Hyperautomatisierung und die Zukunft der Cybersicherheit

KI-Systeme der nächsten Generation sind inzwischen in nahezu jede Softwarekategorie integriert – doch Gartner ist überzeugt, dass wir noch weiter automatisieren können. Seit einigen Jahren prognostiziert Gartner, dass Hyperautomatisierung zu einem globalen, wenn nicht gar unverzichtbaren Geschäftstrend werden würde. Und in der Cybersicherheit könnte Hyperautomatisierung der Schlüssel sein, um die ständige Flut an Warnmeldungen und Cybervorfällen beherrschbar zu machen.

Hyperautomatisierung in Managed Security Services war Anfang des Monats auch Thema einer Präsentation auf dem Gartner Security & Risk Management Summit. Gartner-Analyst Mark Wah erklärte dabei, dass fortschrittliche Automatisierung im schnell wachsenden Markt für Managed Detection and Response (MDR) das Verhältnis von Analysten zu Nutzern um bis zu den Faktor 20 erhöhen und die Rentabilität von MDR-Services massiv steigern könnte.

Siehe Top-MDR-Services und -Lösungen

Was ist Hyperautomatisierung?

Eine Mischung aus robotergestützter Prozessautomatisierung, maschinellem Lernen und künstlicher Intelligenz: Hyperautomatisierung verfeinert und verbessert Geschäfts- und Technologieprozesse, die zuvor eine menschliche Entscheidungsinstanz erforderten.

Dank der rasanten Verbreitung von Low-Code-/No-Code-Entwicklungstools und agilen DevOps-Prozessen haben viele Unternehmen bereits jede banale und routinemäßige Aufgabe automatisiert. Hyperautomatisierung hebt die robotergestützte Automatisierung und Qualitätssicherung auf die nächste Stufe und integriert ML-/KI-Technologie, um den menschlichen Entscheidungsprozess nachzubilden.

Stellen Sie sich intelligente Systeme vor, die auf Grundlage unvorstellbar komplexer Datensätze unglaublich schnelle Entscheidungen treffen – das ist Hyperautomatisierung. Heute kann Hyperautomatisierung eingesetzt werden, um Geschäftsprozessmanagement, iPaaS-Lösungen und (besonders wichtig) Sicherheitssysteme zu verbessern. Morgen wird sie noch fortschrittlicher sein.

Die wichtigsten Vorteile der Hyperautomatisierung:

• Vereinfacht und verbessert die Automatisierung von Arbeit und Prozessen
• Verbessert die geschäftliche Agilität und DevOps-Strategien
• Erweitert die Sicherheit von Low-Code-/No-Code-Systemen

Die wichtigsten Nachteile der Hyperautomatisierung:

• Erfordert eine Technologieinfrastruktur der nächsten Generation

Hyperautomatisierung vs. Automatisierung

Was ist der Unterschied zwischen Hyperautomatisierung und routinemäßiger Automatisierung wie der robotergestützten Prozessautomatisierung?

Hyperautomatisierung baut weiterhin auf einem Fundament der Automatisierung auf. Sie verbindet künstliche Intelligenz mit Automatisierungstools, um Umfang und Komplexität zu erhöhen.

Lesen Sie auch: Automatisierung von Sicherheitsrisikobewertungen für besseren Schutz

Was sind Beispiele für hyperautomatisierte Sicherheitssysteme?

Zu den möglichen Einsatzgebieten der Hyperautomatisierung in der Sicherheit gehören:

• Ein System mit künstlicher Intelligenz überprüft E-Mails mithilfe der Verarbeitung natürlicher Sprache, um Phishing-Versuche zu erkennen.
• Ein Dokumentsicherheitssystem liest gescannte Dokumente mithilfe der optischen Zeichenerkennung, um personenbezogene Daten zu identifizieren.
• Eine auf maschinellem Lernen basierende Sicherheitslösung erkennt einen potenziell verdächtigen Anmeldekontext und fordert zusätzliche Zugangsdaten an.

