Sie sind hier: Startseite » Markt » Hintergrund

Herausforderung für die Sicherheitsbranche

Fünf Trends im Bereich Cybersecurity und Cloud Native Technologie für 2024
Aufstieg der 1000x-Entwickler und -Hacker, KI-Vergiftungsangriffe und zertifikatsbedingte Ausfälle werden die Sicherheitsbranche vor Herausforderungen stellen

Venafi hat ihre Prognosen für die Cybersicherheit und die native Cloud-Landschaft im Jahr 2024 veröffentlicht. KI stellt neue Bedrohungen dar und verschärft bestehende Risiken, die Lebensdauer von Maschinenidentitäten sinkt und die Echtheit von Codes wird strenger geprüft. Folglich wird das kommende Jahr eine Herausforderung für die Sicherheitsbranche sein.

"Im Jahr 2023 haben Unternehmen eine Welle von KI-Innovationen erlebt, aber als sie begannen, mit neuen Anwendungsfällen zu experimentieren, haben sich die Risiken erhöht und neue Bedrohungen sind entstanden", sagt Kevin Bocek, VP of Ecosystem and Community bei Venafi. "Neue Bedrohungen wie KI-Vergiftung und Modellflucht sind aufgetaucht, während massive Wellen von generativem KI-Code von Entwicklern und Anfängern in einer Art und Weise genutzt werden, die noch zu verstehen ist. Hinzu kommt, dass KI und maschinelles Lernen auf nativen Cloud-Infrastrukturen laufen, was die Verwendung von Technologien wie Kubernetes zu einem noch größeren Ziel für Angreifer macht. Diese Probleme werden im Jahr 2024 und darüber hinaus große Auswirkungen auf die Sicherheit haben, wenn sie nicht angegangen werden."

Das sind die fünf wichtigsten Prognosen von Venafi für 2024:

1. Im Jahr 2024 wird der "1000-fache Entwickler" in Kombination mit dem "1000-fachen Hacker" den idealen Rahmen für Sicherheitsverstöße bilden.
"Die wachsende Dynamik hinter der '1000x-Entwickler'-Bewegung, bei der Entwickler durch KI tausendmal produktiver werden sollen, wird im kommenden Jahr die Sicherheitsherausforderungen weiter verschärfen. Die Geschwindigkeit und Komplexität der Absicherung moderner Umgebungen sind bemerkenswert hoch. Unternehmen stehen bereits vor Herausforderungen: 75 Prozent der IT- und Sicherheitsverantwortlichen sind der Ansicht, dass die Geschwindigkeit und Komplexität von Kubernetes und Containern neue Sicherheitslücken schaffen, während 59 Prozent der Befragtenzugeben, bereits sicherheitsrelevante Probleme in Kubernetes- oder Container-Umgebungen erlebt zu haben.

Die Situation wird zusätzlich verkompliziert durch den Aufstieg des "1000-fachen Hackers" - KI-fähige Angreifer, die genauso produktiv und mächtig sind. Unternehmen können unmöglich 1000 Cyber-Profis einstellen, um mit diesen Bedrohungen zu konkurrieren. Die Lösung liegt darin, sich die Macht der Automatisierung zueigen zu machen, die mit Maschinengeschwindigkeit arbeitet. Die einzige Möglichkeit, mit den Bedrohungen Schritt zu halten, besteht darin, Automatisierung in Maschinengeschwindigkeit einzusetzen. Wenn Entwickler KI nutzen, um 1000-mal produktiver zu sein, brauchen wir auch 1000-mal einen CISO und 1000-mal einen Sicherheitsarchitekten", sagte Kevin Bocek, VP für Ökosystem und Gemeinschaft bei Venafi

