- Anzeige -


Sie sind hier: Startseite » Fachartikel » Hintergrund

Zukunft der KI-Lösungen in der Cloud


Warum KI aus der Cloud gegen moderne Cyber-Bedrohungen?
Eine Cloud-gestützte Architektur macht es KI-Lösungen erstens möglich, global zu lernen und dabei Bedrohungen aus der ganzen Welt einzubeziehen

- Anzeigen -





Von Ross Brewer, Managing Director und Vice President EMEA bei LogRhythm

Der Einsatz künstlicher Intelligenz (KI) lässt Unternehmen derzeit hoffen, mit der wachsenden Zahl komplexer Bedrohungen und ihren immer ausgefeilteren Methoden wieder Schritt halten zu können. Diskutiert wird allerdings zuweilen, warum die entsprechenden Lösungen unbedingt Cloud-basiert sein müssen. Könnte man die entsprechenden KI-Instanzen nicht auch lokal implementieren? Tatsächlich ist die Cloud als Basis aber ein Architekturelement, das zur Stärke der modernen Lösungen entscheidend beiträgt. Ein Blick auf die Gesamtsituation klärt, warum dies so ist.

Bedrohungen durch Angreifer, die valide Anmeldedaten an sich bringen konnten oder auf andere Weise Insider-Status erlangt haben, geben ein gutes Beispiel dafür ab, dass die gefährlichsten Angriffsstrategien häufig zugleich am schwierigsten aufzudecken sind. Den Missbrauch gültiger Credentials zu erkennen, stellt eine echte Herausforderung für die verfügbaren Techniken zur Bedrohungsanalyse dar – was wiederum die Cyber-Kriminellen allzu gut wissen, weshalb die entsprechenden Methoden zu ihren absoluten Favoriten gehören.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Gleichzeitig steigt der Druck auf die Organisationen, professionell und risikogerecht gegen die Bedrohungslage vorzugehen. Die EU-Datenschutzverordnung (EU-DSGVO) wird diesen Druck noch verstärken, wenn sie nächstes Jahr in Kraft tritt.

Mehr zum Thema "Compliance mit der EU-Datenschutzverordnung (EU-DSGVO)"

Die Security-Teams haben deshalb einen noch wichtigeren Job als jemals zuvor. Sie müssen bei steigenden Risiken weiterhin den Schutz der Unternehmensdaten gewährleisten. Dazu allerdings fehlt es allzu häufig an Geld und Zeit. Hinzu kommt der vieldiskutierte Fachkräftemangel, der dazu führt, dass sich zwischen den wachsenden Arbeitsanforderungen und der Personaldecke eine immer größere Schere auftut. Die Teams können es sich einfach nicht mehr leisten, massiv Zeit für die manuelle Jagd auf Bedrohungen aufzuwenden oder immer wieder neue Security-Produkte zu implementieren.

Vor diesem Hintergrund hat das auf Perimeter-Schutz gestützte Sicherheitsmodell der Vergangenheit ausgedient. Die gewaltige Aufgabe, auch in heutiger Zeit Unternehmenswerte effektiv zu schützen, kann es nicht mehr bewältigen. An seine Stelle muss zunehmend die automatisierte Bekämpfung aktiver Bedrohungen treten und in diesem Zuge der Einsatz Cloud-basierter KI-Lösungen. IDC rechnet damit, dass der Markt für entsprechende Produkte bis 2021 mit einer jährlichen Rate von 39 Prozent wachsen wird – so jedenfalls ein aktueller Report. Eine davon unabhängige Studie desselben Marktforschungsunternehmens sagt zugleich aus, dass die Zukunft der KI-Lösungen in der Cloud als Basis liegt.

Dies passt zunächst einmal zum aktuellen Trend zu Cloud-zentrierten IT-Strategien. Im Security-Bereich haben Lösungen, die auf Cloud-Komponenten setzen, eine Reihe von Vorteilen – sie ermöglichen einen schnellen und problemlosen Einstieg, sparen Zeit und Geld und verschaffen den Anwendern einen Zugang zu KI-gestützter Analytik, wie sie sich auf andere Weise praktisch gar nicht verwirklichen ließe.

