Die Telekom hat sich intensiv mit der Frage beschäftigt, wie Unternehmen Zero-Day-Schwachstellen proaktiv erkennen können. Der Chief Security Officer äussert sich zu diesem Thema und räumt zugleich mit einigen verbreiteten Mythen rund um KI-basierte Sicherheit auf.
Das zentrale Ergebnis lautet: Moderne KI-Modelle können bei der statischen Code-Analyse helfen, Muster zu erkennen, die auf Schwachstellen hindeuten. Da die meisten Zero-Days erst bekannt werden, nachdem sie ausgenutzt wurden, ist es unmöglich, einen Schutz gegen alle möglichen Angriffe zu haben. Aber KI-Systeme können verdächtige Code-Strukturen identifizieren und Entwickler warnen, bevor Code in die Produktion geht. Allerdings erfordert dies kontinuierliche Überwachung und Analyse rund um die Uhr.
Ein Fokus liegt dabei auf Open-Source-Software. Diese ist zwar wertvoll und weit verbreitet, birgt aber ein besonderes Risiko: Der Code ist transparent, aber nicht alle Maintainer überprüfen jede Änderung mit der gleichen Sorgfalt. KI-Tools helfen, verdächtige Commits zu identifizieren, bevor sie sich im Ökosystem verbreiten.
Die Telekom betont, dass KI kein Allheilmittel ist. Sie ersetzt nicht die klassische Sicherheitspraxis: Regelmässige Updates, Penetration-Tests, Security-Training für Entwickler und eine Kultur der Sicherheit sind nach wie vor essentiell. Allerdings erweitert KI das Arsenal der Abwehrmassnahmen um automatisierte, zeitgenösse Erkennungsfähigkeiten. Für KMU mit eigenen Entwicklungsteams ist dies eine wichtige Erkenntnis: Investitionen in KI-unterstützte Code-Analyse zahlen sich durch frühere Fehlererkennung aus.