Menü
Lösungen, die funktionieren !

Cyberangriffe nun mit künstlicher Intelligenz


Künstliche Intelligenz (KI) und Technologien wie maschinelles Lernen, Deep Learning und intelligente Automation sind Schlüsselthemen, die die IT-Branche seit geraumer Zeit umtreibt. Vor allem bei der Abwehr von Cyberangriffen haben KI-Techniken eine hohe Erfolgschance. Aber auch der Feind schläft nicht: Längst haben Cyberkriminelle die Vorzüge von Artificial Intelligence (AI) für sich entdeckt um ihre Opfer noch gezielter, schneller und raffinierter angreifen zu können.

Unternehmen sind in Sachen Cybersecurity, Hackerabwehr und Datenschutz heute so beansprucht wie nie zuvor. Das liegt zum einen daran, dass die rasche Ausbreitung von Mobile Computing bzw. Mobile Internet und nicht zuletzt das Internet der Dinge dafür gesorgt haben, dass sich die Angriffsfläche stark vermehrt hat. Andererseits sind sie von der zunehmenden Professionalisierung der Hacker-Szene bedroht. Denn organisierte Cyberkriminelle, die sowohl technisch als auch finanziell bestens ausgestattet sind, sind heutzutage in der Lage, hochintelligente Angriffe zu entwickeln, die dank spezieller Eigenschaft wie etwa komplexer Verschleierungstechniken von Standard-Schutzlösungen kaum mehr aufgespürt werden können. Immer öfter setzen Cyberkriminelle dabei auch KI-Technologien ein, um mehr über das anvisierte Zielnetzwerk zu lernen und die Angriffe spontan anpassen zu können sowie um Sicherheitslösungen durch sich stetig ändernde Charakteristika auszutricksen und letztlich umgehen zu können.

Auch Captcha Bypass-Dienste wie Death by Captcha arbeiten längst mit künstlicher Intelligenz, indem das Captcha-System, d.h. die Verifizierung von tatsächlichen Nutzern durch die Eingabe einer Zeichenkette, durch maschinelles Lernen übergangen wird. Mit Hilfe von visueller Zeichenerkennung, identifiziert und lernt die Software Millionen verschiedener Bilder bis sie darauf trainiert ist, diese automatisch zu erkennen und das CAPTCHA zu lösen.

Machine-Learning-Techniken kommen aber auch bei Passwort-Crackern wie z.B. Sentry MBA zum Einsatz. Hacker nutzen Tools wie dieses, um gestohlene Benutzernamen und Passwörter auf vielen verschiedenen Webseiten gleichzeitig automatisch zu testen. Ähnlich wie Death by Captcha wird maschinelles Lernen hier zur visuellen Zeichenerkennung eingesetzt. Das Tool „verkleidet“ sich dabei als Webbrowser und kann auf diese Weise vorgeben, Anmeldeanfragen kämen von vielen verschiedenen Benutzern, obwohl sie eigentlich von nur einem einzigen Computer stammen. Dies macht es Kriminellen theoretisch möglich, am Tag tausende von Konten zu knacken.

Um mit diesen Entwicklungen Stand halten zu können und KI-basierten Cyberattacken nicht hilflos gegenüber zu stehen, sind Unternehmen letztlich fast dazu gezwungen, ihre Sicherheitsstrategie auf ähnlichen Technologien aufzubauen. Vor allem im Endpunktschutz stehen dabei schon viele effektive KI-basierte Sicherheitslösungen zur Verfügung. Anders als herkömmliche signaturbasierte Schutztechnologien konzentrieren sich diese Next Generation-Lösungen auf dynamische Verhaltensanalyse-Techniken und kombinieren diese mit maschinellem Lernen und intelligenter Automatisierung. Infizierungen mit Schadcode werden hier anhand seines Ausführungsverhaltens innerhalb weniger Sekunden identifiziert und automatisch blockiert, noch bevor Schaden entstehen kann. Machine-Learning-Fähigkeiten sorgen dabei dafür, dass die Verhaltensanalyse-Technik ständig dazulernt und sich dank der stetig einfließenden Informationen über Bedrohungen fortwährend optimiert.

Die Tatsache, dass Cyberkriminelle auch mit Angriffsmethoden und ohne den Einsatz von künstlicher Intelligenz nach wie vor Schäden in Milliardenhöhe anrichten, sagt viel über den aktuellen Stand der IT-Security in den Unternehmen aus und zeichnet letztlich ein düsteres Bild. Bedenkt man, dass sich die Hackerszene – auch unter dem Einfluss staatlicher Nachrichtendienste – unaufhörlich professionaleren wird und KI-Technologien auch im Cybercrime schon bald zum Standard gehören werden, ist eine Professionalisierung unserer Unternehmens-Security mit Hilfe von künstlicher Intelligenz längst überfällig, wenn wir den Angreifern immer einen Schritt voraus sein wollen.

Brauchen Sie zu dem obigen Thema Hilfe? Rufen Sie uns einfach an unter der
Tel. Nr.: 08039 90 99 345