Cybersecurity im Zeitalter Künstlicher Intelligenz

Im Vortrag auf der Bechtle Microsoft World wird das Thema Cybersecurity in Zeiten fortschreitender künstlicher Intelligenz eingehend beleuchtet. Bereits zum Auftakt wird klar gemacht, dass die Herausforderung in der enormen Geschwindigkeit liegt, mit der sich sowohl Angreifer als auch Verteidiger weiterentwickeln. Die Spielregeln haben sich grundlegend verändert; Cyberkriminelle nutzen bereits KI-Agents, die rund um die Uhr nach Schwachstellen suchen und Angriffe skalieren. Ein Beispiel ist ein Angriff, bei dem eine Gruppe gleichzeitig 30 S&P 500-Unternehmen attackiert hat. So wird deutlich, dass die Bedrohungslandschaft heute umfassender, schneller und komplexer ist als je zuvor.

Microsoft sieht sich mit einer riesigen Menge an Sicherheitssignalen konfrontiert (heute 100 Billionen täglich) und beschäftigt zehntausende Experten. Dennoch ist nur mit dem Einsatz von KI eine effektive Auswertung und Reaktion auf Bedrohungen möglich. Die Verteidigungsstrategie basiert auf drei Säulen: der Verteidigung mit KI-Agenten (inkl. dynamischer Blue-, Red- und Green Teams und Agenten für Schwachstellenerkennung und -behebung), der Ermöglichung sicherer KI im Unternehmen durch Governance- und Identitätsmanagement für KI-Agenten (z.B. mit Entra und Zero Trust-Prinzipien), und einem modernen Datenmanagement, das automatisiertes Data Labeling, schnelle Klassifizierung und Schutz vor Datenlecks umfasst (z.B. mit Purview und Data Leakage Prevention).

Ein zentraler Punkt ist, dass der Mensch immer noch in der Entscheidungs- und Steuerungsschleife bleibt, KI jedoch Geschwindigkeit und Skalierbarkeit bringt. Zugleich mahnt der Vortrag, Sicherheitsarchitekturen und Zugriffe dynamisch zu betrachten und kontinuierlich anhand von Signalen zu bewerten – Vertrauen ist nicht statisch. Richtige Balance bei der Bereitstellung von Daten für KI ist notwendig, um einerseits Innovation zu ermöglichen und andererseits Risiken zu minimieren und Datenverluste zu verhindern. Security wird als Wegbereiter (Enabler) für Innovation und digitale Transformation verstanden, nicht als Bremse. Microsoft steht als Partner bereit und integriert alle relevanten Schutzmechanismen in seine Plattformen, sodass Kunden – unterstützt durch Partner wie Bechtle – aktuelle und künftige Bedrohungen effektiv adressieren können.