung der künstlichen Intelligenz gibt, in dem diejenigen, die diese relativ neue Technologie in die Welt bringen, die Wahl haben, sie verantwortungsbewusst zu nutzen oder ihre Entwicklung einfach um jeden Preis zu beschleunigen. Es ist jetzt an der Zeit, darüber nachdenken, bevor es Cyberkriminelle tun werden.

  • ML: Die geknüpften Erwartungen sind hoch

    Die an Maschinelles Lernen (ML) geknüpften Erwartungen sind hoch, und das mit gutem Grund. Algorithmen, die auf maschinellem Lernen basieren, erlauben es uns beispielsweise enorme Mengen von Sicherheitsvorkommnissen auf Anomalien hin zu sichten. Also Abweichungen von einem als normal definierten Verhalten zu erkennen, die häufig Anzeichen für böswillige Aktivitäten sind. Die Ergebnisse dieses Sichtungsprozesses werden an einen Analysten übermittelt, der sie durchsieht und gründlich überprüft. Anschließend wird das System mit den Ergebnissen gefüttert um es weiter zu trainieren. Mit mehr und mehr in das System eingespeisten Daten entwickelt es sich sukzessive weiter: Es lernt ähnliche Sicherheitsvorkommnisse zu erkennen und letztendlich deren zugrunde liegende Charakteristika eines böswilligen Verhaltens.

  • Angriffsforensik: Post Mortem von Cyberattacken

    Wenn Cyberangriffe die Sicherheit von Endgeräten umgehen, kann es oft Monate dauern, bis Unternehmen die Schwachstelle entdecken. Unternehmen suchen deshalb nach Möglichkeiten, ihre Endgerätesicherheit zu modernisieren und ihre Fähigkeit zu verbessern, Bedrohungen schneller zu erkennen und in komplexen Infrastrukturen effektiver darauf zu reagieren. Um genutzte Sicherheitslücken und blinde Flecken im System zu erkennen, müssen sich Securityteams der Angriffsforensik bedienen, um genau herauszufinden, wie es zu Sicherheitsvorfällen kommen konnte. Sie ist ein Element zur Verbesserung der Endpoint Detection and Response (EDR). Weiß man dank der Angriffsforensik genau, wo die Sicherheitslücken sind und wie sie von Kriminellen ausgenutzt wurden, können Unternehmen Business Continuity besser gewährleisten, Malware schneller erkennen und Sicherheitslücken zukünftig schließen.