2. 2024 wird das entscheidende Jahr für den Angriff durch KI-Vergiftung sein, da Wahlen das Ziel sind.
"Im Jahr 2024 werden KI-Vergiftungsangriffe die neuen Bedrohungen für die Software-Lieferkette darstellen. Diese Angriffe zeichnen sich dadurch aus, dass die Angreifer auf die Eingangs- und Ausgangsdatenpipelines abzielen, um Daten zu manipulieren und sowohl KI-Modelle als auch die von ihnen erzeugten Ergebnisse zu vergiften. Da KI in einer Vielzahl geschäftskritischer Workloads eingesetzt wird - möglicherweise mit sehr wenig Aufsicht - ist die Integrität solcher Systeme von größter Bedeutung. Selbst geringfügige Änderungen an den Eingabedaten können die Ergebnisse dramatisch beeinflussen, entweder sofort oder langsam über einen längeren Zeitraum. Daher ist es entscheidend, alle Daten, die in die KI eingespeist werden, abzusichern. Das bedeutet, dass die Herkunft der Daten nachverfolgt werden muss und Technologien wie Code Signing eingesetzt werden müssen, um die Sicherheit der Daten zu gewährleisten.

Gleichzeitig mit weltweit bedeutenden Wahlen wird die umfassende Einführung generativer KI im Jahr 2024 voraussichtlich zu einer erheblichen Verstärkung der Wahlbeeinflussung führen. Von der Erstellung überzeugender Deepfakes bis zur vermehrten Verbreitung gezielter Fehlinformationen wird das Konzept von Vertrauen, Identität und sogar der Demokratie selbst einer ernsten Prüfung unterzogen. Dies wird eine verstärkte Verantwortung für Einzelpersonen bedeuten, kritisch zu hinterfragen und fundierte Entscheidungen zu treffen. Ebenso sind die Medienplattformen gefordert, falsche Inhalte aktiv zu bekämpfen und auszumerzen", sagte Shivajee Samdarshi, leitender Produktmanager bei Venafi

3. Nächstes Jahr werden die Vorschriften noch weiter in den Entwicklungsbereich eingreifen, da Änderungen bei der Haftung für Datenschutzverletzungen die Innovation beeinträchtigen könnten.
"Im kommenden Jahr wird die EU wahrscheinlich gezwungen sein, den Cyber Resilience Act zu überarbeiten, da er in seiner aktuellen Form nicht umsetzbar ist. Besorgniserregend sind insbesondere die Formulierungen des Gesetzes bezüglich der Haftung bei Datenschutzverletzungen und Open Source. In seiner gegenwärtigen Ausgestaltung könnte ein 16-jähriger Entwickler, der Open-Source-Code erstellt und lediglich einen Kaffee als Belohnung erhält, theoretisch zur Rechenschaft gezogen werden, wenn eine Organisation, die seinen Code nutzt, eine Datenschutzverletzung erleidet. Daher ist es notwendig, das Gesetz in Bezug auf die Haftungsregelungen klarer zu formulieren, um sicherzustellen, dass Menschen, die in der EU-Open-Source-Code entwickeln, weiterhin ihren Beitrag leisten können.

Mit Blick auf das Jahr 2024 wird das Thema "Know Your Code" zunehmend an Bedeutung gewinnen, gestützt durch Verordnungen wie die Executive Order zu SBOMs. Das bedeutet, dass Unternehmen die Herkunft ihres verwendeten Codes identifizieren und überprüfen müssen. In einer Zeit, in der KI zur Codegenerierung eingesetzt wird, gestaltet sich die Feststellung der Herkunft des Codes schwieriger denn je. Unternehmen, die diesem Prinzip nicht nachkommen, sehen sich nicht nur Angriffen, sondern auch potenziellen Bußgeldern gegenüber", sagte Matt Barker, Global Head für Cloud Native Services bei Venafi

4. Da Unternehmen mit der Skalierung von Sicherheit und Governance über Vertrauensgrenzen hinweg zu kämpfen haben, wird sich das maschinelle Identitäts- und Zugriffsmanagement im Jahr 2024 auf die Ebene der Arbeitslasten konzentrieren.
"Untersuchungen zeigen, dass 76 Prozent der IT-Führungskräfte glauben, dass wir uns in Bezug auf Kosten und Sicherheit auf eine Cloud-Rechnung zubewegen. Viele Unternehmen begannen ihre Reise mit einem einzigen Cloud-Anbieter, wodurch sie Identität und Zugriff nur innerhalb dieser einen Umgebung verwalten mussten. Allerdings geben 69 Prozent zu, dass sie bei der Umstellung auf die Cloud viele alte Sicherheitsprobleme mitgenommen haben. Mit zunehmender Reife haben Unternehmen begonnen, die Cloud auf verteilte Weise über mehrere Vertrauensgrenzen hinweg zu nutzen, was die Verwaltung aller Identitäten erforderlich macht.

