Hackern einen Schritt voraus sein und bleiben

Rahul Bhushan / Bild: Rize ETF

Generative KI bezeichnet jenen Teilbereich der Künstlichen Intelligenz, der sich auf die eigenständige Kreation neuer Inhalte fokussiert – basierend auf vorhandenen Daten und der autonomen Weiterentwicklung durch Machine Learning. Die massiven Entwicklungsschritte, die dieser Sektor in den letzten Jahren vollzogen habe, seien anhand der heute existierenden und bereits äußerst leistungsfähigen Anwendungsfälle ersichtlich. Darunter die Generierung von Texten (z.B. ChatGPT), Musik (z.B. MuseNet), Videos (z.B. Pictory) sowie Bilder und Bildkunst (z.B. DALL-E, Midjourney und StyleGAN). Im Cybersicherheitssektor wiederum eröffnet generative KI Möglichkeiten, die oft hohe Komplexität von IT-Systemen und Cyberangriffen für Sicherheitsdienstleister und Kunden gleichermaßen verständlicher zu machen und Bedrohungsszenarien frühzeitig zu verstehen. Das hätten auch drei der führenden Unternehmen – CrowdStrike, Palo Alto Networks und SentinelOne – erkannt, die vor kurzem KI-Projekte vorgestellt haben.

Mit einem jährlichen Nettoumsatz von 2,3 Milliarden US-Dollar ist das US-Unternehmen CrowdStrike einer der wichtigsten Player der Cybersicherheitsbranche – und ließ im Mai 2023 mit der Einführung seiner KI „Charlotte AI“ von sich hören. Diese kommt auf der hauseigenen Plattform Falcon zum Einsatz und soll vor allem den in vielen Unternehmen bestehenden Mangel an IT- und Cybersicherheitsexperten ausgleichen. Charlotte AI ist in erster Linie ein intelligentes Sprachmodell, das jedem Mitarbeiter ermöglichen soll, verständliche Informationen über die Netzwerksicherheit und potenzielle Schwachstellen des eigenen Unternehmens zu erhalten. Diese Auskünfte können an Fachkräfte und Cybersicherheitsdienstleister weitergeleitet werden, um Sicherheitslücken zu schließen. Das Ziel der Technologie ist, die Cybersicherheit zu demokratisieren und jedem User zu ermöglichen, ein kompetenter Power-User in Sachen Cybersicherheit zu werden.

Einen ähnlichen Weg ging das israelisch-US-amerikanische Unternehmen SentinelOne bei der Entwicklung seines generativen KI-Konzepts, das mit der Technologie eines large language-model (LLM) arbeitet und dadurch Bedrohungen durch die effektive Erschließung vorhandener Daten erkennen soll. SentinelOne hat auch erkannt, warum das Potenzial von KI schon heute genutzt werden muss: Weil es die Gegenseite bereits nutzt. So verwies Ric Smith, Chief Product and Technology Officer von SentinelOne, im April 2023 darauf, dass Hacker schon heute generative KI zur Schaffung von Phishing-Mails und gefälschter Websites nutzen würden, um Identitäts- oder Datendiebstahl auszuführen. Mittels der Nutzung von KI und Machine Learning würde dieses Potenzial nun auch von SentinelOne genutzt werden – zum Schutz der Cyberintegrität von Unternehmen und Privatpersonen.

Palo Alto Networks ist ein multinationaler IT-Sicherheitsdienstleister mit Sitz in Kalifornien und startete nach eigenen Angaben bereits vor Jahren seine Planungen mit KI. Im März 2023 schließlich verkündete das Unternehmen ein Upgrade seiner Security Operation Center (SOC)-Lösung, die Kunden mittels KI-Technologie assistieren soll, identitätsbasierte Cyberangriffe zu erkennen und abzuwehren. Lee Klarich, Chief Product Officer von Palo Alto, hob in einem Interview die entscheidende Rolle hervor, die generative KI in Zukunft für Cybersicherheit einnehmen werde – sofern die entsprechenden Unternehmen über ausreichende Daten verfügen und diese richtig eingesetzt würden. Es benötige Daten, potente KI und effiziente Skalierung, um den immer größer werdenden Mengen an schädlicher Software Herr zu werden, so Klarich.
 
Diese drei Beispiele zeigen, was wir bei Rize ETF beobachten: Generative KI verändert die Cybersicherheitslandschaft und kann Unternehmen in die Lage versetzen, sich auch in Zeiten des Fachkräftemangels vor Bedrohung durch Cyberangriffe zu schützen. Es ist das effektive Zusammenwirken von KI und menschlichem Know-how, das es der Cybersicherheitsbranche ermöglicht, auch bei komplexen Bedrohungslandschaften immer einen Schritt voraus zu sein.

Verwandter ETF:
Rize Cybersecurity and Data Privacy UCITS ETF (RCRS)