Zum Hauptinhalt springen
Videominiaturansicht: Wie Mythos die Sicherheitslage von Unternehmen neu gestaltet
Ein aufkommendes Thema

Wie Mythos die Sicherheitslage von Unternehmen neu gestaltet

Pedro Diaz, CRO bei Tanium, und Mark Liu, VP of Solution Engineering, erläutern, warum das „Mythos“-Modell von Anthropic die Bedrohungslandschaft grundlegend verändert und was Sicherheitsteams in Unternehmen jetzt tun müssen, um mit Angriffen in Maschinen-Geschwindigkeit Schritt zu halten.

Wenn ein KI-Modell bereits beim allerersten Durchlauf eine kritische Sicherheitslücke in einem Code findet, der seit 27 Jahren von Menschen überprüft wurde, ändern sich die Regeln der Unternehmenssicherheit. Genau das hat „ Mythos“, das neueste Modell von Anthropic, unter Beweis gestellt.

Mythos ist in der Lage, Code gleichzeitig aus interner und externer Perspektive zu scannen, mehrere Agenten-Durchläufe zu starten, die die Arbeit parallel und ohne Unterbrechung erledigen können, und Schwachstellen aufzudecken, die durch jahrelanges traditionelles Scannen und manuelle Überprüfung nicht erkannt worden waren. Im Gegensatz zu einem herkömmlichen KI-Modell, das auf eine einzelne Eingabe reagiert, agiert Mythos als KI-Agent – es legt seine eigenen Teilaufgaben fest, führt parallele Versuche durch und arbeitet selbstständig weiter, bis es das Gesuchte gefunden hat.

Für Sicherheitsteams hat dies unmittelbare Konsequenzen: – das Zeitfenster zwischen der Entdeckung einer Sicherheitslücke und ihrer aktiven Ausnutzung wird immer kleiner, und es tauchen bereits Tools auf, mit denen Angreifer diese Schwachstellen aufspüren könnten.

Mark erläutert, was Mythos ist, welche Schwachstellen bereits entdeckt wurden und warum der Zeitpunkt der Offenlegung ebenso wichtig ist wie die Schwachstellen selbst. Er erläutert einen mehrschichtigen Ansatz für die Endpunktsicherheit nach dem „ “ – von der kontinuierlichen Bestandsaufnahme der IT-Ressourcen und Echtzeit-Informationen zu diesen Ressourcen bis hin zur autonomen IT-Behebung – und beschreibt, wie jede Schicht eine spezifische Lücke schließt, die Unternehmen in einer Welt nach „Mythos“ anfällig macht. Er geht zudem auf die schwierige Frage ein, ob herkömmliche Patch-Fenster – selbst bei 72-Stunden-SLAs – angesichts der rasanten Veränderungen in der Bedrohungslandschaft noch akzeptabel sind.

Sollte Ihr Unternehmen nach wie vor mit manuellen Patch-Zyklen arbeiten, auf eine veraltete CMDB zurückgreifen oder sich nicht sicher sein, welche Ressourcen Ihre größten Sicherheitsrisiken darstellen, wird dieses Gespräch die Dringlichkeit dieser Lücken konkret verdeutlichen. Mark stellt zudem konkrete Benchmarks zur Bereitstellung von Tanium-Kunden vor, darunter auch, wie schnell eine flächendeckende Endgeräteabdeckung erreicht werden kann – was den Weg in die Zukunft greifbarer macht, als dies in den meisten Gesprächen zum Thema Sicherheit der Fall ist. Sehen Sie sich das vollständige Video unten an.

Sind Sie neugierig, wo Ihre größte Gefährdung in einer Welt nach „Mythos“ liegt? Wenden Sie sich an Tanium unter , um zu erfahren, wie gut Ihre derzeitige Sicherheitslage gegenüber Bedrohungen in Maschinen-Geschwindigkeit standhält – und wo Tanium Ihnen helfen kann, die Lücken zu schließen.