Im Jahr 2024 besteht die Herausforderung darin, sicherzustellen, dass Sicherheitskontrollen überall funktionieren und einheitlich verwaltet werden können. Dies erfordert einen strategischen Wandel zu einer neutralen, dezentralen Methode der Verwaltung von Maschinenidentitäten und Zugriffskontrolle. Diese Veränderung ermöglicht die Authentifizierung von Identität und Zugriff auf Workload-Ebene. Als Folge davon wird die Akzeptanz von föderierten Identitäten wie SPIFFE-Maschinenidentitäten, zunehmen. Unternehmen können dann ihre bestehende Public Key Infrastructure nutzen, um Workloads unabhängig von deren Ausführungsort robust zu verschlüsseln", sagte Sitaram Iyer, Senior Direktor für Cloud Native Lösungen bei Venafi

5. Ausfälle werden sich bis 2024 verdoppeln, da die Lebensdauer von Maschinenidentitäten sinkt.
"Kürzere Lebensspannen von Maschinenidentitäten können Chaos verursachen, da Ausfälle sich verdoppeln oder sogar verdreifachen können. Google hat bereits angekündigt, die Gültigkeitsdauer öffentlicher vertrauenswürdiger TLS-Zertifikate auf 90 Tage zu verkürzen - ein wichtiger Schritt, um es Cyberkriminellen zu erschweren, Identitäten zu missbrauchen. Die meisten Unternehmen sind jedoch nicht darauf vorbereitet. Die jüngsten Auswirkungen von Zertifikatsausfällen haben wir erlebt, als ganze Zahlungssysteme zusammenbrachen und Menschen nicht mehr in der Lage waren, ihre Autos zu betanken oder Lebensmittel zu kaufen. Mit der zunehmenden Verkürzung der Zertifikatslebensdauer wird dies häufiger auftreten, es sei denn, Unternehmen automatisieren die Verwaltung von Maschinenidentitäten", sagte Kevin Bocek, VP für Ökosystem und Gemeinschaft bei Venafi. (Venafi: ra)

