Künstliche Intelligenz verändert die Cybersicherheit. Sie kann grosse Datenmengen schnell analysieren, ungewöhnliche Muster erkennen und auf neue Bedrohungen reagieren. Damit wird sie zu einem wertvollen Werkzeug für Sicherheitsteams.
Erkennung, Reaktion und Automatisierung
Algorithmen können Netzwerkverkehr auswerten und verdächtiges Verhalten sichtbar machen, das herkömmliche Kontrollen nicht immer erfassen. Bei einem Vorfall helfen sie, Angriffswege einzugrenzen, Massnahmen zu priorisieren und Schäden zu begrenzen. Auch wiederkehrende Aufgaben wie die Bewertung von Warnmeldungen oder die Überwachung von Patches lassen sich teilweise automatisieren.
Unterstützung bei fehlenden Fachkräften
Automatisierung gibt Fachpersonen mehr Zeit für Untersuchungen und komplexe Entscheide. Sie ersetzt deren Erfahrung jedoch nicht. Ergebnisse müssen interpretiert, überprüft und in den Kontext der Organisation eingeordnet werden. Zudem können KI-Systeme selbst getäuscht, manipuliert oder kompromittiert werden und benötigen angemessenen Schutz.
Auch Angreifer nutzen KI
Cyberkriminelle setzen KI ein, um überzeugendere Phishing-Nachrichten zu erstellen, die Aufklärung zu automatisieren, Deepfakes zu erzeugen und Angriffe schneller anzupassen. Bedrohungen werden dadurch persönlicher und können Schutzlösungen umgehen, die ausschliesslich auf bekannten Signaturen beruhen.
Verantwortungsvoller Einsatz
- klar festlegen, welche Entscheide automatisiert werden dürfen und wo menschliche Freigabe erforderlich ist,
- Trainings- und Betriebsdaten der Modelle schützen,
- die Widerstandsfähigkeit gegen Manipulation regelmässig testen,
- Fehler, Verzerrungen und Veränderungen im laufenden Betrieb überwachen,
- Mitarbeitende zu Möglichkeiten und Grenzen der Werkzeuge schulen.
KI erweitert die Möglichkeiten der Cybersicherheit, erhöht zugleich aber Geschwindigkeit und Raffinesse von Angriffen. Den grössten Nutzen erzielen Organisationen, die Technologie mit klarer Governance und menschlicher Expertise verbinden.
Redaktion: Youssef Sedra, KI-Praktikant bei eduCYBER Sàrl.