- Anzeige -


Sie sind hier: Startseite » Markt » Hintergrund

Cloud-KI schützt dynamische Unternehmen


Warum KI aus der Cloud gegen moderne Cyber-Bedrohungen?
Cloud-gestützte KI reduziert das Grundrauschen, aus dem die Security-Analysten sonst manuell die Anzeichen tatsächlich verdächtigen Verhaltens herausfiltern müssen

- Anzeigen -





Von Ross Brewer, Managing Director und Vice President EMEA bei LogRhythm

Der Einsatz Künstlicher Intelligenz (KI) lässt Unternehmen derzeit hoffen, mit der wachsenden Zahl komplexer Bedrohungen und ihren immer ausgefeilteren Methoden wieder Schritt halten zu können. Diskutiert wird allerdings zuweilen, warum die entsprechenden Lösungen unbedingt Cloud-basiert sein müssen. Könnte man die entsprechenden KI-Instanzen nicht auch lokal implementieren? Tatsächlich ist die Cloud als Basis aber ein Architekturelement, das zur Stärke der modernen Lösungen entscheidend beiträgt. Ein Blick auf die Gesamtsituation klärt, warum dies so ist.

Die Ausgangslage
Bedrohungen durch Angreifer, die valide Anmeldedaten an sich bringen konnten oder auf andere Weise Insider-Status erlangt haben, geben ein gutes Beispiel dafür ab, dass die gefährlichsten Angriffsstrategien häufig zugleich am schwierigsten aufzudecken sind. Den Missbrauch gültiger Credentials zu erkennen, stellt eine echte Herausforderung für die verfügbaren Techniken zur Bedrohungsanalyse dar – was wiederum die Cyber-Kriminellen allzu gut wissen, weshalb die entsprechenden Methoden zu ihren absoluten Favoriten gehören.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Gleichzeitig steigt der Druck auf die Organisationen, professionell und risikogerecht gegen die Bedrohungslage vorzugehen. Die EU-Datenschutzverordnung (EU-DSGVO) wird diesen Druck noch verstärken, wenn sie nächstes Jahr in Kraft tritt.

Die Security-Teams haben deshalb einen noch wichtigeren Job als jemals zuvor. Sie müssen bei steigenden Risiken weiterhin den Schutz der Unternehmensdaten gewährleisten. Dazu allerdings fehlt es allzu häufig an Geld und Zeit. Hinzu kommt der vieldiskutierte Fachkräftemangel, der dazu führt, dass sich zwischen den wachsenden Arbeitsanforderungen und der Personaldecke eine immer größere Schere auftut. Die Teams können es sich einfach nicht mehr leisten, massiv Zeit für die manuelle Jagd auf Bedrohungen aufzuwenden oder immer wieder neue Security-Produkte zu implementieren.

Zeit für neue Ansätze
Vor diesem Hintergrund hat das auf Perimeter-Schutz gestützte Sicherheitsmodell der Vergangenheit ausgedient. Die gewaltige Aufgabe, auch in heutiger Zeit Unternehmenswerte effektiv zu schützen, kann es nicht mehr bewältigen. An seine Stelle muss zunehmend die automatisierte Bekämpfung aktiver Bedrohungen treten und in diesem Zuge der Einsatz Cloud-basierter KI-Lösungen. IDC rechnet damit, dass der Markt für entsprechende Produkte bis 2021 mit einer jährlichen Rate von 39 Prozent wachsen wird – so jedenfalls ein aktueller Report. Eine davon unabhängige Studie desselben Marktforschungsunternehmens sagt zugleich aus, dass die Zukunft der KI-Lösungen in der Cloud als Basis liegt.

Dies passt zunächst einmal zum aktuellen Trend zu Cloud-zentrierten IT-Strategien. Im Security-Bereich haben Lösungen, die auf Cloud-Komponenten setzen, eine Reihe von Vorteilen – sie ermöglichen einen schnellen und problemlosen Einstieg, sparen Zeit und Geld und verschaffen den Anwendern einen Zugang zu KI-gestützter Analytik, wie sie sich auf andere Weise praktisch gar nicht verwirklichen ließe.

