KI gegen den Fachkräftemangel in der Cybersicherheit

Laut einer im Herbst letzten Jahres von der (ISC), veröffentlichten Studie beläuft sich der Mangel an Fachkräften im Bereich Cybersicherheit derzeit auf nahezu 3 Millionen weltweit. Der Befund an sich ist nicht überraschend. Unterbesetzte IT- und IT-Sicherheitsabteilungen auf der einen Seite, und eine sich in Art und Umfang rasant weiter entwickelnde Bedrohungslandschaft auf der anderen. 

Gut ausgebildete IT-Sicherheitsfach- und Führungskräfte sind Mangelware und selten lange auf Jobsuche. Die Lücke zwischen Angebot und Nachfrage ist beträchtlich. Die Folgen bekommen Unternehmen täglich zu spüren.

Auch eine Studie der Analysten von Cap Gemini unter dem Titel „Cybersecurity Talent – The BIG GAP in Cyber Protection“ bestätigt diese Ergebnisse. Befragt wurden über 1.200 leitende Angestellte und Mitarbeiter und die Stimmung von über 8.000 Cybersecurity-Mitarbeitern in den sozialen Medien analysiert. 68 % der Unternehmen beklagen einen Mangel an Cybersecurity-Expertise, während demgegenüber 61 % Kompetenzen in Innovationsstrategien und 64 % in Analytics suchen. Leider korrespondieren die gesuchten Fähigkeiten nicht mit Zahl und Expertise der verfügbaren Sicherheitsprofis. Allein im Bereich Cybersecurity konstatieren die Analysten eine 25-prozentige Lücke.

Andererseits sehen Unternehmen sich mit einer Vielzahl von Cyberangriffen konfrontiert. So macht man vielerorts das Beste aus den limitierten Ressourcen und versucht sich trotz reduzierter Belegschaft gegen die Flut zu stemmen. Das gelingt in den meisten Fällen mehr schlecht als recht. Zahlreiche Firmen leben mit Sicherheitsschwachstellen, die sie für kommende Angriffe anfällig machen. Auch das ein Befund, den die (ISC)²-Studie bestätigt. 50 % der befragten IT-Beschäftigten nimmt an, dass ihr Unternehmen dem Risiko einer erfolgreichen Cyberattacke aufgrund der dünnen Personaldecke im Bereich Cybersicherheit ausgesetzt ist. Die verfügbaren Fachkräfte reichen nicht mehr aus um wirksame Gegenmaßnahmen zu ergreifen. Man kann sich bildlich vorstellen wie ein versprengtes Häufchen IT-Sicherheitsverantwortlicher sich vergeblich gegen eine gut organisierte und zahlenmäßig weit überlegene Armee von Cyberkriminellen zur Wehr zu setzen versucht. Die Chancen in diesem ungleichen Kampf scheinen klar verteilt zu sein. Besonders, weil die IT-Sicherheit jede einzelne Attacke aufs Neue erkennen und abwehren muss, während Cyberkriminelle nur bei einem einzigen Versuch erfolgreich sein müssen.

Für Unternehmen im Vereinigten Königreich verschärft sich die Lage angesichts des drohenden Brexits zusätzlich. Die Modalitäten sind immer noch nicht geklärt, eines aber ist unbezweifelbar. Sollte das Vereinigte Königreich die Europäische Union verlassen, wird es für die dort ansässigen Unternehmen noch schwieriger die Lücke zu schließen. Aber auch deutsche Unternehmen, insbesondere der Mittelstand, können den Mangel an Fachkräften schon jetzt kaum noch kompensieren, und Firmen fürchten die zusätzliche Ungewissheit, die mit einem Brexit auf sie zukommt.

Der Fachkräftemangel in der IT-Sicherheit wird sich so schnell nicht beseitigen lassen, auch wenn es eine Reihe von Empfehlungen gibt, wie Unternehmen besser mit der Situation umgehen können. Eine Möglichkeit, sich gegen eine wachsende Zahl von Datenschutzverletzungen und Cyberattacken zu wappnen, insbesondere vor dem Hintergrund restriktiver Compliance-Vorgaben, ist es, bereits zur Verfügung stehende Technologien dahingehend besser für sich zu nutzen.

Herausforderungen überwinden mithilfe Künstlicher Intelligenz?