Wah empfahl den Teilnehmern der Gartner-Sicherheitskonferenz, nach Projekten mit hoher Machbarkeit und hohem Geschäftswert zu suchen (siehe Grafik unten). Zu den von ihm genannten Möglichkeiten gehören:

• Erkennung von Transaktionsbetrug
• Dateibasierte Malware-Erkennung
• Analyse des Prozessverhaltens
• Erkennung anormalen Systemverhaltens
• Bewertung von Webdomains und deren Reputation
• Asset-Inventarisierung und Optimierung der Abhängigkeitszuordnung

Mit dem Wachstum von SaaS wachsen auch die Sicherheitsbedenken von Unternehmen

Es ist unbestreitbar, dass SaaS-Lösungen die Effizienz und Produktivität moderner Unternehmen erheblich verbessert haben. Aufgrund ihrer außergewöhnlich einfachen Bedienung haben SaaS-Lösungen jedoch auch einige gravierende Sicherheitsbedenken eingeführt. Wenn jeder Änderungen an einem System vornehmen kann, tut es auch jeder.

Konfigurationsprobleme sind ein hervorragendes Beispiel – die meisten Konfigurationsänderungen müssen manuell überprüft werden und werden es daher nicht. Wenn Low-Code-/No-Code-Systeme mit SaaS kombiniert werden, nehmen Konfigurationsprobleme überhand.

Früher waren automatisierte Systeme auf routinemäßige, banale Aufgaben beschränkt. Hyperautomatisierung nutzt ML-basierte Entscheidungsfindung für komplexere Aktionen. In SaaS kann Hyperautomatisierung eingesetzt werden, um routinemäßige Konfigurationsprüfungen durchzuführen. Sie kann sogar komplexere Probleme wie schleichende Sicherheitsausweitung erkennen.

Gartner prognostiziert, dass Unternehmen, die Hyperautomatisierung einsetzen, ihre Betriebskosten um 30 % senken werden – vor allem durch die Automatisierung von Geschäftsprozessen. Die Einsparungen durch die Automatisierung von Sicherheitsaufgaben und die Unterstützung groß angelegter, komplexer Multi-Cloud-Infrastrukturen könnten jedoch noch wesentlich größer ausfallen. 

Für Sicherheitsexperten ändert sich die Lage nicht grundlegend. Hyperautomatisierung wird bereits in viele KI-gestützte Lösungen der nächsten Generation integriert. Das Verständnis der Prinzipien der Hyperautomatisierung könnte jedoch schon bald ebenso wichtig werden wie das Verständnis der Prinzipien robotergestützter Prozessautomatisierung und des Testens.

Lesen Sie auch: Die besten Tools für Code-Debugging und Codesicherheit

Mit Intelligenz gegen eine wachsende Angriffslandschaft

Grundsätzlich verändert sich das Wesen der Sicherheit. Gartner hob 2022 sieben wichtige Sicherheitstrends für Unternehmen hervor – ein zentrales Problem war dabei die anhaltende Ausweitung der Angriffsfläche von Unternehmen.

Der zunehmende Trend zu Remote-Arbeit, IoT-Geräten und Multi-Cloud-Architekturen zwingt Unternehmen nun dazu, ihre wichtigsten Assets zu schützen. Der Gartner-Bericht hebt einen neuen Trend zur Cybersecurity-Mesh-Architektur hervor – einer Architektur, bei der der Schutz von Assets im Mittelpunkt steht.

Die meisten Sicherheitslösungen integrieren bereits KI der nächsten Generation – und müssen das auch. Menschliche Administratoren können mit ihren rasant wachsenden Technologie-Stacks in Unternehmen nicht Schritt halten. Hyperautomatisierung steigert den Nutzen dieser KI-gestützten Systeme und versetzt sie in die Lage, Entscheidungen mit menschlichem Maßstab und unter Zeitdruck zu treffen.