eingetragen: 08.12.23
Newsletterlauf: 01.03.24

Venafi: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Hintergrund

Datenschutzstrategien für hybride IT
Eine von Arcserve beauftragte unabhängige Befragung unter IT-Führungskräften ergab, dass 80 Prozent schon einmal von Ransomware betroffen waren. Während 82 Prozent der Betroffenen angaben, dass sie den Schaden innerhalb von 48 Stunden beheben konnten, war dazu knapp ein Fünftel nicht in der Lage. Problematisch ist auch, dass bis zu 30 Prozent der Daten bei einem erfolgreichen Ransomware-Angriff nicht wiederhergestellt werden konnten.
Cloud-basierte Monetarisierung löst Probleme
Mit ihrer jahrzehntelangen Erfahrung im Management wiederkehrender Kundenbeziehungen sind Telekommunikationsunternehmen (Telcos) attraktive Partner in der Abonnement-Wirtschaft. Ihr großer Kundenstamm, der sich durch historisch niedrige Abwanderungsraten auszeichnet, bietet eine solide Grundlage, um vom wachsenden Abonnementmarkt zu profitieren.
Fokus auf Datenschutz & Compliance
IT-Ausgaben in der Finanzbranche werden 2025 auf über 58 Milliarden USD steigen, während Technologien wie generative Künstliche Intelligenz (GenAI) Arbeitsabläufe, Datenmanagement und Kundeninteraktionen revolutionieren. Gleichzeitig wird der sich vollziehende Generationswechsel bei den Anlegern endgültig ein neues Level an Digitalisierung fordern. Fünf zentrale Trends werden diesen Wandel prägen: die Optimierung von Kundenerlebnissen, die Einführung modularer Architekturen, datengetriebene Innovationen, die Konvergenz von Branchen und ein verstärkter Fokus auf Datenschutz und Compliance.
Optimierung der Cloud-Kosten oberste Priorität
Das Jahr 2024 war das "Jahr der generativen KI", was zu einer raschen Ausweitung der Datenerzeugung, -verwaltung und -konsolidierung führte. Dieser Anstieg zeigt keine Anzeichen einer Verlangsamung. Darüber hinaus kam es 2024 zu den ersten großen Angriffen auf die Lieferkette auf globaler Ebene, angeführt von CrowdStrike, die Unternehmen dazu zwangen, die Cybersicherheit auf allen Ebenen zu überdenken.
Hybrid-Cloud als ausgewogenere Lösung
Durch den rasanten technologischen Wandel sind datengesteuerte Initiativen in modernen Geschäftsstrategien wichtiger denn je. Im Jahr 2025 stehen die Unternehmen jedoch vor neuen Herausforderungen, die ihre Datenstrategien, ihre Bereitschaft für Künstliche Intelligenz (KI) und ihr allgemeines Vertrauen in Daten auf die Probe stellen werden. Insgesamt ist die Bereitschaft für KI in internationalen Unternehmen sehr gering (17 Prozent).
Hybride Ansätze statt Cloud Only
Wie sieht die Perspektive für das Dokumentenmanagement im Jahr 2025 aus? Die Zukunft ist digital, so viel ist sicher. Mit der E-Rechnungspflicht, künstlicher Intelligenz und Cloud-Technologien stehen grundlegende Veränderungen bevor. Der DMS-Experte easy software AG hat die relevantesten Branchentrends zusammengefasst.
Migration in die Cloud
Die Versicherungsbranche befindet sich in einem rasanten Wandel. Fadata, Anbieterin von Softwarelösungen für die Versicherungsbranche, wirft einen Blick auf das Jahr 2025 und beleuchtet die wichtigsten Entwicklungen und Trends in den Bereichen Versicherung und digitale Transformation. Die wichtigsten Trends, die laut Fadata die Zukunft der Versicherung prägen werden, sind Internalisierung, Prävention, Cloud-Migration, Embedded Insurance, Ökosystem-Entwicklung und Talent-Transformation. Diese sechs Trends treiben transformative Veränderungen in der gesamten Branche voran, wobei die Versicherer innovative Ansätze verfolgen, um Kundenbedürfnisse, betriebliche Effizienz, Sicherheit, Risiken und Marktanforderungen zu adressieren. Versicherer werden im Jahr 2025 ihre wichtigsten Abläufe zunehmend internalisieren. Sie wollen ihre Abläufe straffen, Kosten senken und die Datensicherheit erhöhen. All dies kann durch die verbesserte Steuerung der Prozesse erreicht werden, die eine Internalisierung ermöglicht.
NIS2 wird Bewusstsein für CPS-Sicherheit stärken
Und wieder liegt ein herausforderndes Jahr hinter uns. Die geopolitische Lage insbesondere in der Ukraine und im Nahen Osten ist weiterhin angespannt, während die innenpolitische Situation in den zwei stärksten Volkswirtschaften Europas derzeit ungewiss erscheint. All dies hat auch Auswirkungen auf die Cybersecurity. Schon längst sollten wir dabei nicht nur an IT-Sicherheit denken, sondern auch an IoT und Betriebstechnik (OT), also an cyber-physische Systeme (CPS).
Generative KI mit bemerkenswerten Fortschritte
Generative Künstliche Intelligenz (generative KI) hat in den letzten Jahren bemerkenswerte Fortschritte erzielt. Dies ist auch auf die steigende Zahl von Entwicklern zurückzuführen, die über ein immer umfangreicheres Know-how verfügen. Doch eine Frage brennt Unternehmen wie Investoren unter den Nägeln: Wann lässt sich mithilfe von KI die betriebliche Effizienz auf das nächste Level heben?
Datendschungel: Herausforderung & Chance
Das Jahr 2024 markierte einen Wendepunkt für die generative KI. Chat GPT und andere Akteure haben sich zu einigen der am schnellsten wachsenden Plattformen der letzten Zeit entwickelt. Doch inmitten dieser aufregenden KI-Revolution wird ein entscheidender Aspekt oft übersehen: das Datenmanagement. Ein starkes und durchdachtes Datenmanagement könnte der Schlüssel sein, um das volle Potenzial von KI-Lösungen zu entfalten.

KI & ML auf native Cloud-Infrastrukturen Der EU AI Act schwebt über allem