Die „Cyber Grand Challenge“ (CGC) der DARPA
In dieser Woche fand in Las Vegas das nach Angaben der Veranstalter weltweit erste Hacking-Turnier statt, an dem ausschließlich Maschinen teilnahmen. Im Rahmen der „Cyber Grand Challenge“ (CGC) der DARPA wurden sieben Maschinen getestet, die darauf ausgelegt sind, Softwarefehler in Echtzeit und ohne menschliche Unterstützung aufzudecken, nachzuweisen und zu beheben. Die weltweite Zunahme von Endgeräten – also all die Laptops, Mobilgeräte, Server, Clouds und sonstigen vernetzten Geräte innerhalb eines Unternehmensnetzwerks – hat die Angriffsfläche des Netzwerks exponentiell vergrößert und uns anfälliger für Sicherheitsverletzungen gemacht … trotz steigender Ausgaben für IT-Sicherheit. Fehlerbehaftete, ausnutzbare Software ist nur eine von unzähligen Möglichkeiten, wie ein Endgerät in einen Zustand geraten kann, der ein Risiko für ein Unternehmen darstellt.
Die „Challenge“ beleuchtet eine der derzeit wichtigsten Diskussionen in der Welt der Cybersicherheit: Wie sieht das richtige Gleichgewicht zwischen Mensch und Maschine aus, wenn es darum geht, unsere wichtigsten Informationen zu schützen? Können wir Automatisierung auf Bereiche von Sicherheitsproblemen anwenden, mit denen Menschen absolut niemals Schritt halten können? Die schiere Geschwindigkeit, mit der neue und zwangsläufig fehlerbehaftete Software entwickelt wird, sowie die unzähligen Möglichkeiten, wie Angreifer diese ausnutzen können, stellen seit Jahren eine große Herausforderung für die Anwendungssicherheit dar.
Behebung der mangelnden Geschwindigkeit und Transparenz in der Cybersicherheit
Durch den Einsatz künstlicher Intelligenz zielt die Challenge darauf ab, zwei konkrete Probleme im Bereich der Cybersicherheit zu lösen, nämlich mangelnde Schnelligkeit und Transparenz: Erstens bleiben Softwarefehler im Durchschnitt etwa 300 Tage lang unentdeckt. Zweitens kann die vollständige Installation von Patches zur Behebung von Sicherheitslücken in einem Netzwerk Wochen oder Monate in Anspruch nehmen; bis dahin könnten kritische Systeme bereits angegriffen worden sein. Den IT-Betriebsteams mangelt es zwar nicht an Technologie – was ihnen jedoch fehlt, sind Werkzeuge, die genaue und vollständige Daten erfassen und Verwaltungsaufgaben schnell und zuverlässig automatisieren. Alte Lösungen, die für eine Zeit vor der Virtualisierung und der Cloud entwickelt wurden, können mit den heutigen IT-Anforderungen einfach nicht Schritt halten.
Wie Cade Metz von WIRED kürzlich feststellte: „Das Problem ist, dass das Ausmaß der Herausforderung, vor der diese Bots stehen – selbst innerhalb der Grenzen dieses Wettbewerbs, geschweige denn in der realen Welt – immens ist.“ Die Bots haben nicht genügend Zeit, um jede mathematische Möglichkeit zu prüfen. „Menschen können diesen Prozess durch Intuition beschleunigen – indem sie sich zu besonders vielversprechenden Ansatzpunkten vorarbeiten –, Maschinen hingegen nicht.“
Wie sieht also die Lösung aus?
Wir sind der Ansicht, dass die Lösung darin besteht, die bahnbrechende Automatisierung, die voraussichtlich aus dem CGC hervorgehen wird, mit dem Fachwissen und der Intuition der Cyberjäger und IT-Teams zu kombinieren. Wir müssen die einfachen Aufgaben automatisieren; dies wird als Kraftmultiplikator für die Herausforderungen wirken, die nach wie vor das menschliche Auge erfordern, und gleichzeitig dazu führen, dass Aufgaben aus der letztgenannten Kategorie kontinuierlich in die erstgenannte verlagert werden.
Letztendlich ist die Durchsetzung einer kontinuierlichen IT-Sicherheit schwierig, da Sicherheits- und IT-Teams häufig isoliert voneinander arbeiten und veraltete Tools unzuverlässig sind. Indem wir die Möglichkeiten der Automatisierung im Bereich der Sicherheit nutzen, können wir mit dem Tempo des Wandels Schritt halten – und zwar in einer Weise, wie es Menschen allein niemals könnten. Menschen und Technologie verfügen gemeinsam über die nötige Schnelligkeit, um Hackerangriffe aufzudecken und zu beheben, und sollten einen Eckpfeiler jeder Cybersicherheitsstrategie bilden. Wir begrüßen die CGC und sind gespannt darauf, welche neuen Innovationen daraus hervorgehen werden.
Über den Autor „“: Jason Truppi, Leiter des Bereichs Technical Account Management bei Tanium, ist ein erfahrener Technologe und ehemaliger FBI-Agent. Jason verfügt über langjährige Berufserfahrung im Bereich Informationssysteme und Sicherheit. Bevor er zu Tanium kam, war Jason als Cyber-Agent des FBI in New York City tätig, wo er an einigen der landesweit größten Fälle im Bereich der nationalen Sicherheit und der kriminellen Cyberangriffe arbeitete. Später wurde er zum „Supervisory Special Agent“ in Washington, D.C. befördert, wo er für die Ermittlungen in Fällen schwerwiegender Datenschutzverletzungen, von Hacktivismus und Cybererpressung zuständig war. Bei Tanium trägt Jason dazu bei, unsere Cybersicherheitsprodukte weiterzuentwickeln, um die Verantwortlichen für die Netzwerksicherheit in Unternehmen in noch größerem Umfang zu unterstützen. Er setzt seine Fähigkeiten und Erfahrungen in den Bereichen Incident Response, Penetrationstests, Analyse und Bedrohungsinformationen ein, um zur Bewältigung der heutigen Flut von Cybersicherheitsbetrug beizutragen.
