Paris, Frankreich, 9. Dezember 2024 - Vectra AI, Inc., führender Anbieter von Lösungen für künstliche Intelligenz zur Erkennung und Reaktion auf Bedrohungen (XDR für Extended Detection and Response), gibt fünf Prognosen für das Jahr 2025 im Bereich Cybersicherheit ab, die die Dualität zwischen der Weiterentwicklung der KI und den Problemen dieser neuen technologischen Entwicklung unterstreichen.
1. Die allgemeine Anwendung von IA durch die Angreifer: Cyberangreifer nutzen in jedem Fall künstliche Intelligenz, sei es, um einen bösartigen Code zu generieren oder um ihre Social-Engineering-Operationen zu erleichtern. Das erforderliche Kompetenzniveau für die Durchführung eines raffinierten Angriffs war noch nie so niedrig. Die SOCs müssen sich anpassen und umfassendere und präzisere Verteidigungssysteme einrichten, um sich ihnen stellen zu können.
2. Desillusionierung gegenüber den Versprechungen der IA: Eine große Zahl von Experten äußert Bedenken hinsichtlich der übertriebenen Versprechungen der IA, insbesondere im Bereich der Cybersicherheit. Vectra AI stellt einen deutlichen Unterschied zwischen den Gruppen fest, die IA effizient einsetzen, und denen, die sie ohne eine solide Strategie nutzen. Die Studie zeigt, dass 67 % der SOC-Analysten der Meinung sind, dass sich die IA positiv auf ihre Fähigkeit auswirkt, Bedrohungen zu erkennen und zu bekämpfen, und 75 % von ihnen bestätigen, dass die IA ihren Arbeitsaufwand verringert.
3. Nachlassen der Attraktivität von Sicherheitsdienstleistungen: Es ist ein Rückgang der Attraktivität der von der IA unterstützten Sicherheitsdienstleistungen zu beobachten, die im Verhältnis zu ihrem Wert oft sehr teuer sind. Im Gegensatz dazu wenden sich die Unternehmen immer häufiger an Anbieter von Sicherheitsdienstleistungen (MSSP), die Lösungspakete anbieten, die genau auf ihre Bedürfnisse abgestimmt sind.
4. Erscheinung der autonomen IA: Vectra AI verspricht eine Steigerung der Sichtbarkeit der autonomen IA im Bereich der Sicherheit, trotz der Probleme, die mit Halluzinationen und der Erklärbarkeit der von diesen Systemen getroffenen Entscheidungen verbunden sind. Kurz gesagt, die IA müssen in der Lage sein, die Alarme zu untersuchen und die bloßen Daten in sachdienliche und qualifizierte Alarme umzuwandeln, auf die die SOCs schnell reagieren können. Eine mangelhafte Implementierung der IA führt jedoch zu einem erhöhten Arbeitsaufwand für die bereits angeschlagenen RSSI: Heute verbringen 81 % der Analysten mehr als zwei Stunden pro Tag mit der Untersuchung und Prüfung von Sicherheitsereignissen*.
5. Schwachstellen im Zusammenhang mit LLM und GenAI: Die Zunahme von Schwachstellen, vor allem bei LLM-Anwendungen, erfordert besondere Aufmerksamkeit. Einige Unternehmen haben bereits Alarm geschlagen, da sensible Daten von ihren Mitarbeitern an die allgemeine KI weitergegeben wurden. Die Hacker interessieren sich auch für die Einbindung der allgemeinen KI in die Informationssysteme der Unternehmen, um Zugangspunkte zu finden.
ChristopheJolly, VP Europe du Sud chez Vectra AI, déclare : " Das Jahr 2023 war das Jahr der Einführung der LLM durch die Vervielfachung der Pilotprojekte und das Jahr 2024 das Jahr ihrer allgemeinen Nutzung durch die Unternehmen, die den Sprung in die Führungsetagen geschafft haben. Dennoch ist die Popularität dieser Projekte mit sehr schönen Versprechungen verbunden, die es zu halten gilt, so dass eine Rückkehr zur Realität notwendig ist. Dennoch beobachten wir eine sehr praktische Anwendung der IA in der Bevölkerung, sowohl bei den Verteidigern als auch bei den Angreifern. Ich bin überzeugt, dass das Jahr 2025 das Jahr einer besser durchdachten und rationelleren Nutzung der IA sein wird, die den SOKs verlässliche, präzise und erschöpfende Hilfsmittel bietet. "
* Quelle: Studie über die Abwehr von und die Reaktion auf Bedrohungen von Vectra AI, durchgeführt unter 2 000 Sicherheitsfachleuten und veröffentlicht im Herbst 2024: Le Dilemme des Défenseurs.
Um mehr über den Ansatz von Vectra AI für die Erfassung und Beantwortung von Fragen (XDR), der neuen Norm, zu erfahren, konsultieren Sie unseren Blog und besuchen Sie uns auf LinkedIn und X.
A propos Vectra AI:
Vectra AIInc. ist ein führender Anbieter von Lösungen zur Erkennung und Reaktion auf Bedrohungen(XDR, für Extended Detection and Response), die auf künstlicher Intelligenz (IA) beruhen. Die einheitliche Plattform ermöglicht die Integration und Zentralisierung von Sicherheitsinformationen aus verschiedenen Umgebungen, insbesondere den öffentlichen Netzwerken cloud , den SaaS-Anwendungen, den elektronischen Identitäten und den Datenzentren. Diese Konsolidierung auf einer einzigen Plattform hilft den Unternehmen, einen globalen Überblick über die Bedrohungen zu erhalten.
Vectra AI verwendet eine so genannte Brevetierungstechnologie Attack Signal Intelligencedie entwickelt wurde, um den Sicherheitskräften zu helfen, hybride Cyberattacken, insbesondere hochentwickelte, schnell zu identifizieren, zu priorisieren, zu untersuchen und zu blockieren. Die Gesellschaft hat 35 Arbeiten im Bereich der Abwehr von Bedrohungen auf der Grundlage von IA erstellt und verfügt auch über die größte Anzahl von Referenzen im Projekt MITRE D3FEND, einem Verteidigungssystem gegen Cybermenschen. Dank seiner Plattform und seiner Erkennungs- und Antwortdienste (MDR) hilft Vectra AI den Organisationen der ganzen Welt, ebenso schnell und auf dem gleichen Niveau wie hybride Angreifer zu reagieren. Für weitere Einzelheiten steht die Website www.vectra.ai zur Verfügung.