KI für die Cyber-Abwehr

Ein überaus fruchtbares Betätigungsfeld für Entwickler keimt im Bereich der Cyber-Abwehr auf. Am 25. Mai 2018 tritt die europäische Datenschutz-Grundverordnung in Kraft. Die neue Rechtslage ruft bei Unternehmen das Thema der Cyber-Sicherheit auf den Plan. Was die Situation zusätzlich erschwert, ist die Tatsache, dass sich die Landschaft von Cyber-Bedrohungen im Lauf der letzten Monate massiv ver­ändert hat – und sich auch weiter stetig zu ändern scheint. Die neue dynamische Bedrohungslage überfordert sehr oft die Administratoren der betroffenen Systeme; gefragt sind daher Entwickler mit DevSecOps-Kompetenz.

Noch nie war die Bedrohungslage so gravierend und die Angriffsvektoren so differenziert und wandlungsfähig. Denn die künstliche Intelligenz ist ein zweischneidiges Schwert. Wer möchte sich schon mit maschinell lernender Malware auseinandersetzen – doch eben dieses Szenario kommt auf die Unternehmen zu. Kryptowährungen wie Bitcoin haben den aktuellen Boom der Ransomware erst überhaupt möglich gemacht. Die Zahlungsmittel ermöglichen anonyme Transaktionen, die sich nicht annullieren lassen. Auf diese Weise ist für die Täter ein Traum wahr geworden: die problemlose Finanzierung ihrer perfiden Malware-Aktivitäten durch Erpressung.

Zum bevorzugten Ziel der Attacken wurde prompt die Unternehmensinformatik. Nicht nur verfügen die Unternehmen viel eher über die finanziellen Mittel, sondern sie besitzen oft auch die Motivation zur Zahlung von Lösegeld: Geschäftskritische Daten wie Kundendatenbanken mit persönlichen Informationen der Betroffenen, steuerlich relevante Finanzdaten, proprietärer Software-Code, technische Spezifikationen von Produktionsverfahren und andere ähnliche Betriebsgeheimnisse setzen die Betroffenen unter Zugzwang. Der Verlust relevanter Daten, das Bekanntwerden von Geschäftsgeheimnissen oder eine Betriebsstörung durch das Fehlverhalten von Computersystemen kann für die betroffene Organisation katastrophale Folgen haben. Eine typische Forderung nach Lösegeld beläuft sich derzeit auf umgerechnet durchschnittlich knapp 700 Franken, fand der IT-Security-Spezialist Symantec heraus. Hingegen berichtete IBM von vereinzelten vier- und fünfstelligen Lösegeldsummen. Die dafür verwendete Ransomware fällt generell in eine von zwei Basiskategorien:

Im Zuge der digitalen Transformation dürfte sich die Plage der Ransomware von der Unternehmens-IT auf IoT-Infrastrukturen wie Fahrzeuge oder Fertigungsroboter ausweiten. Eine Ransomware-Attacke kann das laufende Geschäft zum Stillstand bringen, unternehmenskritische Daten vernichten, die Produktivität senken und nebenbei noch einen Imageverlust verursachen. Die Zahlung von Lösegeld erscheint da vielen Verantwortlichen als eine vertretbare Methode der Krisenbewältigung. Doch weit gefehlt. Der Anstieg zielgerichteter Ransomware gegen handverlesene Opfer, wovon Symantec im Laufe des letzten Jahres berichtete, hat diese Dynamik gekippt. Wer Lösegeld zahlt, erkauft sich neue Attacken und gilt von nun an als leichte Beute.

Mit der Entstehung neuer Geschäftsmodelle rund um den Vertrieb von Ransomware haben sich kriminelle Entwicklungsschmieden in eine neue Liga des Übels hineinkatapultiert. Ransomware wie Cerber, Cryptolocker oder Locky gibt es als Do-it-yourself-Kits im Preisbereich zwischen um­gerechnet 30 und 3000 Franken zu kaufen. Viele dieser Tools sind sicherlich einfach Ramsch. Doch darum geht es nicht: Mithilfe dieser Malware-Kits können Täter, die hinter den Ohren ansonsten noch grün sind, ihre Opfer bereits mit Löse­geldforderungen terrorisieren. Als Top-Bedrohung gilt Ransomware as a Service. Der Einsatz KI-gestützter Lösungen zur Abwehr von Ransomware, insbesondere im Rahmen von DevSecOps-Initiativen, nimmt zu. Trotzdem gilt: Vorsorge statt Nachsorge bietet den besten Schutz vor Ransomware.