Die Rolle von KI in der Transformation der Cybersicherheit

STAMFORD / LONDON (IT BOLTWISE) – Die zunehmende Bedrohung durch Cyberangriffe zwingt Unternehmen dazu, ihre Sicherheitsstrategien zu überdenken und auf fortschrittliche Softwarelösungen zu setzen. Eine aktuelle Studie der Information Services Group (ISG) zeigt, wie Künstliche Intelligenz (KI) die Cybersicherheitsbranche revolutioniert.

Die fortschreitende Digitalisierung und die damit einhergehenden Sicherheitsrisiken erfordern von Unternehmen, ihre Cybersicherheitsstrategien kontinuierlich zu verbessern. Eine aktuelle Untersuchung der Information Services Group (ISG) hebt hervor, wie Künstliche Intelligenz (KI) die Cybersicherheitssoftware grundlegend verändert. Unternehmen sind zunehmend gezwungen, umfassende Sicherheitsrahmenwerke zu entwickeln, die automatisierte Zugriffsverwaltung, Endpunktschutz und Datenwiederherstellung umfassen.

Die ISG Buyers Guides für Cybersicherheit bieten eine detaillierte Bewertung von 57 Softwareanbietern, die Lösungen für die Sicherheitsbedürfnisse von Unternehmen bereitstellen. Diese Forschung soll Sicherheitsexperten dabei unterstützen, fundierte Entscheidungen bei der Auswahl und Implementierung von Tools zu treffen, um eine sicherere digitale Umgebung zu schaffen. Die Studie prognostiziert, dass eine wachsende Mehrheit der Organisationen in den kommenden Jahren auf fortschrittliche Sicherheitssoftware setzen wird, da generative KI die Fähigkeiten dieser Produkte transformiert.

Im Gegensatz zu Geschäftsanwendungssoftware gibt es keinen einzigen Anbieter, der alle Herausforderungen der Unternehmenssicherheit vollständig abdeckt. Die Reaktion auf neue Schwachstellen und eine sich ständig verändernde Angriffsfläche stellt Sicherheitsteams vor Herausforderungen. Daher sind proaktive Strategien für Identitätsmanagement, Datenwiederherstellung sowie Bedrohungserkennung und -reaktion unerlässlich.

Ein zentrales Element moderner Cybersicherheitsoperationen ist das Security Information and Event Management (SIEM), ein umfassendes System zur Sammlung, Aggregation und Analyse von Sicherheitsdaten aus verschiedenen Quellen. SIEM-Plattformen bieten Echtzeiteinblicke in Vorfälle und analysieren Daten, um Muster böswilligen Verhaltens zu erkennen. Sie unterstützen Unternehmen auch bei der Einhaltung von Datenschutzbestimmungen, indem sie Prüfpfade und erforderliche Kontrollen bereitstellen.

Die Anbieter verbessern SIEM-Plattformen mit generativer KI, indem sie Anomalieerkennung und Reaktionen auf Bedrohungen automatisieren. KI-Algorithmen können kontinuierlich große Mengen an Sicherheitsdaten verarbeiten. GenAI-gestützte natürliche Sprachverarbeitung automatisiert die Untersuchung von Sicherheitswarnungen und generiert detaillierte Berichte und Empfehlungen.

Identitäts- und Zugriffsmanagement (IAM) spielt eine entscheidende Rolle in der Unternehmenssicherheit, indem es Benutzeridentitäten und Zugriffsberechtigungen für Mitarbeiter, Auftragnehmer, Partner und die wachsende Anzahl nicht-menschlicher Identitäten verwaltet, die auf Unternehmensressourcen zugreifen müssen. Mithilfe von GenAI automatisieren IAM-Softwareanbieter Routinefunktionen wie die Bereitstellung und Deaktivierung von Benutzerkonten und optimieren so Unternehmensprozesse.

Die Bedeutung von Daten als Unternehmensressource macht Backup- und Wiederherstellungstools zu einem wesentlichen Bestandteil der Resilienz gegen Ransomware und andere Bedrohungen. Bis 2027 erwartet ISG, dass drei Viertel der Unternehmen Backup- und Wiederherstellungsprogramme mit kontinuierlichem Datenschutz einführen werden, die Echtzeit-Backups von Daten nutzen und die Wiederherstellung zu bestimmten Zeitpunkten ermöglichen.

Die ISG Buyers Guides für Cybersicherheit bewerten Softwareanbieter in sieben Bewertungskategorien. Fünf beziehen sich auf das Produkterlebnis: Benutzerfreundlichkeit, Verwaltbarkeit, Zuverlässigkeit, Fähigkeit und Anpassungsfähigkeit. Zwei beziehen sich auf die Kundensicherung: Validierung und Gesamtkosten sowie Return on Investment (TCO/ROI). Anbieter, die in jeder Bewertungskategorie unter den Top drei rangieren, werden als Leader bezeichnet.

Die Gesamtführer der 2025 Buyers Guides für Cybersicherheit waren Microsoft, Splunk und ManageEngine im Bereich SIEM, Microsoft, IBM und Oracle im Bereich Identitäts- und Zugriffsmanagement, Microsoft, SentinelOne und Palo Alto Networks im Bereich EDR sowie AWS, Microsoft und IBM im Bereich Datenwiederherstellung.

Mark Smith, Partner und Chief Software Analyst bei ISG Software Research, betont die Notwendigkeit eines einheitlichen Ansatzes zur Cybersicherheit, der alle Arten von Angriffen und alle Mittel zur Prävention und Wiederherstellung abdeckt. Die Software zur Entwicklung dieser Art von Verteidigung entwickelt sich schnell weiter, und die durch KI und zukünftiges Quantencomputing verursachten Veränderungen erfordern die richtigen Softwarepartner.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!