Moderne KI ist technisch so anspruchsvoll, dass sie sich in den Anwendernetzen selbst kaum noch zu vertretbaren Kosten aufbauen lässt – aber aus der Cloud heraus kann sie als "Plug-and-Play"-Angebot zur Verfügung stehen und den hoch belasteten Security-Teams binnen kürzester Frist an die Seite gestellt werden. Die Sicherheitsspezialisten haben dann sofort wieder eine Chance, sich auf ihre eigentlichen Aufgaben zu konzentrieren und müssen sich nicht auch noch mit der langwierigen Installation und Inbetriebnahme eines neuen Werkzeugs herumschlagen.

Und noch ein Aspekt ist wichtig: Eine Cloud-gestützte Architektur macht es KI-Lösungen erstens möglich, global zu lernen und dabei Bedrohungen aus der ganzen Welt einzubeziehen, und sie erleichtert es zweitens, der KI ein aufwändiges, zentrales Training zukommen zu lassen, von dem dann alle Anwender zugleich kostengünstig profitieren. KI-Instanzen in der Cloud verarbeiten in Echtzeit Feedback aus der ganzen Welt und schaffen es fast ebenso schnell, darauf zu reagieren. Dies erhöht in hohem Maße die Chancen, auch den am besten versteckten Bedrohungen auf die Spur zu kommen, und es hilft den KI-Systemen dabei, gegen neue Angriffsstrategien schneller und zielgenauer Abwehrmaßnahmen zu entwickeln.

Cloud-KI schützt dynamische Unternehmen
Cloud-gestützte KI kann auf große Bandbreite an Verhaltensmodellen zurückgreifen, die beschreiben, wie Anwender IT-Infrastrukturen heute benutzen und wie sich das Anwenderverhalten weiterentwickelt. Diese Basis macht es leichter, echtes Angriffsverhalten als Abweichung vom Normalfall auch dann mit hoher Sicherheit und mit geringer False-Positive-Rate zu erkennen, wenn es von berechtigten Usern ausgeht.

Die Anwendung von KI auf das Management des gesamten Lebenszyklus einer Bedrohung wird eine ganze Reihe typischer Arbeitsschritte der Security-Teams automatisieren und eine deutlich höhere Effektivität bei der Bedrohungserkennung zur Folge haben. Die Analytik bietet dafür ein gutes Beispiel. Hacker entwickeln ihre Taktiken und Techniken permanent weiter, um existierende Sicherheits-Tools und -Maßnahme umgehen zu können.

Sie nutzen dabei sowohl bekannte aus auch unbekannte Sicherheitslücken aus und bringen Angriffsverfahren in Stellung, die zuvor noch nie irgendwo registriert wurden. Gegen diese Vorgehensweise wird Cloud-gestützte KI mehr und mehr zur Waffe der Wahl. Sie ist proaktiv und kann Angriffsschritte vorhersehen, ohne dass sie erst lange durch das Security-Personal vor Ort konfiguriert, trainiert und optimiert werden muss. Sie lernt vor Ort automatisch, welches Verhalten im Netz als normal gelten muss, und registriert mithilfe ihres Cloud-gestützten Wissens auch die subtilsten Abweichungen bei Events und im Netzwerk-Verhalten, die auf einen Angriff hindeuten könnten.

Cloud-gestützte KI reduziert das Grundrauschen, aus dem die Security-Analysten sonst manuell die Anzeichen tatsächlich verdächtigen Verhaltens herausfiltern müssen. Sie macht es möglich, eine höhere Zahl von ausgefeilten Angriffen schon in frühen Phasen zu erkennen und zu neutralisieren. Die Cloud Computing-Architektur verkürzt den Zeitraum bis zum produktiven Einsatz und verhilft den Anwendern dazu, eine beachtliche Zahl zeitaufwändiger manueller Security-Prozesse in den Bereichen Erkennung und Response entweder zu eliminieren oder so umzugestalten, dass sie effektiver ablaufen. Die Security-Teams können sich dann wieder auf jene höherwertigen Tätigkeiten konzentrieren, die tatsächlich menschliches Eingreifen und den Einsatz menschlicher Intelligenz erfordern. (LogRhythm: ra)

eingetragen: 14.11.17
Home & Newsletterlauf: 05.12.17

LogRhythm: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Riverbed stellt Channel-Prognosen vor

