Die Slowakei hat die Gründung von AI CyberLab angekündigt, einer Initiative, die Wissenschaft, staatliche Institutionen und den privaten Sektor beim Einsatz künstlicher Intelligenz für die Cyberabwehr zusammenbringen soll. Es ist ein ehrgeiziger Schritt. Aber was kann KI in der Cybersicherheit tatsächlich leisten, und wo liegen die Grenzen?
KI ist keine Zauberlösung. In bestimmten Bereichen liefert sie aber einen Mehrwert, den Sie messen können.
Hier glänzt KI. Ein traditionelles System arbeitet mit Regeln. Wenn X passiert, löse einen Alarm aus. Ein Modell lernt stattdessen, wie normales Verhalten im Netzwerk aussieht, und bemerkt die Abweichung, die einem menschlichen Analysten entgangen wäre. Es erkennt auch Zero-Day-Angriffe, für die es noch keine Signaturen gibt, denn es sucht nicht nach einem bekannten Fingerabdruck, sondern nach ungewöhnlichem Verhalten.
UEBA-Systeme (User and Entity Behavior Analytics) erkennen auf diese Weise, wenn ein Mitarbeiter zu ungewöhnlichen Zeiten oder auf ungewöhnliche Weise auf Daten zugreift.
Ein durchschnittliches SOC (Security Operations Center) erhält täglich Tausende von Alarmen, und die meisten sind Fehlalarme. KI priorisiert und korreliert sie nach Schweregrad und Kontext und verbindet so auch Ereignisse, die auf den ersten Blick nichts miteinander zu tun haben. Der Analyst verbringt dann keine ganze Schicht mehr damit, Fehlalarme wegzuklicken.
Eine neue Probe kann die KI anhand der Ähnlichkeit mit bekannten Familien einordnen, bevor ein Mensch sie überhaupt öffnet. Danach folgen statische und dynamische Analyse in der Sandbox und eine Verhaltensvorhersage aus der Codestruktur. Der Analyst bekommt so eine Hypothese statt einer leeren Datei.
Es gibt mehr Threat-Intelligence-Daten, als irgendjemand lesen kann. Die KI extrahiert IoCs (Indicators of Compromise) automatisch aus Berichten, korreliert Bedrohungen über Quellen hinweg und schätzt die wahrscheinlichen Angriffsvektoren ab.
Nicht alles, was als „KI-gestützte Sicherheit" verkauft wird, ist so revolutionär, wie das Marketing behauptet.
Kein vernünftiger Sicherheitsexperte gibt KI volle Autonomie über Produktivsysteme. KI kann Vorschläge machen, aber entscheiden muss der Mensch. „Selbstfahrende Cybersicherheit" ist Marketing, nicht Realität. Wer Ihnen das verkauft, lügt entweder oder betreibt keine Produktivsysteme.
KI kann Trends und Muster erkennen, aber sie kann konkrete Angriffe nicht zuverlässig vorhersagen. Cybersicherheit bleibt eine reaktive Disziplin mit proaktiven Elementen, nicht umgekehrt.
KI wird Sicherheitsanalysten nicht ersetzen. Sie verändert ihre Arbeit. Weniger manuelle Triage, mehr strategische Entscheidungen. Aber menschliches Urteilsvermögen, Kreativität und die Fähigkeit, Kontext zu verstehen, lassen sich nicht automatisieren.
Richtig aufgesetzt, könnte die Initiative mehreres zugleich leisten.
Eine zentrale Plattform, auf der Organisationen sicher Bedrohungsinformationen austauschen. KI verarbeitet und korreliert Daten aus verschiedenen Quellen.
Zusammenarbeit von Hochschulen und Unternehmen an KI-Sicherheitsanwendungen. Die Slowakei hat eine starke Tradition in der Informatik und sollte sie nutzen.
Darüber hinaus kann die Initiative eine KI-gestützte Cyber Range zum Training von Sicherheitsteams bereitstellen (simulierte Angriffe, die sich an die Abwehr anpassen) und Sicherheitsexperten über Branchen hinweg vernetzen.
Für einen Kunden haben wir Anomalieerkennung auf seinen Produktions-Logs eingesetzt. In der ersten Woche fand das System ein Muster, das ein Analyst wahrscheinlich übersehen hätte. Es waren regelmäßige nächtliche Anfragen von einer nicht autorisierten IP, getarnt im normalen Datenverkehr. Wir gehen pragmatisch mit KI um und setzen sie dort ein, wo sie messbaren Mehrwert liefert. Wir versprechen keine Wunder.
KI in der Cybersicherheit ist nicht die Zukunft, sie ist die Gegenwart. Aber sie ist kein Allheilmittel und wird es wahrscheinlich nie sein. Den größten Nutzen bringt sie in den Händen von Menschen, die wissen, was sie tun. AI CyberLab hat das Potenzial, die Slowakei voranzubringen, wenn es sich auf echte Ergebnisse konzentriert. Überlassen wir die Buzzwords dem Marketing.
Möchten Sie KI in die Sicherheitsprozesse Ihres Unternehmens integrieren? Sprechen wir darüber, was für Ihre Situation sinnvoll ist.
Gründer und technischer Leiter von Rise.sk. Er konzipiert und liefert Webanwendungen, Datensysteme und Automatisierungen und schreibt über Softwareentscheidungen, KI und digitale Dienste.
Chinesische Modelle liegen nur noch Monate hinter der US-Spitze, nicht Jahre, und das zu einem Bruchteil der Kosten. Für ein europäisches Unternehmen ist die eigentliche Frage nicht, wer das Rennen gewinnt, sondern ob und wie man sie einsetzt.
Das slowakische CSIRT hat Phishing-Kampagnen aufgedeckt, die staatliche Dienste nachahmen, mit gefälschten Websites und QR-Aufklebern auf Autos. Was Unternehmen wissen müssen.
KI-gestützte Phishing-E-Mails und Deepfake-Anrufe werden zu gängigen Angriffsvektoren. Wie Sie sie erkennen und welche internen Prozesse Ihr Unternehmen braucht.
Ihr Kontext entscheidet
