Zenith Live Conference 2026: KI-gestützte Bedrohungen erfordern KI-gestützte Abwehr

Auf der Zenith Live 2026 von Zscaler sprach ich mit Deepen Desai, Chief Security Officer und EVP of Research and Development bei Zscaler, darüber, wie künstliche Intelligenz (KI) die Cybersicherheit verändert.

Im Mittelpunkt unseres Gesprächs standen die zunehmende Geschwindigkeit und das wachsende Ausmaß von KI-gestützten Angriffen, die Entstehung von Zscalers Mythos-Initiative und die Frage, welche Prioritäten Sicherheitsverantwortliche setzen sollten, um sich auf eine Zukunft vorzubereiten, in der sowohl Angreifer als auch Verteidiger zunehmend auf KI setzen.

Wichtigste Erkenntnisse

• KI steigert Geschwindigkeit und Ausmaß von Angriffen, sodass das Auffinden von Schwachstellen, die Entwicklung von Exploits und das Verketten von Angriffen schneller und auch für weniger versierte Bedrohungsakteure zugänglicher werden.
• Angriffsketten sind wichtiger als einzelne Schwachstellen, weshalb Sicherheitslösungen benötigt werden, die mehrstufige Schlussfolgerungen ziehen und erkennen können, wie mehrere Schwachstellen kombiniert werden können.
• Zero Trust bleibt eine der effektivsten Abwehrmaßnahmen, wobei Unternehmen, die Zscalers Zero Trust Exchange einsetzen, die laterale Angriffsfläche Berichten zufolge um bis zu 80 % reduzieren konnten.
• Bedrohungen mit Maschinengeschwindigkeit erfordern Abwehrmaßnahmen mit Maschinengeschwindigkeit, darunter KI-gestützte Triage, die Vorhersage von Angriffspfaden, Täuschungstechnologien und automatisierte Reaktionsfunktionen.
• Für CISOs mit knappem Budget sind die Prioritäten klar: in Zero Trust, Observability und regelmäßige Tabletop-Übungen investieren, um Prävention, Transparenz und die Bereitschaft für Sicherheitsvorfälle zu verbessern.

KI verschärft alte Probleme

Eine der wichtigsten Erkenntnisse aus meinem Gespräch mit Deepen war, dass KI häufig keine völlig neuen Sicherheitsprobleme hervorbringt.

Stattdessen verstärkt sie Herausforderungen, mit denen sich Sicherheitsteams seit Jahren auseinandersetzen.

Laut Deepen deuten Branchenanalysen darauf hin, dass etwa 29% der bekannten und ausgenutzten Schwachstellen (KEVs) von CISA innerhalb von 24 Stunden nach ihrer Veröffentlichung ausgenutzt werden.

Eine zentrale Sorge besteht darin, dass KI die Geschwindigkeit, mit der Bedrohungsakteure Schwachstellen identifizieren, Exploit-Pfade entwickeln und Angriffe starten können, drastisch erhöht.

Was zuvor erfahrene Angreifer und erheblichen manuellen Aufwand erforderte, lässt sich nun schneller und in größerem Maßstab umsetzen.

KI senkt zudem die Einstiegshürden, sodass weniger erfahrene Bedrohungsakteure Angriffe ausführen können, für die früher fortgeschrittene Fachkenntnisse erforderlich waren.

Warum Angriffsketten wichtiger sind denn je

Deepen betonte, dass Unternehmen davon abrücken müssen, Schwachstellen isoliert zu betrachten.

Eine einzelne CVE mit niedriger Priorität mag für sich genommen nicht gefährlich erscheinen, doch Angreifer verlassen sich nur selten auf eine einzelne Schwachstelle.

Stattdessen bilden sie Angriffsketten.

Durch die Kombination mehrerer Schwachstellen mit niedrigem und mittlerem Schweregrad können Angreifer eine erhebliche Kompromittierung erreichen.

KI ermöglicht es Bedrohungsakteuren, solche Ketten schneller als je zuvor zu identifizieren, was neue Herausforderungen für Verteidiger schafft.

Deshalb ist Deepen der Ansicht, dass moderne Sicherheitsplattformen zu mehrstufigen Schlussfolgerungen fähig sein müssen.

Sicherheitsteams benötigen Lösungen, die verstehen, wie scheinbar voneinander unabhängige Schwachstellen zusammenhängen und wie sich Angreifer durch eine Umgebung bewegen könnten.

Mit zunehmender Geschwindigkeit der Angreifer benötigen Verteidiger ebenfalls Technologien, die mit Maschinengeschwindigkeit arbeiten können.

