Ein PoC-Exploit für die Lücke Certighost in Windows AD CS zeigt, wie Angreifer Domänencontroller kapern und Krbtgt-Hashes auslesen können.

Zwischen Aufbruchsstimmung und Sicherheitsbedenken suchen Organisationen nach einem Weg, KI im Alltag zu nutzen. In einigen Abteilungen entstehen Pilotprojekte, andere warten ab. Nicht aus Desinteresse, sondern aus Unsicherheit, was mit ihren Daten geschieht.

Nachdem OpenAI mit der Veröffentlichung von ChatGPT 3.5 im November 2022 einen regelrechten Hype um das Thema generative KI losgetreten hat, sind über ein Jahr später viele Unternehmen aktiv damit beschäftigt, derartige Sprachmodelle in ihre Unternehmensprozesse zu integrieren und Einsatzmöglichkeiten auszuloten.

Ausgerechnet den Innovationstreibern für den Wirtschaftsstandort Deutschland – den mittelständischen Unternehmen – fehlt nach wir vor allzu oft der Zugang zu digitalen Geschäftsmodellen. Die Risiken sind ihnen schlicht zu groß, wenn es darum geht, das vertraute Geschäftsfeld zu erweitern. Doch damit steigt auch zunehmend das Risiko, wertvolle Marktanteile zu verlieren. 

Es gibt viele gute Gründe für einen Proof of Concept (PoC), bevor man neue Technologien einsetzt. Angefangen damit, das Projektrisiko zu reduzieren und intern Gewissheit zu erlangen, dass die gewählte Lösung zum konkreten Anwendungsfall passt. Diese 5 Aspekte sind bei einem Proof of Concept für ICS-Sicherheit zu bedenken.