Moderne KI ist technisch so anspruchsvoll, dass sie sich in den Anwendernetzen selbst kaum noch zu vertretbaren Kosten aufbauen lässt – aber aus der Cloud heraus kann sie als "Plug-and-Play"-Angebot zur Verfügung stehen und den hoch belasteten Security-Teams binnen kürzester Frist an die Seite gestellt werden. Die Sicherheitsspezialisten haben dann sofort wieder eine Chance, sich auf ihre eigentlichen Aufgaben zu konzentrieren und müssen sich nicht auch noch mit der langwierigen Installation und Inbetriebnahme eines neuen Werkzeugs herumschlagen.

Und noch ein Aspekt ist wichtig: Eine Cloud-gestützte Architektur macht es KI-Lösungen erstens möglich, global zu lernen und dabei Bedrohungen aus der ganzen Welt einzubeziehen, und sie erleichtert es zweitens, der KI ein aufwändiges, zentrales Training zukommen zu lassen, von dem dann alle Anwender zugleich kostengünstig profitieren. KI-Instanzen in der Cloud verarbeiten in Echtzeit Feedback aus der ganzen Welt und schaffen es fast ebenso schnell, darauf zu reagieren. Dies erhöht in hohem Maße die Chancen, auch den am besten versteckten Bedrohungen auf die Spur zu kommen, und es hilft den KI-Systemen dabei, gegen neue Angriffsstrategien schneller und zielgenauer Abwehrmaßnahmen zu entwickeln.

Cloud-KI schützt dynamische Unternehmen
Cloud-gestützte KI kann auf große Bandbreite an Verhaltensmodellen zurückgreifen, die beschreiben, wie Anwender IT-Infrastrukturen heute benutzen und wie sich das Anwenderverhalten weiterentwickelt. Diese Basis macht es leichter, echtes Angriffsverhalten als Abweichung vom Normalfall auch dann mit hoher Sicherheit und mit geringer False-Positive-Rate zu erkennen, wenn es von berechtigten Usern ausgeht.

Die Anwendung von KI auf das Management des gesamten Lebenszyklus einer Bedrohung wird eine ganze Reihe typischer Arbeitsschritte der Security-Teams automatisieren und eine deutlich höhere Effektivität bei der Bedrohungserkennung zur Folge haben. Die Analytik bietet dafür ein gutes Beispiel. Hacker entwickeln ihre Taktiken und Techniken permanent weiter, um existierende Sicherheits-Tools und -Maßnahme umgehen zu können.

Sie nutzen dabei sowohl bekannte aus auch unbekannte Sicherheitslücken aus und bringen Angriffsverfahren in Stellung, die zuvor noch nie irgendwo registriert wurden. Gegen diese Vorgehensweise wird Cloud-gestützte KI mehr und mehr zur Waffe der Wahl. Sie ist proaktiv und kann Angriffsschritte vorhersehen, ohne dass sie erst lange durch das Security-Personal vor Ort konfiguriert, trainiert und optimiert werden muss. Sie lernt vor Ort automatisch, welches Verhalten im Netz als normal gelten muss, und registriert mithilfe ihres Cloud-gestützten Wissens auch die subtilsten Abweichungen bei Events und im Netzwerk-Verhalten, die auf einen Angriff hindeuten könnten.

Cloud-gestützte KI reduziert das Grundrauschen, aus dem die Security-Analysten sonst manuell die Anzeichen tatsächlich verdächtigen Verhaltens herausfiltern müssen. Sie macht es möglich, eine höhere Zahl von ausgefeilten Angriffen schon in frühen Phasen zu erkennen und zu neutralisieren. Die Cloud Computing-Architektur verkürzt den Zeitraum bis zum produktiven Einsatz und verhilft den Anwendern dazu, eine beachtliche Zahl zeitaufwändiger manueller Security-Prozesse in den Bereichen Erkennung und Response entweder zu eliminieren oder so umzugestalten, dass sie effektiver ablaufen. Die Security-Teams können sich dann wieder auf jene höherwertigen Tätigkeiten konzentrieren, die tatsächlich menschliches Eingreifen und den Einsatz menschlicher Intelligenz erfordern. (LogRhythm: ra)

eingetragen: 25.12.17
Home & Newsletterlauf: 19.01.18

LogRhythm: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Vorteile von Security-as-a-Service

    Security-as-a-Service wird bei Großunternehmen und KMU immer beliebter: Die sich ständig erweiternde Bedrohungslandschaft und der Mangel an Fachkräften führt zur zunehmenden Akzeptanz von IT-Sicherheit als Dienstleistung. Denn der Arbeitsmarkt bleibt angespannt, in Deutschland gibt es laut Bitkom 82.000 offene Stellen für IT-Spezialisten, und die Nachfrage nach Sicherheitsexperten steigt branchenübergreifend. Für viele Unternehmen ist deshalb eine Auslagerung von Management, Implementierung und Überwachung des komplexen Security-Bereichs eine sinnvolle und kosteneffiziente Investition, um ihre internen IT-Ressourcen zu entlasten und zugleich ihr Sicherheitsprofil zu schärfen.

