CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Die Five-Eyes-Allianz warnt vor neuen KI-gestützten Abwehrmodellen

News image

Modernste KI-Technologie steht kurz davor, offensive Hacking-Fähigkeiten zu verbessern, und dieser Bedrohung muss begegnet werden. 

Die Geheimdienstallianz Five Eyes, bestehend aus Großbritannien, den USA, Kanada, Australien und Neuseeland, schätzt, dass „diese Modelle die Erwartungen übertreffen werden“.

Diese Warnung wurde von einer Reihe grundlegender Cybersicherheitstipps begleitet. Hier einige davon:
Die wichtigsten Tipps lauten:

1. Behandeln Sie Cybersicherheit als Geschäftsrisiko. Vorstände und Führungskräfte sollten Risiken, Vorsorgemaßnahmen und Verantwortlichkeiten bewerten und sicherstellen, dass die Kontrollmechanismen unter realen Bedingungen funktionieren.

2. Reduzieren Sie die Angriffsfläche. Beschränken Sie unnötige Zugriffe, minimieren Sie die Internetverbindung und isolieren Sie Systeme, die nicht extern verbunden sein müssen.

3. Beschleunigen Sie Patches und Updates. KI verkürzt die Zeit zwischen der Entdeckung von Schwachstellen und deren Ausnutzung; Verzögerungen erhöhen insbesondere das Risiko in Betriebs- oder Industriesystemen mit langen Update-Zyklen.

4. Eliminieren oder sichern Sie Altsysteme. Nicht unterstützte Systeme sind „leichte Ziele“ und eine strategische Verantwortung, nicht nur technische Schulden.

5. Stärken Sie die Identitäts- und Zugriffskontrolle. Beschränken Sie den Zugriff auf kritische Systeme, fordern Sie eine starke Authentifizierung und überprüfen Sie Berechtigungen regelmäßig.

6. Bereiten Sie sich auf Sicherheitsvorfälle vor, bevor sie eintreten. Testen Sie Reaktionspläne, schulen Sie Teams, gehen Sie von Sicherheitsverletzungen aus und konzentrieren Sie sich auf eine schnelle Eindämmung und Wiederherstellung.

7. Nutzen Sie KI auch zur Verteidigung. Integrieren Sie sie in Ihre Sicherheitsabläufe, um Schwachstellen frühzeitig zu erkennen, die Softwarequalität zu verbessern, anomales Verhalten zu überwachen und schneller zu reagieren. 

Dies sind keine Wundermittel, sondern eine dringende Rückbesinnung auf die Grundlagen.