Anbieter von Sicherheitssoftware vermarkten den Einsatz von KI in ihren Produkten als technologischen Fortschritt. Dabei haben sie gar keine Wahl: Cyberkriminelle geben den Takt vor und werden immer mächtiger. Schuld ist der konzeptionelle Ansatz einer ganzen Branche, analysiert Sicherheitssoftware-Anbieter Bromium.
Falsche Abwehrstrategie zwingt die IT-Sicherheitsbranche in Aufrüstspirale
Tatsächlich befinden sich Cyberkriminelle im Kampf um die Sicherheitshoheit seit jeher im Vorteil. Sie unterliegen keinen Organisationszwängen, sind schnell, per Definition skrupellos und geben mit immer fortschrittlicheren Attacken den Takt vor. Anbieter von Sicherheitssoftware können neuartige Angriffe nicht antizipieren und müssen reagieren; bis aber angepasste Abwehrmaßnahmen entwickelt und am Ende von ihren Unternehmenskunden produktiv eingesetzt werden, ist es meist schon zu spät. Dann beginnt der Kreislauf wieder von vorne.
Hacker sind in diesem Spiel stets einen Schritt voraus – und jetzt entdecken sie KI. Damit können sie ihre Attacken noch raffinierter gestalten und noch schneller durchführen. Die Technologie erlaubt ihnen, Angriffsmuster automatisch zu verändern und bis zur Unkenntlichkeit zu tarnen. Damit wächst der technologische und zeitliche Vorsprung der Angreifer weiter. Der einzige Zug, der Herstellern bleibt, um überhaupt eine Chance zur Abwehr zu haben, ist der eigene Einsatz von KI in ihren Lösungen. Cyberkriminelle zwingen sie damit in eine Aufrüstspirale, in der die Anbieter nicht die Oberhand gewinnen können.
Immerhin sind Sicherheitssoftware-Hersteller mit dem KI-Einsatz ebenfalls in der Lage, Maßnahmen zu automatisieren: KI-Programme können zum Beispiel ihre gigantischen Datenbanken durchforsten und nach immer feineren Angriffsmustern oder Anomalien suchen, um sie völlig selbstständig abzuwehren – wenn sie denn gefunden werden.
Das Erkennen von Malware ist der Schlüssel von Angriffsabwehr-Strategien und Kernbestandteil der Produkte und Lösungen der Anbieter. Eine solche Strategie hat einen immanenten Nachteil: Die Erkennungsrate muss bei 100 Prozent liegen; gleichzeitig müssen Abwehrmaßnahmen zu 100 Prozent greifen, um erfolgreich zu sein. Das ist in den wenigsten Fällen möglich, schon gar nicht bei KI-getriebenen Angriffen.
Jochen Koehler, Regional Director DACH bei Bromium in Heilbronn erklärt:
„Dieser konzeptionelle Fehler einer gesamten Industrie macht die Abwehr von Cyberangriffen immer schwieriger. Der Einsatz von KI wird den Vorsprung der Angreifer vergrößern und nicht verringern, wie es sich viele Anbieter erhoffen. Es ist an der Zeit, über neue Methoden zur Verteidigung von Hackerattacken nachzudenken, sonst wird der Kampf gegen einen immer mächtigeren Gegner aussichtslos.“