  • Einblick in jede Cloud-Instanz haben

    Die Vielzahl an Cloud Computing-Services eröffnet zahlreiche Möglichkeiten, einzelne Geschäftsprozesse zu optimieren. Die richtige Cloudstrategie hat sich damit längst zu einem Wettbewerbskriterium entwickelt. Viele Unternehmen setzen auf eine Multicloud-Strategie, um bei eventuellen Ausfällen den Geschäftsbetrieb aufrechterhalten zu können und nicht von nur einem Anbieter abhängig zu sein. Die Nutzung von Cloudservices sollte umfassend geplant werden. Bei lediglich punktuellen Migrationen einzelner Prozesse besteht das Risiko, dass das Optimierungspotential nicht vollständig genutzt wird. Doch neben dem Faktor Performance hat auch die Datensicherheit mittlerweile geschäftskritische Relevanz erreicht. Regulatorische Standards sollten daher frühzeitig in das Multicloud-Konzept einfließen, die Auswahl der Anbieter mitbestimmen und durch geeignete Sicherheitsmaßnahmen flankiert werden.

  • Cloud-Services für jedermann

    Datenschutz war 2018 ein zentrales Thema in allen Medien. Die EU-Datenschutzgrundverordnung (DSGVO) hat viele Unternehmen vor enorme Herausforderungen gestellt, und diese sind noch lange nicht gemeistert. Zahlreiche Firmen hinken bei der Umsetzung weit hinterher, dabei kommen 2019 bereits neue Richtlinien auf sie zu. Welche weiteren Entwicklungen können wir nächstes Jahr in Bezug auf den Umgang mit Daten erwarten?

  • Das Glück kurzer Reaktionszeiten

    Unternehmen müssen heute kundenorientiert arbeiten und in der Lage sein, Innovationen schnell auf den Markt zu bringen. Dabei müssen Applikationen hohe Ansprüche an Verfügbarkeit und Performance erfüllen. Ausfallzeiten kann sich niemand leisten, denn die Kundenerwartungen sind hoch. All das erfordert eine flexible, skalierbare IT-Umgebung. Um den unterschiedlichen, wechselnden Anforderungen gerecht zu werden, geht der Trend dahin, mehrere Clouds zu kombinieren. Ob eine Hybrid Cloud aus Public Cloud und Private Cloud oder gar verschiedene Public Clouds - laut einer aktuellen Studie von 451 Research in 14 europäischen Ländern setzen bereits 84 Prozent eine Kombination aus verschiedenen Cloud Computing-Umgebungen ein.

  • Mit Cloud ERP ins internationale Geschäft

    Immer mehr auch mittelständische Unternehmen eröffnen oder besitzen internationale Niederlassungen. Doch unterschiedliche Gesetze, Buchhaltungsregeln und Sprachen erschweren die Organisation. Die Firmen können deshalb Cloud-ERP-Lösungen einsetzen, die sowohl konzern- als auch landesspezifische Besonderheiten sowie Compliance-Richtlinien berücksichtigen. Auch bei M&A-Projekten ist Cloud-ERP nützlich und es hilft, burning platforms zu vermeiden.

  • AI als Kollege im Service Desk

    Alle reden von Artificial Intelligence, um AI gibt es einen regelrechten Hype: Die Erwartungen sind enorm, die Ziele oft vage, konkrete Lösungen noch selten. In diesem Beitrag wird erläutert, welche Auswirkungen AI auf das IT Service Management (ITSM) in Unternehmen haben wird - und wo die Grenzen liegen. In Gartners "Hype Cycle for Emerging Technologies" vom August 2017 lag AI - vertreten durch Deep Learning und Machine Learning (ML) - ganz an der Spitze der Hype-Kurve. Wie es weitergeht, ist klar: bergab. Überzogene Hoffnungen werden enttäuscht, bevor die neue Technologie dann letztlich Einzug in den Alltag findet. Bei Deep Learning und ML wird dies laut Gartner zwei bis fünf Jahre dauern, bei AI-basierten Virtual Assistants fünf bis zehn. Aber AI wird kommen.

