Zum Hauptinhalt springen
Ein Bild von Kopfhörern in diagonalen Reihen vor einem leuchtend gelben Hintergrund.
Perspektiven

Top-(Cyber-)Podcast-Tipp: „Eigenartig" ist das, was Sie in Threat-Intel-Teams wollen

In einer neuen Folge des preisgekrönten Begleit-Podcasts von „Focal Point“, „Let’s Converge“, spricht Sherrod DeGrippo von Microsoft über die Kunst und Wissenschaft der Bedrohungsanalyse und gibt praktische Tipps für CISOs (sowie Hinweise, wie Sie Ihren CISO am besten unterstützen können).

Teams für Bedrohungsanalyse haben manchmal einen schlechten Ruf.

Sie können den Eindruck erwecken, „seltsame Sicherheits-Voyeure“ zu sein, die die Machenschaften von Cyberkriminellen weltweit verfolgen, die von ihnen gesammelten Daten jedoch nicht in einer Weise bereitstellen, die zu konkreten Maßnahmen führt. Dies ist kaum von Nutzen für die Chief Information Security Officers (CISOs) von „ “ oder die Vorstände von „ “ , denen sie dienen, und noch weniger für die Kunden und Mitarbeiter des Unternehmens, das sie schützen sollen.

Sherrod DeGrippo von Microsoft weiß, wie man Bedrohungsinformationen in umsetzbare Maßnahmen umsetzt. Und was diese andere Sache betrifft? Nun, unterschätzen Sie den Wert des Ungewöhnlichen in diesem Bereich nicht.

Die Zukunft der IT und der Sicherheit liegt in der Autonomie. Die meisten Unternehmen wissen jedoch nicht, welche manuellen Prozesse sich leicht abschaffen lassen. Hier fangen Sie an.

„Ich bin eine seltsame Sicherheits-Voyeurin“, erklärt sie in einer kürzlich veröffentlichten Folge unseres Podcasts „ “ „Let’s Converge“. Tatsächlich trägt sie diesen WSV-Titel stolz ganz oben in ihrem LinkedIn-Profil. Technisch gesehen ist sie bei Microsoft als Direktorin für Bedrohungsinformationsstrategie tätig, und ihr Lebenslauf enthält zahlreiche weitere beeindruckende Referenzen aus mehr als zwei Jahrzehnten im Bereich Cybersicherheit, darunter Tätigkeiten bei Proofpoint, Symantec, SecureWorks und der National Nuclear Security Administration.

Schalten Sie diese Folge jedoch nicht deswegen ein – oder wegen ihrer Auszeichnungen, darunter unter anderem die Wahl zur „ 2022’s Cybersecurity Woman of the Year“. Schalten Sie ein, um zu hören, wie DeGrippo – wie kaum ein anderer – erklärt, warum „ “ ( ) – das Schwelgen in den seltsamen Mustern oder Anomalien der Cyberaktivitäten, die Sie entdecken und nicht ganz erklären können, sowie das vertiefte Nachgehen und Verfolgen dieser Muster, die vielleicht ins Leere führen, aber, nun ja, Sie können es einfach nicht loslassen, weil es eben etwas Seltsames an sich hat, das Ihr Gehirn zum Jucken bringt – tatsächlich ein Gewinn in dem zunehmend wichtigen Bereich der „“ () ist.

Wenn Sie als CISO ein Team für Bedrohungsinformationen aufbauen oder als Führungskraft in einem Unternehmen die Finanzierung eines solchen Teams sicherstellen, legen Sie Wert auf diese Qualität. Sie ernsthaft wollen es schräg.

Diese Woche fragen wir: Wie leitet man ein Threat-Intelligence-Team, und wie kann KI dabei helfen?

Der Schlüssel dazu, das Beste aus der KI herauszuholen, liegt darin, die KI von zu nutzen – und zwar bei jeder sich bietenden Gelegenheit, so DeGrippo.

“„Ich bin ein seltsamer Sicherheits-Voyeur.“
Sherrod DeGrippo, Direktorin für Threat-Intelligence-Strategie, Microsoft

Vor etwa einem Jahr erreichte sie einen Wendepunkt, als ein Vorgesetzter sie darauf hinwies, dass sie KI nicht so häufig einsetzte, wie es möglich gewesen wäre. Er meinte damit die Arbeit, doch ihr wurde klar, dass sie sich dafür voll und ganz engagieren musste. Sie nutzt nun KI für eine Vielzahl von Aufgaben, die früher sehr zeitaufwendig waren – von Einkaufslisten bis hin zu Berichten über Bedrohungsinformationen. (Microsoft Copilot for Security unterstützt sie mit seiner benutzerfreundlichen Funktion zur Verarbeitung natürlicher Sprache dabei, die TTPs [Taktiken, Techniken und Vorgehensweisen] zu erfassen, die im Arsenal eines bestimmten Bedrohungsakteurs zum Einsatz kommen.) Es geht darum, sich anzugewöhnen, bei den routinemäßigen, geistlosen Aufgaben Ihres Alltags zunächst auf KI zurückzugreifen, sagt sie, anstatt zu versuchen, diese selbst zu erledigen.

„Diejenigen, die diesen Denkprozess schneller durchlaufen, werden erfolgreicher sein.“

Dies traf auch auf Melissa Bischoping zu, eine Co-Moderatorin der Sendung „ : Let’s Converge“ und Leiterin der Forschung im Bereich Endpunktsicherheit bei Tanium (einem führenden Innovator im Bereich Cybersicherheitslösungen und Herausgeber dieses Magazins). „Ich bin eine Meisterin darin, mithilfe von KI eine Gliederung für einen Konferenzvortrag zu erstellen“, sagt sie. „Ich habe hier eine ganze Reihe von Stichpunkten, die ich mir im Rahmen eines Brainstormings notiert habe. Helfen Sie mir bitte, dies verständlich zu machen. Geben Sie mir Struktur. „Ich möchte nicht, dass Sie meine Präsentation für mich schreiben, aber ich möchte, dass Sie mir dabei helfen, mein Ziel zu erreichen.“

[Lesen Sie auch: Hier finden Sie Ihren ultimativen Leitfaden zur Cybersicherheit mit KI – Vorteile, Risiken und Chancen]

Letztendlich sind sich beide Frauen einig, dass KI jeden Prozess beschleunigen kann (ganz gleich, ob man sie für Bedrohungsanalysen, eine Konferenzpräsentation oder eine Einkaufsliste einsetzt). Dennoch müssen Menschen weiterhin im Bilde bleiben , um die Ergebnisse der KI zu bewerten und zu überwachen. Und die Tatsache, dass das Team aus Mitgliedern mit unterschiedlichem Hintergrund besteht – DeGrippo studierte Bildende Kunst an der Hochschule, Bischoping kam nach Stationen im Einzelhandel, in der Immobilienbranche und in der Luftfahrt zur Sicherheitsbranche –, wird diese Aufsicht noch weiter stärken.

„Die Menschen kommen aus allen Teilen des Landes“, sagt DeGrippo. „Letztendlich denke ich, wenn Sie ein Gespür für Sicherheit haben, dann können wir sicher eine Aufgabe für Sie finden. Wollen Sie sich bei uns nervös und seltsam verhalten? „Wir werden Ihnen Aufgaben geben.“

MEHR ANHÖREN

Wenn Sie die Kanäle „ “, „“, „Let’s Converge“, „“ und „“ abonnieren, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Wir veröffentlichen jede Woche eine neue Folge – und da sie nur etwa 20 Minuten dauert, können Sie sich ganz einfach auf dem Laufenden halten, ohne stundenlang zuhören zu müssen.