Darüber hinaus werden Cyberkriminelle immer versierter darin, zu verstehen, wie KI-/ML-Lösungen für die Cybersicherheit funktionieren. Fortschrittliche Hyperautomatisierungssysteme treffen schneller ausgefeiltere Entscheidungen und erhöhen dadurch die Komplexität der Verteidigungsstrategien eines Unternehmens. Fortschrittlichere KI-/ML-Lösungen sind naturgemäß weniger vorhersehbar und besser zu schützen.

Lesen Sie auch: KI und ML in der Cybersicherheit: Das neueste Schlachtfeld für Angreifer und Verteidiger

Generation Z steht der Hyperautomatisierung eher offen gegenüber

Interessanterweise könnte Hyperautomatisierung auch einen Generationeneinfluss haben. Die Generation Z steht der Hyperautomatisierung eher offen gegenüber, was in den kommenden Jahren auch zu einer stärkeren Verbreitung führen könnte.

„Die ältesten Mitglieder der Generation Z, geboren zwischen 1997 und 2012, haben gerade erst ihre berufliche Laufbahn begonnen. In 10 Jahren werden sie Supply-Chain-Manager sein“, sagte Pierfrancesco Manenti, Distinguished VP Analyst bei Gartner. „Diese Generation ist mit digitalen Technologien aufgewachsen. Daher erwarten die heutigen Supply-Chain-Verantwortlichen von ihr, dass sie als Innovatoren die Digitalisierung der Lieferkette beschleunigt und den Weg zur Hyperautomatisierung ebnet.“

Während Manenti über das Supply-Chain-Management sprach, gilt dies für alle Aspekte der Hyperautomatisierung und der automatisierten digitalen Transformation. Technologieexperten der Generation Z könnten sich besonders schnell an eine hyperautomatisierte Welt anpassen und dadurch ihre Wettbewerbsfähigkeit auf dem Markt steigern.

Ein noch stärkerer Vorstoß in Richtung Hyperautomatisierung zeichnet sich ab

Gartners Leitfaden für Führungskräfte zur Hyperautomatisierung weist darauf hin, dass die COVID-19-Pandemie den Vorstoß zur Automatisierung erheblich beschleunigt hat. Rezessionsängste, Kürzungen und der zunehmende Bedarf an Resilienz werden Unternehmen noch stärker zu automatisierten, resilienten Systemen drängen.

Angesichts einbrechender Technologiewerte und einer möglichen Rezession am Horizont versuchen Unternehmen, mit weniger mehr zu erreichen. Hyperautomatisierung wird in einer zunehmend komplexen Welt zu einer treibenden Kraft hinter der Sicherheit werden.

Ebenso müssen sich Sicherheitsexperten möglicherweise auf Hyperautomatisierung einlassen, um ihre eigene Zeit zu schützen und zu bewahren. Wenn Sicherheitsexperten Verträge mit größeren Unternehmen schließen (und MSSPs ihre Kundenbasis erweitern), wird Hyperautomatisierung den Arbeitsaufwand reduzieren.

Lesen Sie auch: MSSP werden: Tools, Services und Tipps für Managed Security Services

Automatisierte Systeme werden die Sicherheit schneller verändern, als Sie denken

Die meisten Branchenexperten wissen bereits, dass die Automatisierung rasch an Fahrt gewinnt. Eine Kombination aus neuen Technologien, wirtschaftlichem Druck und einem Mangel an erschwinglichen, verfügbaren Fachkräften hat die Innovation in der gesamten Automatisierungsbranche vorangetrieben. Hyperautomatisierung – der Aufbau auf automatisierten, optimierten Prozessen mit leistungsfähigerer Entscheidungsfindung in Echtzeit – ist der natürliche nächste Schritt.

Für Sicherheitsexperten rückt Hyperautomatisierung die Entwicklung resilienter Architekturen mit ganzheitlichem Blick in den Mittelpunkt, damit sie den nie endenden Bedrohungen immer einen Schritt voraus bleiben.

Lesen Sie als Nächstes: Wie KI die Cybersicherheit voranbringt