Wichtige Erkenntnisse

  • Mythos entdeckt, was Menschen übersehen haben: Mythos ist das neueste Modell von Anthropic und in der Lage, Sicherheitslücken sehr schnell aufzuspüren, darunter eine kritische Sicherheitslücke im OpenBSD-Quellcode, die trotz umfangreicher manueller Überprüfungen 27 Jahre lang unentdeckt blieb, sowie eine Sicherheitslücke in FFmpeg, die über 5 Millionen Mal gescannt und getestet worden war, ohne entdeckt zu werden.
  • Beide Seiten können es nutzen: Als Werkzeug für Verteidiger identifiziert Mythos, an welchen Stellen die Burgmauern durchbrochen sind; dasselbe Werkzeug wird nun jedoch auch Angreifern zur Verfügung stehen, die so sehr schnell erkennen können, wo sie in ein Unternehmen eindringen und dessen Kronjuwelen erreichen können.
„“ Mythos ist, wie ich bereits sagte, äußerst intelligent. Es ist in der Lage, das Problem sowohl aus interner als auch aus externer Perspektive zu betrachten. Und da dadurch praktisch sehr viele verschiedene Agenten-Prozesse ins Leben gerufen wurden, die diese Arbeit übernehmen können, ist es in der Lage, stets alles auf einmal im Blick zu behalten, und es ruht nie.”
Mark Liu, Senior Director of Solution Engineering bei Tanium
  • Ein verantwortungsbewusster, aber zeitlich begrenzter Zeitrahmen: Anthropic hat das Mythos-Projekt im Rahmen einer privaten Vorschau namens „Project Glasswing“ – die im Wesentlichen einer Offenlegung von Sicherheitsrisiken vor dem Börsengang entspricht – streng unter Verschluss gehalten, und der Großteil der entdeckten Sicherheitslücken wurde den betroffenen Unternehmen mitgeteilt. Ein festgelegter Zeitplan für die Offenlegung bedeutet jedoch, dass diese Sicherheitslücken innerhalb von 30, 60 oder 90 Tagen öffentlich bekannt werden, unabhängig davon, ob die Anbieter sie bereits behoben haben.
„“ Wir können uns wirklich glücklich schätzen, dass dies gerade jetzt in die Hände der Guten gelangt ist, nicht wahr? Stellen Sie sich vor, dies würde von staatlich gestützten Angreifern oder APTs entdeckt werden. Ich meine, wir würden bereits unter den Folgen leiden.”
Mark Liu, Senior Director of Solution Engineering bei Tanium
  • Akteure aus Nationalstaaten versuchen, den Rückstand aufzuholen: Die Tatsache, dass Mythos hier in den USA von jemandem entdeckt wurde, bedeutet, dass die Entwicklung von Systemen wie Mythos das Vertrauen unter den Angreifern wahrscheinlich stärken und vergleichbare KI-Bemühungen in anderen Teilen der Welt beschleunigen wird.
  • Die Behebung von Problemen in menschlichem Tempo ist bereits zu langsam: Herkömmliche Arbeitsabläufe – darunter Scannen, Berichterstellung, Erstellung von Support-Tickets und manuelle Überprüfung –, die nach 72-Stunden- oder 30-Tage-Fenster für die Installation von „ “-Patches ablaufen, könnten für einige Szenarien nach „Mythos“ zu langsam sein. Die Fehlerbehebung muss mit der Geschwindigkeit der Maschine erfolgen.
  • Die Transparenz der Ressourcen bleibt ein ungelöstes Problem: Viele Unternehmen können sich nach wie vor nicht auf ihre CMDB verlassen. Es ist veraltet und kann nicht die Echtzeit-Transparenz der Ressourcen gewährleisten, die eine Bedrohungslage der Mythos-Ära erfordert. Eine wichtige erste Maßnahme besteht in der kontinuierlichen Bestandsaufnahme und Erfassung von Ressourcen, einschließlich der Transparenz hinsichtlich Schatten-IT ( ), Schatten-KI () und nicht verwalteter Endgeräte.
  • Drei Ebenen der Endpunkt-Bereitschaft: Mark skizziert einen mehrschichtigen Ansatz: Ebene 1 (Bestandsaufnahme und Transparenz der Ressourcen), Ebene 2 (Ressourcenintelligenz, einschließlich der Erfassung von Kritikalität und Risikoexposition) und Ebene 3 (autonome IT, die die Zeit bis zur Behebung von Problemen durch kontinuierliche Überwachung, autonome Priorisierung und Ring-Bereitstellungen mit Vertrauensbewertung verkürzt).
  • Tanium lässt sich schnell im Unternehmensmaßstab bereitstellen: Tanium hat groß angelegte Bereitstellungen für Kunden unterstützt und damit gezeigt, dass in manchen Umgebungen eine umfassende Abdeckung ohne einen mehrjährigen Implementierungszeitraum erreicht werden kann.
„Ich denke, es ist mittlerweile auch ganz klar, dass es nicht darum geht, ob „Mythos“ die Bedrohungslage verändern wird. Die Frage sollte eigentlich lauten, ob dies bereits geschehen ist.”
Mark Liu, Senior Director of Solution Engineering bei Tanium

Weitere Ressourcen