Solide Cybersicherheitsgrundlagen für das KI-Zeitalter schaffen

Es ist eine Tatsache, dass KI die Cybersicherheit und die Art der Risiken beeinflusst, mit denen Unternehmen konfrontiert sind, aber die Reaktion nach der Erkennung dieser Probleme ist weitaus schwieriger als die eigentliche Feststellung.

Die Cybersicherheit entwickelt sich stetig weiter, aber das Ausmaß und die Geschwindigkeit des Wandels durch die KI sind beispiellos. Es gibt neue zu bekämpfende Bedrohungen und neue Arten von Entscheidungen, die Unternehmen hinsichtlich ihrer IT-Infrastruktur und langfristigen Resilienz treffen müssen.

Als Reaktion auf diese wachsenden Bedrohungen haben die Führungskräfte der Five-Eyes-Sicherheitspartnerschaft zu dringendem Handeln aufgerufen. In einem gemeinsamen Schreiben ermutigten sie Unternehmen dazu, verschiedene neue Maßnahmen zu ergreifen, darunter der Aufbau einer Secure-by-Design- und Secure-by-Default-Infrastruktur.

Über die herkömmlichen Maßnahmen hinaus, die Unternehmen bisher ergriffen haben – wie Zero-Trust, Firewalls und Anti-Malware-Systeme – ist eine integrierte Sicherheit unerlässlich. Während Drittanbietersysteme auf der Infrastruktur aufbauen, speist die integrierte Sicherheit dringend benötigte grundlegende Schutzmaßnahmen direkt in den Kern der Technologie ein, auf die sich Unternehmen verlassen. Ob auf Hardware-, Firmware- oder Betriebssystemebene (OS) – Dell PowerProtect bietet IT-Führungskräften ein umfassendes Maß an Resilienz, das vom ersten Tag an fest im System verankert ist. Für IT-Entscheidungsträger sollte eine eingebettete Cybersicherheit Zero-Trust-, Endpoint-, Netzwerk-, Identitäts- und SOC-Kontrollen ergänzen und nicht ersetzen.

Integrierte Sicherheit einführen

Der Beginn des KI-Zeitalters hat die Erwartungen, die Unternehmen an ihre grundlegenden Cybersicherheitsebenen stellen sollten, entscheidend verändert. Statische und manuelle Abwehrmechanismen reichen nicht mehr aus; durch KI ermöglichte Bedrohungen erfordern ausgefeiltere Systeme, einschließlich Automatisierung und dynamischer Abwehr, um einer neuen Art von Bedrohungen Herr zu werden. Zu diesen Risiken gehören billigere, schnellere und häufigere Angriffe, intelligentere KI-gestützte Social-Engineering-Methoden, bösartige autonome KI-Agenten, die mit menschlichen Orchestratoren zusammenarbeiten, sowie spezifische modellbezogene Bedrohungen wie Model Poisoning und Prompt Injection.

Obwohl KI insgesamt ein unbestreitbarer Vorteil für die Branche sein kann, müssen Unternehmen wesentliche Überlegungen anstellen, wenn sie ihre IT-Infrastruktur für die nächste Generation absichern wollen. Diese Entscheidungen stellen IT-Führungskräfte vor die Herausforderung, Sicherheit auf eine neue Art und Weise zu betrachten und Elemente einzubeziehen, die sie vor einem Jahrzehnt möglicherweise noch nicht berücksichtigt haben.

Über die Sicherheit auf Hardwareebene hinaus müssen Unternehmen auch eine Weiterentwicklung von Managed Detection and Response (MDR) von Endpunkten hin zu Speicherplattformen wie Dell PowerScale in Betracht ziehen. Die nächste Infrastrukturgeneration sollte zudem ein dynamisches Zero Trust umfassen, das Zugriffsanfragen in Echtzeit auf Basis sich ändernder Kontexte bewertet (anstatt sich auf statische Signale zu verlassen). Darin enthalten sein sollten eine kontinuierliche Überprüfung und intelligente Verhaltens-Baselines, die das Schutzniveau von Unternehmen stärken.

„Die KI verspricht, Abläufe zu transformieren, Kundenerlebnisse zu personalisieren und Wettbewerbsvorteile zu stärken“, schreibt Colm Keegan, Senior Consultant für Produktmarketing bei Dell, in einem Blog. „Doch die Angst vor raffinierten Cyberangriffen, die auf Ihre KI-Workloads abzielen, kann zu einem Hindernis werden. Wie können Sie mutig innovieren und gleichzeitig sicherstellen, dass die kritischsten Assets Ihres Unternehmens resilient bleiben? Die Antwort liegt im Aufbau einer cyberresilienten Grundlage zur Unterstützung Ihrer KI-Erfahrung.“

Letztendlich verdienen es Unternehmen, bestmöglich gegen KI-gesteuerte Cyberangriffe gewappnet zu sein. Integrierte Sicherheit, die darauf ausgelegt ist, Komponenten und Software von der Produktion an von Grund auf zu schützen, ist der beste Weg, diese Gegebenheiten abzusichern.

