Zusammenfassung:
Das britische National Cyber Security Centre (NCSC) hat kürzlich eine Warnung herausgegeben, dass Betreiber kritischer britischer Infrastrukturen sich so schnell wie möglich auf Cyberangriffe der nächsten Generation vorbereiten müssen. Die Agentur prognostiziert, dass durch künstliche Intelligenz gesteuerte Malware- und Ransomware-Angriffe bis etwa 2028 zu einer echten Bedrohung werden und eine große Anzahl von Organisationen, die noch alte Systeme verwenden, zu wichtigen Zielen werden könnten.
Als Cybersicherheitsabteilung des britischen Geheimdienstes Government Communications Headquarters (GCHQ) ist NCSC der Ansicht, dass die Möglichkeit, dass feindliche Akteure Technologien der künstlichen Intelligenz nutzen, äußerst hoch ist. Da sich die Fähigkeiten von KI-Tools weiter verbessern, können Angreifer in Zukunft Cyberangriffe zu geringeren Kosten und mit höherer Effizienz durchführen, einschließlich der Einführung groß angelegter Ransomware-Operationen, der Durchführung gezielterer Social-Engineering-Betrugsfälle und der schnellen Entdeckung und Ausnutzung von Systemschwachstellen.
Richard Horn, CEO von NCSC, sagte, dass die Entwicklung neuer Technologien historische Probleme im bestehenden Netzwerksicherheitssystem verschärfe. Viele Organisationen haben die grundlegende Sicherheit zu lange vernachlässigt, und nun werden diese Schwachstellen immer gefährlicher. Wenn Unternehmen und öffentliche Einrichtungen nicht rechtzeitig Maßnahmen ergreifen, um die Infrastruktur zu stärken und Kernschwächen zu beheben, könnten sie von zukünftigen Angreifern leicht ausgenutzt werden.
Der Bericht weist darauf hin, dass die Entwicklungsgeschwindigkeit von Modellen der künstlichen Intelligenz in den letzten Jahren die Erwartungen weit übertroffen hat. Technologieunternehmen wie Google, Anthropic und OpenAI bringen weiterhin größere Modelle mit größeren Fähigkeiten auf den Markt, von denen einige bewiesen haben, dass sie in der Lage sind, Software-Schwachstellen zu entdecken und Codefehler zu analysieren. Während diese Funktionen ursprünglich dazu gedacht sind, Entwicklungs- und Verteidigungsbemühungen zu unterstützen, könnten Cyberkriminelle in Zukunft auf ähnliche Technologien zurückgreifen, um Angriffsmöglichkeiten zu nutzen.
NCSC betont insbesondere, dass sich Organisationen angesichts des kommenden KI-Zeitalters nicht nur auf zukünftige Bedrohungen konzentrieren und bestehende Probleme ignorieren sollten. Tatsächlich liegt der Grund für den Erfolg von Netzwerkangreifern häufig nicht darin, sich auf fortschrittliche Technologie zu verlassen, sondern darin, bekannte Schwachstellen auszunutzen, die seit langem nicht behoben wurden, Konfigurationsfehler und alte Systeme, die dem Internet ausgesetzt sind. Viele erfolgreiche Sicherheitsverletzungen sind auf traditionelle Sicherheitsprobleme zurückzuführen, beispielsweise auf die Ausnutzung öffentlicher Netzwerkschnittstellen, Phishing-E-Mail-Angriffe, den Missbrauch legitimer Konten und Mängel bei Remote-Diensten.
Um die Verteidigungsfähigkeiten zu verbessern, empfiehlt NCSC Organisationen aller Art, ihre Investitionen in die Netzwerksicherheit zu verstärken, unnötige Internetverbindungen zu reduzieren, die externe Gefährdung zu reduzieren und grundlegende Netzwerksicherheitsspezifikationen als Ausgangspunkt für Schutzmaßnahmen zu verwenden. Die Agentur ist davon überzeugt, dass der Aufbau eines Sicherheitssystems nicht nur in der Verantwortung technischer Abteilungen liegen sollte, sondern zu einer zentralen strategischen Aufgabe der Unternehmens- und Institutionenführung werden sollte.
Richard Horn wies darauf hin, dass sich viele Unternehmen in den letzten Jahrzehnten daran gewöhnt haben, digitale Systeme zu den niedrigsten Kosten aufzubauen und Sicherheitsinvestitionen als optional zu betrachten. Doch im Zeitalter der künstlichen Intelligenz ist diese Denkweise nicht mehr tragbar. Er forderte die Branchenführer auf, dringlicher zu investieren und Sicherheit und Systemstabilität zu einer Grundvoraussetzung für den Unternehmensbetrieb zu machen, anstatt darauf zu warten, diese nach einem Angriff wieder auszugleichen.
Gleichzeitig hat die britische Regierung auch eine Reihe von Investitionsplänen für Cybersicherheit angekündigt, um die nationalen Schutzkapazitäten zu verbessern. Dazu gehört die Investition von 60 Millionen Pfund in den Aufbau der ersten Phase des nationalen „Cyber Shield“-Projekts und die Investition von 70 Millionen Pfund in den Aufbau des National Exposure and Real-time Vulnerability Center (NERV), um Cyber-Risiken in kritischen Infrastrukturen und Wirtschaftssystemen kontinuierlich zu entdecken. Darüber hinaus wird das Vereinigte Königreich in Manchester ein neues Kompetenzzentrum für Cybersicherheit mit künstlicher Intelligenz einrichten, das vom NCSC betrieben wird, um die professionellen Fähigkeiten im Bereich der KI-Sicherheit in Regierungsabteilungen zu fördern.
NCSC glaubt, dass künstliche Intelligenz in den Händen von Angreifern sowohl zu einem mächtigen Verteidigungsinstrument als auch zu einer neuen Waffe werden kann. Da KI die Schwelle für Netzwerkangriffe senkt und die Geschwindigkeit von Angriffen deutlich erhöht, wird sich die Zeitspanne zwischen der Entdeckung und Ausnutzung von Schwachstellen in Zukunft noch weiter verkürzen. Für Unternehmen, deren Betrieb immer noch auf alte Technologien und traditionelle Architekturen angewiesen ist, ist die Aktualisierung von Systemen, das Patchen von Schwachstellen und die schnellstmögliche Einrichtung eines widerstandsfähigeren Sicherheitssystems kein langfristiger Plan mehr, sondern eine dringende Aufgabe.
Kommentare