Eine geringere Erreichbarkeit verringert das Risiko

Ein Zitat von Deepen ist mir während unseres Gesprächs besonders aufgefallen:

„Was nicht erreichbar ist, kann nicht kompromittiert werden.“

Diese Philosophie steht in engem Einklang mit den Zero-Trust-Prinzipien.

Anstatt Anwendungen und Dienste direkt dem Internet auszusetzen, sollten Unternehmen den Zugang verbergen und Nutzern eine sichere, identitätsbasierte Konnektivität bereitstellen.

Laut Deepen konnten Unternehmen, die die Zscaler Zero Trust Exchange einsetzen, die laterale Angriffsfläche um 80 % reduzieren.

Eine eingeschränkte Erreichbarkeit erschwert es Angreifern, Ziele zu entdecken, sich lateral zu bewegen und nach dem ersten Zugriff ihre Berechtigungen auszuweiten.

Er betonte außerdem die Bedeutung autonomer Segmentierung und Mikrosegmentierung, um den Explosionsradius einer erfolgreichen Kompromittierung zu minimieren.

Vorbereitung auf Mythos und KI-gesteuerte Bedrohungen

Deepen erläuterte außerdem, was er als sechs zentrale Schritte zur Vorbereitung auf Mythos bezeichnete:

1. Die Angriffsfläche minimieren, indem Anwendungen hinter eine Zero Trust Exchange verschoben werden.
2. Den Explosionsradius durch Segmentierung, die Isolation von Gastnetzwerken und Täuschungstechnologien minimieren.
3. Zero-Trust-Zugriffskontrollen implementieren, einschließlich TLS-Inspektion, Browser-Isolation und Datenverkehrsinspektion.
4. KI-Anwendungen, -Modelle und -Agenten erkennen und verwalten.
5. Schwachstellen kontinuierlich identifizieren, priorisieren und beheben.
6. Automatisiertes Red Teaming und adversariales Testen durchführen.

Diese Empfehlungen unterstreichen ein wiederkehrendes Thema der modernen Cybersicherheit: Transparenz, Zugriffskontrolle und kontinuierliche Validierung bleiben grundlegende Elemente, auch wenn KI die Bedrohungslandschaft verändert.

Die Rolle von KI im Sicherheitsbetrieb

Während KI Angreifern hilft, schneller vorzugehen, eröffnet sie auch Verteidigern neue Möglichkeiten.

Deepen hob den Nutzen von KI-Agenten für Triage, Kontextanalyse und die Vorhersage von Angriffspfaden hervor.

In Kombination mit Täuschungstechnologien und Ködern können diese Fähigkeiten Unternehmen dabei unterstützen, Bedrohungen früher zu erkennen und die Aufmerksamkeit von Analysten auf die wichtigsten Bereiche zu lenken.

Er verwies außerdem auf die Managed-Detection-and-Response-(MDR-)Funktionen von Zscaler, mit denen Kunden Berichten zufolge eine Reduzierung des Datenrauschens um 99,9 % erreicht haben.

Für Sicherheitsteams, die von der Alert-Müdigkeit überfordert sind, könnte die Reduzierung des Datenrauschens heute zu den wertvollsten Einsatzmöglichkeiten von KI gehören.

Worin CISOs investieren sollten

Als ich Deepen fragte, welche Prioritäten er bei einem begrenzten Budget für einen CISO setzen würde, fiel seine Antwort eindeutig aus:

1. Zero Trust
2. Observability
3. Tabletop-Übungen mit Fokus auf Worst-Case-Szenarien

Ich halte diesen Rat für praxisnah, weil er Prävention, Transparenz und Vorbereitung miteinander ausbalanciert.

Unternehmen können nichts schützen, was sie nicht sehen, und sie können auf Vorfälle nicht wirksam reagieren, wenn sie dies nie geübt haben.

Wie KI Sicherheitsteams verändert

Deepen und ich sprachen außerdem darüber, wie KI Sicherheitsberufe verändern wird.

Wir waren uns einig, dass Cybersicherheitsfachleute ihre Kompetenzen schneller als je zuvor erweitern müssen.

Einige Aufgaben auf Einstiegsebene in SOCs könnten zunehmend automatisiert werden, doch der Mensch bleibt für Urteilsvermögen, Entscheidungsfindung und Aufsicht unverzichtbar.

Die Zukunft der Cybersicherheit wird kein Duell zwischen Menschen und KI sein.

Vielmehr werden Menschen gemeinsam mit KI gegen immer ausgefeiltere Bedrohungen mit Maschinengeschwindigkeit vorgehen.

Unternehmen, die Zero Trust annehmen, ihre Transparenz verbessern und KI verantwortungsvoll einsetzen, werden deutlich besser aufgestellt sein, um in dieser Zukunft erfolgreich zu sein.