Sicherheitsverantwortliche stehen heute vor einer nahezu unlösbaren Aufgabe. Es gilt, mehr Cyberbedrohungen denn je zu erkennen, mehr Telemetriedaten zu verarbeiten und zwar mit einer knappen Personaldecke. Über Jahre hinweg haben traditionelle Security Operations-Modelle durch eine Kombination aus erfahrenen Analysten, SIEM-Regeln, Playbooks und manuellen Prozessen die Stellung gehalten.

Künstliche Intelligenz verändert nicht nur die Entwicklung von Software, sondern auch deren Betrieb und Absicherung. Anwendungen entstehen schneller, Infrastrukturen werden komplexer und gleichzeitig steigen die Anforderungen an Sicherheit und Überwachung.

Durch „Remote Working“ veränderten sich die Herausforderungen für IT-Abteilungen und Security Operation Center (SOC) und nahmen andere Dimensionen an.

Jahrzehntelang arbeiteten die Teams für Netzwerk- (NetOps) und Security Operations (SecOps) getrennt voneinander. Das Netzwerkteam konzentriert sich darauf, den Zugang zu Anwendungen und Diensten zu gewährleisten, während sich das Sicherheitsteam darauf konzentriert, Daten zu sperren und die Konnektivität zu begrenzen.

Der Fall Acer hat gezeigt, dass neue Business-Modelle für Kriminelle, wie Ransomware-as-a-Service (RaaS), zunehmend an Popularität gewinnen. Ein Kommentar von Markus Auer, Regional Sales Manager Central Europe bei ThreatQuotient.