Warum wir ein "Immunsystem" aufbauen mĂŒssen, um Cyberbedrohungen abzuwehren (Op-Ed)

Nicole Eagan ist die Geschäftsführerin von Darktrace, einem Cyber ​​Threat Defense-Unternehmen, das mithilfe von Technologie in der Lage ist, zuvor nicht identifizierte Bedrohungen in Echtzeit zu erkennen, angetrieben durch maschinelles Lernen und Mathematik, die an der Universität Cambridge entwickelt wurden. Dieser Beitrag ist Teil einer Reihe, die von der Technology Pioneers des World Economic Forum im Jahr 2015 zur Verfügung gestellt wurde. Eagan hat diesen Artikel zu den Expert Voices von Live Science beigetragen: Op-Ed & Insights.

Menschen arbeiten am besten, wenn sie miteinander reden. So auch Informationssysteme und moderne Infrastrukturen. Heute sind Unternehmen, Organisationen und Regierungen hyperverknüpft: Sie verlassen sich auf ein Netz von Informationen, die durch die Macht des Internets mobil und flexibel gemacht werden. Wir sind von der Mobilität der Daten fast genauso abhängig wie von den Informationen selbst, zusammen mit der Möglichkeit, sie geografisch und zeitlich zu teilen.

Computer-Netzwerke haben sich mit diesen Bedürfnissen entwickelt und sind komplexer und poröser geworden. Es gibt mehrere Möglichkeiten innerhalb und außerhalb von Netzwerken, die es Benutzern ermöglichen, sich von überall auf der Welt aus zu verbinden und Informationen schnell mit Tausenden von Personen gleichzeitig auszutauschen. All dies ist entscheidend für eine effiziente Geschäftsumgebung. Die Sicherheit, die diese Netzwerke verteidigt, hat sich jedoch nicht mit der gleichen Geschwindigkeit entwickelt. Ein neuer Ansatz ist erforderlich; eine, die sich an die vernetzte Welt angepasst hat - wo Sicherheit nicht garantiert werden kann. Die Landschaft verändert sich ständig und Bedrohungen müssen sofort behandelt werden.

Eine Wand funktioniert nicht

Als Entwickler diese High-Tech-Systeme nach und nach aufbauten, neigten wir dazu, das Computernetzwerk als eine Festung zu betrachten, die vor bösartigen Eindringlingen schützen muss - wenn wir eine ausreichend hohe Mauer bauen und ein ausreichend starkes Schloss kaufen, sind wir in Sicherheit. Dieser traditionelle Ansatz reicht nicht mehr aus, um gegen die schnelllebigen und intelligenten Angreifer von heute zu verteidigen. Unternehmen und ihre Informationsnetzwerke sind nicht wie mittelalterliche Burgen; Sie existieren innerhalb eines komplexen Ökosystems aus anderen Netzwerken und Benutzern, internen und externen, und haben mehrere Gateways zu ihnen. Das ist ihre Brillanz und ihre Stärke. [Die Wahrheit hinter dem größten Cyberangriff der Geschichte]

Wenn Netzwerke mit dem menschlichen Körper verglichen werden, können Cyberangriffe mit Viren verglichen werden. Unsere Haut leistet einen guten Job als schützende äußere Schicht, aber sie kann nicht alles draußen halten. Virale DNA ist schlau; es weiß zu mutieren und sich zu entwickeln, um sein eigenes Überleben zu sichern. Aber sobald sie sich im Körper befinden, treffen Viren auf ein ebenso kluges Immunsystem, das ständig lernt und Bedrohungen erkennen kann. Das Leben in einer sterilen Glasbox ist keine Option für einen funktionierenden, sozialen Menschen und auch für moderne Unternehmen keine Option. Der Selbstverteidigungsmechanismus des Körpers ist eines der großen Wunder der Biologie - und er ist auch unglaublich pragmatisch. Wir sollten den menschlichen Körper als ein Beispiel dafür verwenden, wie moderne Systeme sich anpassen müssen, um die Bedrohung zu besiegen. Wir wissen, dass Viren ins Spiel kommen werden. Die Frage ist: Wie können wir sie besiegen, wenn sie es tun?

"Sicher" ist nicht mehr möglich

Das Ziel, alle Informationen zu "sichern", ist unrealistisch. Um eine Chance zu haben, müssen Netzwerke, genau wie Körper, durch das Verständnis und die Konzentration auf die Teile der Informationsinfrastruktur verteidigt werden, die zu jeder Zeit in Gefahr sind. Um wiederkehrende Probleme zu vermeiden und neue zu bekämpfen, müssen wir ein Cyber- "Immunsystem" implementieren, das von seiner Umgebung lernt.

Da wir weiterhin alle Vorteile des Internets nutzen, müssen wir uns in eine unsicherere Welt begeben, die sich auf Verhaltensweisen in einem Netzwerk konzentriert, die es uns ermöglichen, normales Verhalten von abnormalem Verhalten sowohl auf individueller als auch auf Gruppenebene zu unterscheiden. Neue Technologien, wie unser Darktrace Enterprise Immune System, arbeiten eher an Wahrscheinlichkeiten und Erfahrungen als an festen Regeln und Gewissheiten. Dieses Modell, das einen sofortigen Einblick in ungewöhnliche Aktivitäten in einem Netzwerk bietet, geht über das Erstellen von immer höheren Wänden um Daten hinaus und hilft Benutzern, all die unerkennbaren, aber seltsamen Dinge zu verstehen, die sich unter der Oberfläche von viel beschäftigten Organisationen abspielen.

Anpassung an die Bedrohungslandschaft

Unternehmen müssen die Sicherheit nicht als einen Zustand der Perfektion betrachten, der erreicht und aufrechterhalten werden muss, sondern vielmehr als einen fortlaufenden Prozess der Selbstevaluierung und informierter Aktionen, der sich der sich entwickelnden Bedrohungslandschaft anpasst.

Die Bedrohungen, die heute für das Ansehen, die Finanzen und die Geschäftstätigkeit eines Unternehmens bestehen, müssen ständig überprüft werden, damit sie nicht außer Kontrolle geraten und in die Schlagzeilen geraten können. Um dies zu erreichen, ist es wichtig, die Bedrohungen, mit denen wir leben können, von denjenigen zu trennen, die existenziellen Schaden anrichten können. Eine echte Herausforderung im Herzen unseres Imperativs für eine gute Cybersicherheit ist also die Entdeckung - im Voraus zu wissen, welche Bedrohungen Ihnen wirklich am Herzen liegen.

Wenn Edward Snowden uns eine Sache gezeigt hat, dann gibt es keine Möglichkeit, vor Angriffen sicher zu sein. Ein kontinuierlicher Cybersicherheitsansatz akzeptiert, dass fortwährende Cyberbedrohungen ein unvermeidlicher Bestandteil der Geschäftstätigkeit sind. Die Angreifer sind da draußen und meistens auch "da drin" - in Ihren Netzwerken, in Ihren Laptops und sogar in Ihren Bürogebäuden. Cybersicherheit ist für Regierungen und Unternehmen auf der ganzen Welt zur obersten Priorität geworden, da sich diese gesichtslose Bedrohung verstärkt. [Sommerlager handelt Lagerfeuer für Cybersicherheit (Op-Ed)]

Indem wir uns jedoch neuen Technologien zuwenden, die Abwehrmechanismen verinnerlichen, können wir ein Immunsystem entwickeln, das den nächsten großen Virus genauso abwehrt wie der Körper, während er sich voll im modernen Leben bewegt.

Lassen Sie Ihren Kommentar