Verstärkte Abwehrmechanismen in diesem neuen Zeitalter

„Cyber-Bedrohungen sind unerbittlich und entwickeln sich, um Schwachstellen in KI-gesteuerten Unternehmen auszunutzen. „Datenintegrität ist nicht nur ein Compliance-Häkchen; sie ist die Grundlage für Vertrauen, Kontinuität und langfristigen Erfolg“, fährt Keegan fort. „Indem Sie die Dell PowerProtect Lösungen in Ihre Dell AI Factory integrieren, mindern Sie nicht nur Risiken, sondern schaffen eine resiliente Grundlage, die für Agilität und Vertrauen steht - Aspekte, die erforderlich sind, um in einer wettbewerbsintensiven Umgebung zu bestehen.“

Die Dell PowerProtect-Suite aus Tools und Systemen ist der Schlüssel zur Umsetzung der Grundsätze der integrierten Sicherheit in der IT-Infrastruktur Ihres Unternehmens. Das im Hinblick auf Einfachheit und technische Raffinesse konzipierte Portfolio an Backup- und Wiederherstellungsfunktionen, Datenschutzmaßnahmen und Sicherheit auf Hardwareebene von PowerProtect gewährleistet Unternehmen, dass die Infrastruktur von inhärenten, mehrschichtigen und grundlegenden Architekturen profitiert, die direkt in die Kernhardware, Firmware und das Betriebssystem des Infrastrukturportfolios von Dell integriert sind.

Zum Beispiel laufen PowerProtect Data Domain-Appliances – zweckgebundene, auf Backups ausgerichtete physische und virtuelle Anwendungen mit eingeschränktem Zugriff auf interne Abläufe – mit dem integrierten Data Domain Operating System (DDOS). Dieses System hat den Vorteil, dass keine zusätzliche Software oder Agenten installiert oder ausgeführt werden können, was die Kontrolle und Konsistenz der Releases sicherstellt und gleichzeitig zusätzliche Sicherheit bietet.

PowerProtect-Appliances erstellen zudem eine sichere Boot-Sequenz, die auf Silizium-Ebene beginnt, wobei Dell den integrierten Controller härtet, um die Firmware- und BIOS-Sicherheit mithilfe digitaler Signaturen zu verifizieren. Auf diese Weise wird sichergestellt, dass der Systemcode während der gesamten Lieferkette oder durch lokale Exploits nicht manipuliert werden kann.

Ein weiteres Beispiel für integrierte Sicherheit ist der Einsatz von KI und Störungserkennung, die in die PowerProtect-Plattformen integriert sind. Diese Machine-Learning-Engines, wie Cyber Detect, befinden sich innerhalb der Speicherschichten und führen Analysen der Backup-Daten durch, um verdächtige Verhaltensweisen zu erkennen und zu melden. Dazu gehören unerwünschte Änderungen oder sogar Ransomware-Signaturen mit einer Genauigkeit von 99,99 %.

Moderne Infrastruktur ist das Fundament, das Intelligenz mit dem Leben verbindet, insbesondere im KI-Zeitalter. Jedes von Unternehmen in Betracht gezogene System muss jedoch auf Security-by-Design beruhen, damit es sich sicher entfalten kann. Dell vereint mehrere wesentliche Komponenten in seiner Infrastrukturlösungssuite, in der Hochleistungsspeicher durch integrierte Sicherheit im Rahmen des PowerProtect-Portfolios geschützt werden. Dadurch erhalten Kunden Einfachheit und technische Raffinesse in ihren Private-Cloud- und Multi-Cloud-Setups, sodass sie ihre KI-Ambitionen in ernstzunehmende Ergebnisse umwandeln können. Dank der von PowerProtect bereitgestellten Resilienz werden Sicherheitsmaßnahmen bereits ab Werk in den Appliances implementiert.

Wenn Sie mehr darüber erfahren möchten, wie PowerProtect das dringend benötigte Maß an Resilienz für die Infrastruktur in Ihrem Unternehmen bereitstellen kann, besuchen Sie die Dell-Website: US-Leser hier klicken und CA-Leser hier klicken.