    Ein Blick auf 2018 und die Jahre danach zeigt: Es sind aufregende Zeiten für den Channel. Die rasanten technologischen Fortschritte verändern die Art und Weise, wie Partner Technologien positionieren, verkaufen und unterstützen. Es findet ein Wandel statt, der Kundenerwartungen, Geschäftsmodelle, Sales-Prozesse und Zertifizierungsmodelle nachhaltig beeinflusst. Für die Branche sind das gute Aussichten, weil der Fokus nun auf Kundenerfolg und Customer-Lifetime-Value liegt. Die Technologie entwickelt sich so schnell weiter, dass Kunden nicht mehr mithalten können. Sie müssen einen anderen Weg finden, um mit Technologie umzugehen, und können sechsmonatige Beschaffungszyklen oder zwölfmonatige Implementierungsphasen nicht mehr akzeptieren.

  • Cloud-Migration bis zu 50 Prozent schneller

    Das zügige Umsetzen von innovativen Ideen in digitale Angebote ist erfolgsentscheidend. Dies setzt allerdings voraus, dass Software-Entwicklern und -Testern Daten in der erforderlichen Güte und Schnelligkeit bereitstehen. Zudem gilt es, die Informationsbestände abzusichern und parallel eine Maskierung sensibler Daten durchzuführen. Dieses Anforderungsprofil erfüllt die DataOps-Technologie, die Datenbanken, Applikationen und Dateisysteme auf einfache Weise virtualisiert. Minas Botzoglou, Regional Director DACH bei Delphix, nennt die fünf wichtigsten Gründe, weshalb DataOps bereits heute unverzichtbar für jedes Unternehmen ist, das sich ernsthaft mit der Digitalisierung auseinandersetzt.

  • DevOps in der Praxis umgesetzt

    - Neue Technologien haben es zu Beginn oft schwer. Frühen Anwendern stehen wie immer eine Vielzahl Zweifler entgegen. Fast vergessen sind heute die Schwierigkeiten die VMware mit der Akzeptanz seines Virtualisierungskonzepts in den frühen Jahren hatte, das erst nach einigen Jahren an Wichtigkeit zunahm und heute eine zentrale Bedeutung in der IT spielt. Eine ähnliche Entwicklung scheint momentan DevOps zu widerfahren. Seit einigen Jahren spricht man über die Technologie, doch sie ist längst noch nicht überall angekommen. Aber die Bereitschaft DevOps einzusetzen steigt kontinuierlich und lässt sich den Markt eindeutig nach oben entwickeln.

  • Cloud-basierte Angebote für kommerzielle Nutzung

    "Das Wissen der Welt ist heute nur wenige Mausklicks entfernt. Dies erleben nicht nur Privatnutzer und Mitarbeiter, die Suchanfragen in Google eingeben, sondern auch Unternehmen und öffentliche Institutionen. Im Zuge der umfassenden Vernetzung und Digitalisierung entstehen so viele Daten, dass sie diese kaum noch bearbeiten können. Doch inzwischen stehen Lösungen zur Big Data-Analyse bereit, die innovative Organisationen einsetzen können, um völlig neue Geschäftsprozesse, Services und Anwendungen anzubieten.

  • Unternehmen nutzen die Vorteile der Cloud

    HID Global hat die wichtigsten Trends im Jahr 2018 im Bereich Identity-Technologie identifiziert. Die Anbieterin von sicheren Identitätslösungen weist dabei auf einen verstärkten Einsatz von Zugriffen via Cloud und mobilen Systemen hin. Auch das Internet der Dinge und Datenanalysen gewinnen dabei an Bedeutung. HID Global sieht im Jahr 2018 fünf wichtige Entwicklungen beim Einsatz vertrauenswürdiger Identitäten durch Unternehmen.

  • Intuitiver Informationszugriff sicherstellen

    Embedded Analytics, Prognostische Analytik und die zunehmende Nutzung von KI-Technologien: Nach Meinung von Information Builders sind dies 2018 die wichtigsten Trends beim Einsatz von Business-Intelligence-Anwendungen in Unternehmen. In einem dynamischen Wirtschaftsumfeld mit sich immer schneller ändernden Anforderungen spielen Business-Intelligence-Applikationen eine essenzielle Rolle: sie liefern fundierte Grundlagen für bessere Entscheidungen. Unternehmen schaffen damit die Basis für eine hohe Flexibilität. Information Builders, ein führender Anbieter von Business-Intelligence (BI)-, Analytics-, Datenintegritäts- und Datenqualitätslösungen, gibt einen Ausblick auf die wichtigsten Entwicklungstendenzen im BI-Sektor für das neue Jahr.

