Jetzt haben wir also die Phase der Automatisierung erreicht.

Hier kommt das maschinelle Lernen ins Spiel. Wie wir bereits gehört haben, helfen maschinelles Lernen und KI bei der frühzeitigen Erkennung von Angriffsmustern und abnormalem Verhalten.

Der nächste Schritt ist die Angriffserkennung.

Auf diese Angriffe muss so schnell wie möglich reagiert werden, idealerweise auf automatisierte Weise. Im einfachsten Fall könnte dies eine Meldung an eine verantwortliche Person oder ein Team sein. Alternativ könnte auch eine IP-Adresse gesperrt werden, und, was besonders wichtig ist, es könnten automatisch Protokolldateien für die forensische Analyse erstellt werden.

Letzten Endes geht es um die Widerstandsfähigkeit. Im Falle eines Ausfalls ist eine schnelle Wiederherstellung unerlässlich. Die Herausforderung liegt nicht in der Restaurierung selbst, sondern in der Dauer der Restaurierung. Auch hier ist die Automatisierung entscheidend, um die Ausfallzeiten zu minimieren.

Ein weiterer wichtiger Aspekt ist die Automatisierung der Prozesse im Unternehmen. Einer der häufigsten Gründe für Angriffe sind „Unmanaged Changes“, d. h. manuelle Änderungen.

Stellen Sie sich ein klassisches Szenario vor: Ein Dienst ist installiert, sicher und vorschriftsmäßig. Dann nimmt ein Mitarbeiter selbstständig eine Anpassung vor, zweifellos mit guten Absichten und Gewissenhaftigkeit. Dies garantiert jedoch keine fehlerfreien Änderungen, was den Dienst angreifbar machen kann. Der Mitarbeiter fährt übers Wochenende weg, die Schwachstelle wird ausgenutzt, und am Montag kehren alle ins Büro zurück und stellen fest, dass es nicht funktioniert. Ich will hier nicht auf den schlimmsten Fall eingehen, dass der Mitarbeiter im Urlaub und nicht erreichbar ist. Selbst wenn der Mitarbeiter gewissenhaft arbeitet, besteht die Möglichkeit, dass er vergessen hat, die Änderung zu dokumentieren. Das bedeutet, dass niemand die Ursache zurückverfolgen kann, was den wesentlichen Unterschied zur Automatisierung verdeutlicht. Alles, was automatisiert wird, ist nicht nur effizienter und fehlerfrei, sondern auch dokumentiert und damit reversibel oder wiederholbar.

Damit komme ich zum nächsten Thema: Automatisierung bei der Einhaltung von Vorschriften – genauer gesagt, NIS 2. Die Einhaltung der Vorschriften umfasst im Wesentlichen zwei Komponenten: die Festlegung von Kontrollen und die Durchführung von Bewertungen, d. h. das Durchgehen und Abhaken des Vorhandenen. Derzeit wird dies häufig manuell in einer Liste erledigt.

Wir nehmen alle Daten, die wir während der Erkennung und Schwachstellenanalyse sammeln, und bereiten sie so auf, dass sie für die Einhaltung der Vorschriften automatisiert werden können. Dies wiederum ermöglicht die Erstellung von Berichten für Zertifizierungen oder Audits.