Cybersicherheit befindet sich in einem Wettrüsten. Während Unternehmen ihre Abwehrsysteme verbessern, werden Angreifer immer sophisticierter. Eine Entwicklung, die sich dabei abzeichnet, ist die Integration von Künstlicher Intelligenz in beide Seiten des Konflikts: Verteidiger nutzen KI für schnellere Anomalieerkennung, automatisierte Response-Systeme und Vorhersage von Angriffsmustern. Gleichzeitig werden KI-Systeme selbst zu Angriffsvektoren.
Die Herausforderung liegt in mehreren Dimensionen. Erstens müssen KI-Modelle selbst vor Manipulation geschützt werden. Poisoning-Attacken, bei denen Trainings-Daten gezielt verfälscht werden, können Modelle unbrauchbar machen. Zweitens erfordern KI-basierte Sicherheitslösungen enorm viel Rechenleistung, was kleinere Unternehmen benachteiligt. Drittens ist die Explainability von KI-Entscheidungen in Sicherheitskontexten kritisch: Wenn ein KI-System einen Verdacht äussert, muss ein Mensch verstehen, warum.
Für KMU bedeutet dies mehreres. Eine: spezialisierte Sicherheitslösungen mit KI-Komponenten werden zunehmend notwendig, um mit modernen Bedrohungen umzugehen. Zwei: Datenschutz und Qualität der Trainingsdaten für KI-Modelle werden zu neuen Sicherheitsbedenken. Drei: Unternehmen sollten verstehen, wie KI in ihren Sicherheitssystemen funktioniert und nicht blind auf Black-Box-Lösungen vertrauen. Eine Partnerschaft mit IT-Dienstleistern, die KI-gestützte Sicherheitslösungen implementieren und erklären können, wird zunehmend wichtig.