.jpeg){kind=logo}
Auf Hunt Club diesjährigen Hunt Club hatte ich die Gelegenheit, mich mit AJ Wiggin, dem Security Operations Manager bei Gamma, zusammenzusetzen, um über eine der größten Herausforderungen zu sprechen, vor denen Sicherheitsteams heute stehen: die Abwehr von KI-gestützten Angriffen.
Da Angreifer KI einsetzen, um die Erkundung zu automatisieren, Schadcode zu generieren und die Durchführung von Angriffen zu beschleunigen, haben Sicherheitsteams weniger Zeit denn je, um Angriffe zu erkennen, zu untersuchen und darauf zu reagieren. Laut AJ ist es unerlässlich, den Ablauf von Angriffen zu verstehen, Einblick in die Kommunikation zwischen den Systemen zu gewinnen und KI zu nutzen, um die Erkennung, Untersuchung und Reaktion zu beschleunigen, um mit diesen Entwicklungen Schritt zu halten.
„Wir müssen schneller sein als die Angreifer, denn sie werden diese Verweildauer viel schneller verkürzen.“
In unserem Gespräch ging es darum, warum herkömmliche Ansätze kaum noch Schritt halten können, warum die Transparenz von Netzwerken und Identitäten mittlerweile von grundlegender Bedeutung ist und wie KI-gestützte Korrelationsanalysen Sicherheitsteams dabei helfen, den gesamten Verlauf eines Angriffs nachzuvollziehen und Angriffe zu stoppen, bevor sie eskalieren.
Warum isolierte Ansätze nicht ausreichen
Für viele Unternehmen ist der Sicherheitsbetrieb zunehmend schwieriger geworden, da die Umgebungen immer komplexer werden. AJ betonte, dass das Wissen darüber, was sich in der Umgebung befindet, nur einen Teil der Herausforderung ausmacht. Noch schwieriger ist es, zu verstehen, wie Benutzer, Maschinen, KI-Agenten und Dienstkonten in Hybrid- undcloud miteinander kommunizieren – insbesondere wenn Unternehmen auf mehrere Sicherheitstechnologien, veraltete Dokumentation und jahrelanges Betriebswissen zurückgreifen, das auf verschiedene Teams verteilt ist.
Viele Sicherheitstools generieren erst dann Warnmeldungen, wenn Angreifer bereits aktiv geworden sind. Zwar können sie einzelne Ereignisse erkennen, doch fehlt ihnen oft der Kontext, der zum Verständnis des gesamten Angriffs erforderlich ist. Infolgedessen verbringen Sicherheitsteams wertvolle Zeit damit, die Geschehnisse zusammenzusetzen, anstatt bereits in einer früheren Phase des Angriffszyklus zu reagieren.
Die Bedeutung der Transparenz in Bezug auf Netzwerk und Identitäten
Angreifer tauchen nicht einfach so innerhalb einer Organisation auf. Im Verlauf des Angriffszyklus bewegen sie sich zwischen Identitäten, Geräten, cloud und Netzwerken hin und her.
AJ betont, dass es immer wichtiger wird, zu verstehen, wie Systeme miteinander kommunizieren, da Umgebungen zunehmend über cloud verteilt sind cloud Angreifer immer schneller agieren.
„Angreifer tauchen nicht einfach so in Ihrer Umgebung auf. Sie müssen sich erst durch das Netzwerk bewegen.“
Ein Einblick in die Netzwerkkommunikation, die Workloads und die Benutzeraktivitäten bildet die Grundlage dafür, böswilliges Verhalten bereits in einer frühen Phase der Angriffskette zu erkennen.
KI-gestützte Korrelation und Kontextanalyse verändern die Ermittlungsarbeit
Anstatt Analysten isolierte Warnmeldungen zu präsentieren, hilft die KI-gestützte Korrelation den Sicherheitsteams dabei, Telemetriedaten über Identitäten, Netzwerke und cloud hinweg zu einem vollständigen Angriffsverlauf zusammenzufügen.
AJ erklärte, dass Analysten mehr als nur eine Warnmeldung benötigen. Sie benötigen den gesamten Kontext, einschließlich der Ereignisse vor und nach der Warnmeldung sowie den vollständigen Verlauf des Angriffs. Die Zusammenführung dieser Telemetriedaten und des Kontexts hilft Sicherheitsteams dabei, Vorfälle effektiver zu untersuchen, das Ausmaß der Auswirkungen zu erfassen und mit größerer Sicherheit zu reagieren.
Wie Gamma Vectra AI einsetzt
Für AJ Vectra AI der Wert von Vectra AI die Transparenz und den Kontext zu bündeln, die zur Abwehr moderner Angriffe erforderlich sind. Durch die Korrelation von Netzwerk-, Identitäts- und cloud Vectra AI Sicherheitsteams Vectra AI , die Bewegungsmuster von Angreifern in ihrer Umgebung nachzuvollziehen, den gesamten Angriffsverlauf zu rekonstruieren und die Erkennung, Untersuchung und Reaktion zu beschleunigen – insbesondere angesichts der zunehmenden Zahl KI-gestützter Angriffe.
Da Angreifer KI nutzen, um Angriffe schneller durchzuführen, müssen auch die Verteidiger KI einsetzen, um Untersuchungen und Reaktionen in Maschinen-Geschwindigkeit durchzuführen. Durch die Kombination von umfassender Transparenz mit KI-gestützter Korrelation und Kontext können Sicherheitsteams das Verhalten von Angreifern früher erkennen, Untersuchungen schneller durchführen und Angriffe proaktiv stoppen, bevor sie eskalieren.
Wichtigste Erkenntnisse
KI verändert sowohl Angriffe als auch Abwehrmaßnahmen grundlegend. Da sich die Zeitabläufe bei Angriffen immer weiter verkürzen, benötigen Sicherheitsteams mehr als nur schnellere Warnmeldungen.
AJs Sichtweise hebt drei Prioritäten für moderne Sicherheitsabläufe hervor:
- Nutzen Sie KI, um die Erkennung, Untersuchung und Reaktion zu beschleunigen, damit die Sicherheitsverantwortlichen mit KI-gestützten Angriffen Schritt halten können.
- Verschaffen Sie sich einen umfassenden Überblick über Netzwerk, Identitäten und cloud verstehen, wie sich Angreifer in der Umgebung bewegen.
- Verknüpfen Sie Signale zu einem vollständigen Überblick über den Angriff, damit Analysten schneller ermitteln, die Auswirkungen einschätzen und sicher reagieren können.
Erfahren Sie mehr über den Schutz vor KI-gestützten Angriffen
Erfahren Sie, warum KI-gestützte Angriffe einen neuen Ansatz erfordern und wie KI-gestützte Netzwerküberwachung und -reaktion (Network Detection and Response) Sicherheitsteams dabei hilft, immer einen Schritt voraus zu sein.
Vectra AI entdecken
Erfahren Sie, wie Vectra AI Netzwerk-, Identitäts- und cloud mit KI-gestützter Korrelation Vectra AI , um Sicherheitsteams dabei zu unterstützen, die Erkennung, Untersuchung und Reaktion zu beschleunigen.