In einer Doppelausgabe dieses Blogs stellen wir Beispiele vor, die einen realistischen Eindruck vom Einsatz künstlicher Intelligenz in der Cyber Security vermitteln. Dieser Teil widmet sich der AI im Arsenal der Angreifer. In der folgenden Ausgabe gehen wir auf mögliche Gegenmaßnahmen ein und schildern Beispiele für den AI-Einsatz seitens der Verteidiger der Netzwerksicherheit.

Die IT- und OT-Welt funktionieren bis dato nach unterschiedlichen Prinzipien. In der vernetzten Fabrik lösen sich die Grenzen zwischen den beiden Welten jedoch zunehmend auf. Ihre IT-Sicherheit soll nach denselben Standards funktionieren – wie künstliche Intelligenz in der Welt der OT- und IT-Lösungen Komplexität reduziert.

Eine intensive Zeit großer Veränderungen und einschneidender Umbrüche: In unserem Jahresrückblick 2020 möchten wir besondere Themen, Ereignisse, Herausforderungen und Erfahrungen mit Ihnen teilen.

In fertigenden Unternehmen sind Zuverlässigkeit und Störungsfreiheit im Produktionsablauf erfolgskritisch. Schließlich kostet jeder Stillstand Geld und Reputation. In „smarten“, d.h. umfassend vernetzten Fabriken ist dieses „Worst-Case-Szenario“ mitnichten die Folge von technischen Fehlern oder menschlicher Nachlässigkeit.

In welchen Handlungsfeldern IT-Entscheider aktiv werden sollten und welche Rolle der Einsatz von Artificial Intelligence (AI) dabei spielen kann, erläutert Dr. Stephan Schwinger, Lead Data Scientist bei genua, im Experteninterview.

Um neuen, AI-basierten Bedrohungsszenarien für die IT-Sicherheit angemessen zu begegnen, kann sich ein speziell trainiertes Expertenteam rentieren. Beim Aufbau einer solchen "Special Force" sind jedoch einige Dinge zu berücksichtigen.

Fehler sind menschlich, besonders in hochkomplexen Jobs wie der Softwareprogrammierung. Und nicht jede Nachlässigkeit in der Codezeile sorgt gleich für ein sicherheitsrelevantes Problem. Nur: Wer kontrolliert und entscheidet das in IT-Security Teams, die ihre knappen Ressourcen auf andere Prioritäten konzentrieren müssen? Diese Aufgabe können IT-Entscheider an eine AI übertragen.

Zum Schutz sensibler Infrastrukturen und Informationen treten in der Regel zwei Teams in einer (Unternehmens-)Mannschaft an: einmal für den Bereich "Safety", also der Betriebssicherheit, die Mensch und Umwelt vor Schäden bewahren soll. Die Safety-Aufstellung ist in vielen Unternehmen klar definiert, etwa mit einem Wachschutz und maschinellen Instrumenten wie Alarmanlagen oder Lichtschranken in Risikozonen der Fertigung.

Im Wettrüsten gegen Cyberkriminelle gab es für Unternehmen in diesem Jahr erneut viel zu tun: bereits zwischen Juni 2018 bis Mai 2019 kamen laut Bundesamt für Sicherheit in der IT ca. 320.000 neue Schadprogramme in Umlauf – pro Tag. Das erhöht den Druck, eine IT-Security aufzubauen, die auch mit dem Spektrum zukünftiger Bedrohungen Schritt hält.