Page 101

IT Guide 2017

Die Digitalisierung vieler Branchen einschließlich IoT und Co. verschärft die Notwendigkeit wirksamer und praktikabler Sicherheitslösungen, sind sich Sicherheitsexperten einig. günstig zur Verfügung stehen, können neue Angriffswerkzeuge realisiert werden, die die Möglichkeiten bisheriger Methoden drastisch erhöhen.“ Damit würden wesentlich stärkere und zerstörerische Attacken als in der Vergangenheit möglich. „Erschwerend kommt hinzu, dass durch die Cloud-Nutzung die Hacker-Identifizierung nahezu unmöglich wird.“ Selbstlernend Ein anderes Problem seien etwa selbstlernende Cyberattacken. „Das vergangene Jahr war von signifikanten Fortschritten im Bereich der künstlichen Intelligenz (KI) geprägt, etwa bei Tech nologien im maschinellen Lernen oder Deep Learning.“ Auch hinsichtlich des Themas Cybersicherheit würden inzwischen Hunderte von Unternehmen daran arbeiten, KI und maschinelles Lernen in ihre Technologien zu integrieren, um die nächsten größeren Cyberattacken zu prognostizieren, zu verhindern und zu bekämpfen. „Leider kann nicht ausgeschlossen werden, dass sich auch Cyberangreifer in gleichem Maße KIVorteile zunutze machen. Es ist nicht unwahrscheinlich, dass das neue Jahr die erste KI-basierte Cyberattacke mit sich bringt.“ Charakterisiert seien diese Attacken durch die Fähigkeit, bei ihrer Ausbreitung zu lernen und „besser zu werden“. Damit könne etwa der übliche „Spray and Pay“- Ansatz bei Ransomware-Attacken optimiert werden. Zudem sei zu befürchten, dass auch Hacker- Kooperationen zunehmen werden. „Cyberkriminelle werden ihre Zusammenarbeit verstärken, um dadurch auch Attacken größeren Ausmaßes durchzuführen, die bis dato typischerweise gut organisierten kriminellen Vereinigungen vorbehalten waren.“ So sei zu erwarten, dass Hacker in immer stärkerem Maße Tools nutzen, mit denen sie von anderen Attacken „lernen“ können – so würden sich „sehr schnell ‚De-facto-Best-Practices‘ herauskristallisieren“, die einer breiten Masse zur Verfügung stehen. „Angesichts dieser sich weiter verschärfenden Bedrohungslage dürfen Unternehmen das Thema IT-Security nicht mehr nur punktuell an einzelnen Trends wie Crypto- Ransomware oder DDoS festmachen und im Einzelfall reaktive Maßnahmen ergreifen. ITSicherheit sollte mehr denn je zum Topthema jedes Unternehmens werden – anderenfalls drohen existenzgefährdende Konsequenzen.“ www.imperva.com www.cybersecurity.rohde-schwarz.com www.paloaltonetworks.com www.riverbed.com www.cyberark.com 2017 IT- & TELEKOMMUNIKATIONS-GUIDE 101


IT Guide 2017
To see the actual publication please follow the link above