de.wedoany.com-Bericht: Auf dem kürzlich stattgefundenen Gartner Security & Risk Management Summit rieten mehrere Analysten Chief Information Security Officers, angesichts des KI-Zeitalters die wichtigste Aufgabe darin zu sehen, Ruhe zu bewahren und das Risikoexposure des Unternehmens sorgfältig zu bewerten. Katell Thielemann, Vice President Analyst bei Gartner, erklärte in einem Vortrag über die Auswirkungen von KI auf die Sicherheit cyber-physischer Systeme wie industrieller Steuerungssysteme direkt: „Keine Panik.“
Thielemann wies darauf hin, dass es trotz der rasanten Veränderungen einige leicht umsetzbare Ziele gebe, die angegangen werden müssten, wie etwa die Trennung kritischer Geräte vom Internet und die Überwachung des Fernzugriffs auf die verbleibende Infrastruktur. Neue KI-Modelle wie Anthropics Claude Mythos und OpenAIs Daybreak, die in der Lage sind, Software-Schwachstellen mit beispielloser Geschwindigkeit zu entdecken, verunsichern Cybersicherheitsverantwortliche. Technologieanbieter und Beratungsfirmen reagieren schnell, liefern jedoch manchmal unnötige oder sogar kontraproduktive Ratschläge. Experten fordern CISO auf, zu den Grundlagen zurückzukehren, anstatt dem Hype hinterherzulaufen.
Dennis Xu, Vice President Analyst bei Gartner, erklärte in einer anderen Sitzung, dass Mythos oder Daybreak die Geschwindigkeit und Anzahl von Angriffen verändert hätten. Angreifer würden schneller zuschlagen, und die Anzahl der Angriffe werde in den nächsten 12 Monaten steigen. CISO müssten jedoch zwei Dinge beachten: Ruhe bewahren und die Kommunikation verstärken. Sicherheitsverantwortliche sollten die neue Bedrohungslage als Chance für ein größeres Budget betrachten. Trotz der Zunahme von Geschwindigkeit und Anzahl sollten sich die Verteidigungsprioritäten von Unternehmen grundsätzlich nicht ändern; der Fokus sollte weiterhin auf der Verwaltung von Asset-Exposure und dem Patchen der wichtigsten Systeme liegen.
Xu fragte das Publikum, wie viele von ihnen den „minimal lebensfähigen Betrieb“ ihres Unternehmens definiert hätten – also die Kernsysteme und -prozesse –, woraufhin nur wenige die Hand hoben. Er empfahl Unternehmen, sich auf diese Aufgabe zu konzentrieren und sie als gemeinsame Sprache zu nutzen, um Stakeholder zu einer Einigung darüber zu bringen, wo Cybersicherheits-Resilienz-Entscheidungen priorisiert werden sollten. Analysten betonten, dass Unternehmensführer die tatsächlichen Auswirkungen von KI sowie das, was sie bereits bewirkt hat und was nicht, klar erkennen müssten. KI-Unternehmen drängten Unternehmen zum Kauf teurer Tool-Abonnements, doch viele Tools verbrauchten große Mengen an Tokens, ohne nennenswerte Ergebnisse zu erzielen.
Bart Willemsen, Vice President Analyst bei Gartner, wies darauf hin, dass Sicherheitsverantwortliche sich unter Ressourcendruck fühlten, da Budgets in generative KI-Plattformen flössen, die von nahezu kostenlos auf eine nutzer- oder tokenbasierte Abrechnung umgestellt hätten. Er warnte davor, erfahrene Mitarbeiter durch KI-Modelle zu ersetzen, da es schwierig sei, diese Mitarbeiter nach einem Verlust wiederzugewinnen. Eine weitere Sitzung befasste sich ebenfalls mit dem Risiko der Vernachlässigung der Personalentwicklung. Alex Michaels, Director Analyst bei Gartner, erklärte, dass der Ehrgeiz der KI auf einen Talentpool treffe, der noch nicht bereit für die schnelle KI-Einführung sei. Unternehmen müssten kontinuierlich in menschliche Fähigkeiten investieren, da sonst das Potenzial der nächsten Generation von Sicherheitsoperationszentren-Mitarbeitern geschwächt werde.
In einer Sitzung zu cyber-physischen Systemen empfahl Thielemann Betreibern kritischer Infrastruktur, sich auf grundlegende Cyberhygiene wie Netzwerksegmentierung und Zugriffskontrollen zu konzentrieren, anstatt sich über schwere KI-Angriffe Sorgen zu machen, die möglicherweise erst in Jahren auftreten. Sie stellte fest, dass KI zwar an die Tür klopfe, die albtraumhaften Szenarien jedoch noch nicht eingetreten seien. Anthropic habe Geräteanbieter und Betreiber kritischer Infrastruktur eingeladen, am Claude Mythos-Vorschauprogramm teilzunehmen, doch bisher habe sich kein Hersteller von industriellen Steuerungssystemen öffentlich beteiligt. Thielemann erklärte, dass man ohne weitere Informationen nicht leichtfertig der Behauptung glauben solle, dass KI in der Fertigung zu einer Katastrophe führen werde.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