  • Verwaltung von Multi-Cloud-Umgebungen

    Die meisten Unternehmen bereiten sich darauf vor, die neue Technologie in diesem Jahr einzuführen. Aber die wenigstens sind in der Lage, eine weiter verzweigte virtuelle Infrastruktur effizient zu verwalten und abzusichern. In einer Umfrage von BMC zum Thema Multi-Cloud zeigt sich, dass 40 Prozent der IT-Verantwortlichen gar nicht wissen, wie viel ihr Unternehmen für Public-Cloud-Anwendungen ausgibt. Allerdings haben bereits 80 Prozent erkannt, dass die Verwaltung von Multi-Cloud-Umgebungen ganz neue Ansätze benötigt. Dazu gehören der Einsatz von künstlicher Intelligenz und Machine Learning. Damit wird 2018 das Jahr, in dem Unternehmen mit Multi-Cloud richtig Fahrt aufnehmen.

  • Banken: Zurück zu Inhouse-Lösungen

    Zahlreiche Banken haben Dienstleitungen oder Prozesse ausgelagert, um Kosten zu sparen. Weil aber Komplexität und Regulierung zunehmen, wird dies immer unrentabler. Einen Ausweg könne Robotic Process Automation (RPA) bieten, so Stefan Steinhoff, der bei der TME AG den Bereich Risk & Regulatory verantwortet. Die Frankfurter Unternehmensberatung für Financial Services sieht ein enormes Potenzial in RPA-Technologien. "Vieles lässt sich damit effizienter, günstiger und genauer erledigen", sagt Steinhoff. Die fünfte MaRisk-Novelle erschwert die Auslagerung von Kernbereichen wie Compliance oder Revision, die Ausgaben für die Steuerung der mit einer Auslagerung verbundenen Risiken steigen und künftig wird ein Zentrales Auslagerungsmanagement Pflicht sein.

  • KI boomt dank Cloud Computing

    Smarte Ökosysteme, Künstliche Intelligenz, Blockchain und New Work - das sind die Trendthemen des Jahres 2018, erklärt der eco - Verband der Internetwirtschaft e. V. "Die Internet-Industrie ist im Jahr 2018 stärker denn je Taktgeber für Innovation und Wachstum", sagt eco Hauptgeschäftsführer Harald A. Summa. "Anbieter werden ihre Lösungen verstärkt zu digitalen Ökosystemen vernetzen und so mittels neuer Technologien echte Mehrwerte für Unternehmen und Privatpersonen schaffen." Neue Ökosysteme im IoT (Internet of Things) ermöglichen 2018 viele neue Geschäftsmodelle in den Bereichen Smart City, Smart Home oder Industrial-IoT. Dafür müssen sich Unternehmen 2018 entlang der Wertschöpfungskette stärker öffnen und kooperieren, zeigen der eco Verband und Arthur D. Little aktuell in der Studie "Der deutsche Smart-City-, Smart-Home- und Industrial-IoT-Markt 2017-2022". Im Bereich Smart-Home etwa liegt die durchschnittliche jährliche Wachstumsrate in den kommenden fünf Jahren bei 26,4 Prozent.

  • Ausblick: IT-Trends 2018

    Die Feiertage bieten nicht nur Anlass, zurückzuschauen, sondern auch einen Blick auf das kommende Jahr zu werfen. Für Trivadis, die führende IT-Dienstleisterin im DACH-Raum und in Dänemark, gibt es fünf Trends, die 2018 alle Unternehmen beschäftigen werden. Urban Lankes, CEO von Trivadis, verrät, welche dies sind. Die digitale Transformation wird auch 2018 ganz oben auf der Agenda von Entscheidungsträgern stehen. Unternehmen werden sich weiterhin damit befassen müssen, wie sie mit Daten umgehen. Wir von Trivadis unterstützen unsere Kunden bereits seit über 20 Jahren in der intelligenten Nutzung von Daten und sehen hier nach wie vor immenses Potenzial, z. B. in den Bereichen IoT und Cloud, die sich immer noch stark entwickeln.