Die gute Nachricht ist: Methoden und Modelle der Künstlichen Intelligenz (KI) können zumindest dazu beitragen, den Fachkräftemangel in der Cybersicherheit auszugleichen und die Lücke ein wenig mehr zu schließen. KI, Robotik und Automation sind mitnichten nur Job-Killer. Für den Bereich Cybersicherheit kommt die entgegengesetzte Sichtweise der Wahrheit deutlich näher. Gerade Analysten und Incident Responder, die in einem der vielen Security Operations Centre (SOC) tätig sind, stehen permanent unter Druck. Hacking-Angriffe, Datendiebstahl, versuchte Insider-Attacken. Eine der wenigen Methoden den „bösen Jungs“ tatsächlich einen Schritt voraus zu sein sind KI-basierte Ansätze und Technologien zur Automatisierung. Hier sind Unternehmen in Zugzwang, wenn sie nicht vor der Flut der Datenschutzverletzungen und komplexer werdenden Angriffen kapitulieren wollen.

Es ist beispielsweise möglich, dass KI-basierte Lösungen so etwas wie der verlängerte Arm eines SOC-Analysten werden. Sie beraten ihn beispielsweise dahingehend wie er bei bestimmten Sicherheitsvorfällen am besten vorgehen sollte. Algorithmen, die auf maschinellem Lernen basieren, einer Unterkategorie der künstlichen Intelligenz, erlauben es, bestimmte Verhaltensweisen zu analysieren und zu „lernen“ was ein definiertes Normalverhalten und was eine Abweichung und potenzielle Anomalie ist. Zusätzlich lässt sich mithilfe dieser Algorithmen Threat Intelligence von den in einem Unternehmen verteilten Endpunkten zusammenziehen. Die daraus zu ziehenden Schlüsse helfen einem Analysten Vorfälle rechtzeitig zu erkennen und entsprechend zu handeln. Der Mehrwert liegt in den zusammengeführten Erkenntnissen, die ihrerseits wieder durch die laufende Vorfallsanalyse ergänzt werden. Maschinelles Lernen leistet also einiges an Unterstützung für überlastete Analysten: Angriffe lassen sich besser in einen Kontext stellen, präziser erkennen, und man kann angemessener darauf reagieren. Deutlich schneller als es mit begrenzten manuellen Ressourcen möglich wäre.

Fazit

Der Fach- und Führungskräftemangel in der Cybersicherheit ist ein vieldiskutiertes Thema. Parallel dazu werden die Attacken mehr, sie werden anspruchsvoller und sie richten sich gegen vertrauliche Daten, die auch auf Cloud-Plattformen und im Internet der Dinge genutzt werden. Die Angriffsfläche ist also nicht unbedingt kleiner geworden. In einer Studie des Bitkom haben 49 % der Unternehmen angegeben, dass KI für die deutsche Wirtschaft große Bedeutung haben wird.

IT-Sicherheit ist für KI-basierte Lösungen dennoch ein relativ junges Gebiet, hat sich allerdings bei der Abwehr von bekannter und vor allem von bisher unbekannter Malware bereits bewährt. Dies bestätigen auch die Ergebnisse einer von Cylance durchgeführten Studie zum Einsatz von KI: So sind Firmen nicht nur bereit in Künstliche Intelligenz zu investieren, sondern gaben sogar an, dass KI für IT-Sicherheitsabteilungen einen entscheidenden Unterschied macht. 77 Prozent der Befragten haben bestätigt, mithilfe von KI mehr Datenschutzverletzungen verhindert zu haben als zuvor und 81 Prozent sagen, dass Künstliche Intelligenz in der Lage ist, Bedrohungen zu erkennen, bevor das den IT-Sicherheitsverantwortlichen gelingt. 74 Prozent haben dann noch angegeben, dass sie die durch fehlende Fachkräfte entstandene Lücke ohne Künstliche Intelligenz nicht würden schließen können.

Künstliche Intelligenz ist also durchaus geeignet ihren Beitrag zu leisten, wenn es darum geht mit den Folgen des Fachkräftemangels (besser) zu leben. Grundsätzlich empfiehlt es sich, dass IT-Sicherheits- und IT-Forensik-Experten eng zusammenarbeiten. Unternehmen sollten zusätzlich dafür sorgen, dass Entscheidungsträger, Fachabteilungen und die IT-/IT-Sicherheitsabteilung beim Thema Cybersicherheit an einem Strang ziehen und externes wie internes Wissen zusammenziehen.

Ralph Kreter, securonix, Sales Director DACH

www.securonix.com