Japan bereitet sich darauf vor, Cyberbedrohungen zu bekämpfen, bevor sie zuschlagen – unterstützt durch ein 63 Millionen US-Dollar schweres Notfallpaket für die Sicherheit.
Premierministerin Sanae Takaichi kündigte das Notfallpaket für die Cybersicherheit am 6. Nov. an und erläuterte Pläne zur Verbesserung der Schwachstellenprüfung, der Sammlung von Informationen über Bedrohungen und der Reaktion auf Vorfälle, während KI die Durchführung von Cyberangriffen verändert.
Eine zentrale Initiative sieht die Einrichtung eines spezialisierten Teams vor, das mithilfe von KI Sicherheitslücken identifizieren und Angriffe simulieren soll. Das übergeordnete Ziel besteht darin, Japan dabei zu helfen, nicht mehr nur auf Vorfälle zu reagieren, nachdem der Schaden entstanden ist, sondern Bedrohungen früher zu erkennen.
Hacker setzen zunehmend auf KI – Japan will ihnen zuvorkommen
Hacker setzen zunehmend KI ein, um Schwachstellen zu finden und Cyberangriffe leichter durchzuführen, und Japan will die Technologie gegen sie einsetzen.
Die japanische Regierung kündigte am Freitag ein Notfallpaket für die Cybersicherheit im Umfang von 10 Milliarden Yen (etwa 63 Millionen US-Dollar) an, nachdem eine Welle von Angriffen mehrere japanische Unternehmen ins Visier genommen hatte.
Premierministerin Takaichi sagt, das Land müsse mit der sich wandelnden Bedrohung Schritt halten. Dabei betonte sie, dass es schnell und flexibel auf die „Geschwindigkeit von Cyberangriffen im KI-Zeitalter“ reagieren müsse.
SecurityWeek berichtet, dass ein zentraler Bestandteil des Plans ein spezialisiertes Team mit dem Spitznamen Top Gun ist, das Japans Ministerium für Wirtschaft, Handel und Industrie bis Ende November einrichten will. Das Team soll mithilfe von KI Schwachstellen in Netzwerksystemen identifizieren und Angriffe simulieren, damit Organisationen Sicherheitslücken entdecken können, bevor böswillige Akteure sie ausnutzen.
Doch die Regierung verlässt sich nicht allein auf KI-gestützte Sicherheitsprüfungen. Das Paket umfasst vier Bereiche:
- Verbesserung grundlegender Sicherheitsmaßnahmen, unter anderem mithilfe von KI;
- Stärkung der Sammlung von Informationen, der Ermittlungen und der Analyse;
- Verbesserung der Reaktion der Behörden auf Cyberangriffe;
- Unterstützung betroffener Organisationen bei gleichzeitiger Verhinderung weiterer Schäden
Takaichi sagte, die Regierung müsse ihre „gesamten Ressourcen“ bündeln, um die Reaktionsfähigkeit des Landes zu verbessern, da unbefugte Zugriffe und Informationslecks weiterhin den Alltag der Menschen und die Geschäftstätigkeit beeinträchtigten.
KI legt Schwächen der traditionellen Reaktion auf Vorfälle offen
Die traditionelle Reaktion auf Vorfälle konzentriert sich weitgehend darauf, einen Eindringversuch zu erkennen, die Ereignisse zu untersuchen, die Bedrohung einzudämmen und betroffene Systeme wiederherzustellen.
KI verändert jedoch die Bedingungen, unter denen diese Angriffe stattfinden, und verschafft böswilligen Akteuren neue Möglichkeiten, Schwachstellen zu identifizieren, die Aufklärung zu automatisieren, und Teile ihrer Operationen zu beschleunigen. Wenn eine Organisation einen Eindringversuch erkennt, haben Angreifer möglicherweise bereits erhebliche Fortschritte gemacht.
Das stellt Verteidiger vor ein Problem: Eine schnelle Reaktion nach Beginn eines Angriffs reicht möglicherweise nicht mehr aus. Organisationen müssen ausnutzbare Schwachstellen identifizieren, bevor Angreifer sie finden, Informationen über Bedrohungen schneller austauschen und Automatisierung nutzen, um die Zeit zwischen Erkennung und Eindämmung zu verkürzen.
Japans geplante Maßnahmen spiegeln diesen umfassenderen Ansatz wider. Die Regierung setzt nicht nur auf die KI-gestützte Erkennung von Schwachstellen, sondern räumt auch der Sammlung von Informationen, Ermittlungen und der Unterstützung von durch Cyberangriffe betroffenen Organisationen Priorität ein.
Verteidiger können aus Japans Vorgehen einiges lernen
Japans Reaktion erinnert daran, dass die Abwehr von KI-gestützten Angriffen mehr erfordert, als bestehende Sicherheitssysteme um KI-gestützte Erkennungstools zu ergänzen. Sicherheitsteams müssen neu überdenken, wie früh sie Schwachstellen identifizieren, wie schnell sie Informationen über Bedrohungen austauschen und wie effektiv sie ihre Reaktionen koordinieren, wenn ein Angriff erfolgt.
Aus diesem Vorgehen lassen sich einige Lehren ziehen:
- Schwachstellen finden, bevor Angreifer es tun: Microsoft tut dies bereits, indem es mithilfe von KI eine große Zahl an Schwachstellen findet.
- Informationen über Bedrohungen nicht in Silos belassen: KI-gestützte Angriffe können sich schnell bewegen. Daher müssen Verteidiger Informationen zu Kompromittierungsindikatoren, Angriffsmustern und Schwachstellen schneller mit anderen Teams teilen, um der gesamten Gemeinschaft zu helfen.
- Das Reaktionsfenster verkürzen: Eine schnellere Erkennung, automatisierte Analyse und koordinierte Reaktion auf Vorfälle können das Ausmaß der von Angreifern verursachten Schäden begrenzen.
- Auf Angriffe vorbereiten, die durchkommen: Die Fähigkeiten zur Reaktion auf Vorfälle sollten Eindämmung, Untersuchung, Wiederherstellung und Zugang zu externem Fachwissen umfassen – insbesondere für Organisationen ohne eigene Sicherheitsteams.
- KI mit menschlicher Expertise verbinden: Sicherheitsteams sollten prüfen, wie KI die Schwachstellenerkennung, die Bedrohungsanalyse und die Reaktion verbessern kann, ohne sie als Ersatz für solide Sicherheitspraktiken zu betrachten.
Japans Notfallpaket signalisiert eine zunehmende Konzentration auf die Verhinderung von Cyberangriffen, statt sich ausschließlich darauf zu verlassen, sie nach ihrem Beginn zu erkennen und einzudämmen. Ob die Initiative zu spürbaren Verbesserungen führt, wird davon abhängen, wie effektiv die Regierung ihre Pläne in operative Fähigkeiten umsetzt.
Für Sicherheitsteams in anderen Ländern ist die Schlussfolgerung eindeutig: Die KI-gestützte Erkennung von Bedrohungen ist nur ein Teil der Gleichung. Schwachstellen frühzeitig zu finden, Informationen schnell auszutauschen und koordinierte Reaktionen vorzubereiten, bleibt unerlässlich, während Angreifer zunehmend automatisierte Techniken einsetzen.
Weitere Meldungen: Japans Versicherungsgigant MS&AD sieht sich einer wachsenden Datensicherheitskrise gegenüber, nachdem mehrere Sicherheitsverletzungen die gemeldete Zahl betroffener Datensätze auf über 1 Million steigen ließen, wobei die jüngsten Vorfälle einen Pannenhilfedienst und ein Geschäftsportal betrafen.