Künstliche Intelligenz (KI) ist seit einigen Jahren eines der großen Schlagwörter im Bereich Cybersicherheit. Manchmal wird das, was als KI vermarktet wird, nur als Hype betrachtet, aber zu anderen Zeiten handelt es sich um etwas, das tatsächlich wirkungsvoll ist. Managed Security Service Providers (MSSPs) suchen immer nach einem Vorteil, daher fragen sich ihre Führungskräfte, wie KI ihnen helfen kann, bessere Dienste zu liefern und rentablere Geschäfte zu betreiben. In diesem Artikel werden einige der Möglichkeiten untersucht, wie Sicherheitsanbieter KI einsetzen und was dies für MSSPs in der Gegenwart und in naher Zukunft bedeuten könnte.
In einer kürzlich durchgeführten Umfrage zum Stand der MSSP-Branche stellten wir fest, dass 80% der MSSPs, die von den Umfrageteilnehmern vertreten wurden, KI bereits in irgendeiner Form nutzen. Die Nutzungsmöglichkeiten waren jedoch so vielfältig, dass KI noch nicht integraler Bestandteil der Bereitstellung von verwalteten Diensten ist. Die Antworten wurden in verschiedene Kategorien eingeteilt, und es wurde festgestellt, dass 15% der Befragten KI für nicht-sicherheitsrelevante Aufgaben wie Vertriebs- und Marketingunterstützung verwenden, 13% für Analyse und Bedrohungserkennung und 13% für Automatisierung und Orchestrierung. Die restlichen Antworten waren auf andere Kategorien verteilt. Aus diesen Daten geht hervor, dass bisher kein einzelner Anwendungsfall für KI allgegenwärtig geworden ist.
Viele Sicherheitsanbieter, die bei MSSPs beliebt sind, betonen stark die KI-Funktionen in ihren Plattformen, aber was bieten sie tatsächlich an? Chat-Bots waren ein frühes Beispiel für KI in Sicherheitstools, und viele Plattformen enthalten sie immer noch. Chat-Bots können basierend auf früheren Benutzeraktionen empfohlene nächste Schritte liefern, natürliche Sprachabfragen beantworten und Benutzern in anderer Weise helfen. Mit dem kürzlichen Aufkommen großer Sprachmodelle (LLMs) haben Anbieter die Fähigkeiten von Chat-Bots übertroffen. Generative KI wird jetzt auch für die Erstellung von Vorfallzusammenfassungen, die Präsentation von Analystennotizen und die Generierung von Berichten verwendet.