  • Cloud: Datensicherheit & Angriffsszenarien

    "Ihr Konto wurde gehackt!" Nachrichten mit diesen oder ähnlichen Betreffzeilen entlocken den meisten Nutzern nur noch ein müdes Lächeln. Derartige E-Mails von breit angelegten Phishing-Kampagnen, die meist schon durch ein äußerst zweifelhaftes Design auffallen, werden in der Regel unmittelbar aussortiert. Eine weitaus höhere Erfolgsquote verspricht jedoch die Kombination von Phishing mit Cloud Computing-Anwendungen. Die Aussicht, mit nur einer erfolgreichen E-Mail eine Vielzahl verwertbarer Daten zu erbeuten, ist für Cyberkriminelle Motivation genug, die Angriffstechniken weiter zu verfeinern und zielgerichteter vorzugehen. Für Unternehmen ein Grund, sich im Rahmen ihrer Datensicherheitsstrategie näher mit diesem Angriffsszenario auseinanderzusetzen.

  • Mit Cloud ERP ins internationale Geschäft

    Immer mehr auch mittelständische Unternehmen eröffnen oder besitzen internationale Niederlassungen. Doch unterschiedliche Gesetze, Buchhaltungsregeln und Sprachen erschweren die Organisation. Die Firmen können deshalb Cloud-ERP-Lösungen einsetzen, die sowohl konzern- als auch landesspezifische Besonderheiten sowie Compliance-Richtlinien berücksichtigen. Auch bei M&A-Projekten ist Cloud-ERP nützlich und es hilft, "burning platforms" zu vermeiden. Ob Konzerne oder Mittelstand: Alle nutzen die Möglichkeiten des internationalen Geschäfts. Entweder sie exportieren Waren und Produkte oder sie gründen oder unterhalten Niederlassungen in anderen Ländern. Doch das internationale Geschäft hält auch die eine oder andere Herausforderung bereit. Die Unternehmen müssen unterschiedliche Gesetzgebungen oder Buchhaltungsregeln einhalten und sich auf fremde Finanzsysteme und Sprachen einstellen. Sie sehen sich mit unterschiedlichen Ansprüchen von Finanzbehörden und anderen Institutionen konfrontiert.

  • Zukunft der KI-Lösungen in der Cloud

    Der Einsatz künstlicher Intelligenz (KI) lässt Unternehmen derzeit hoffen, mit der wachsenden Zahl komplexer Bedrohungen und ihren immer ausgefeilteren Methoden wieder Schritt halten zu können. Diskutiert wird allerdings zuweilen, warum die entsprechenden Lösungen unbedingt Cloud-basiert sein müssen. Könnte man die entsprechenden KI-Instanzen nicht auch lokal implementieren? Tatsächlich ist die Cloud als Basis aber ein Architekturelement, das zur Stärke der modernen Lösungen entscheidend beiträgt. Ein Blick auf die Gesamtsituation klärt, warum dies so ist.

  • Viele Banken & Versicherungen setzen auf die Cloud

    Die Anforderungen der digital affinen Verbraucher sowie das steigende Risiko von Cyber-Attacken setzen Banken und Versicherungen zunehmend unter Druck,sich zu verändern. Längst haben sich digitale Technologien von "nice-to-have" zum absoluten Muss entwickelt und Unternehmen müssen ihre Technologieinfrastrukturen von Grund auf überdenken - andernfalls riskieren sie, von der Konkurrenz überholt zu werden. Online-Shopping und -Banking kamen ungefähr zur gleichen Zeit Mitte der 1990er Jahre auf, wobei der Einzelhandel bei der Entwicklung und der Einführung neuer Technologien die Nase vorne hatte und das Shopping-Erlebnis sowohl im Ladengeschäft als auch online unter anderem durch QR Codes, Augmented Reality und Social Media-Plattformen auf ein neues Niveau hob. Banken und Versicherungen waren hier schon etwas zögerlicher und wurden oftmals von ihren schwerfälligen Technologieinfrastrukturen und den Grenzen unflexibler, veralteter Software zurück gehalten. Damit konnten sie auch mit den Anforderungen modernster Cloud-basierter und mobiler Anwendungen nicht Schritt halten.