KI erhöht die Anforderungen an Security by Design

Sicherheitsstrategien, die sich hauptsächlich darauf stützen, Systeme, Code oder Konfigurationen geheim zu halten, werden weniger zuverlässig, da künstliche Intelligenz technische Analysen schneller und zugänglicher macht.

Jahrelang betrachteten einige Organisationen Verschleierung als eine informelle Verteidigungsschicht. Interne Schnittstellen, undokumentierte Protokolle, ungewöhnliche Dateiformate und proprietäre Implementierungen konnten gelegentliche Untersuchungen erschweren. Allerdings boten diese Maßnahmen selbst vor der breiten Verfügbarkeit von KI-Tools nur begrenzten Schutz vor entschlossenen Angreifern.

KI beschleunigt die Aufklärung

Moderne KI-Systeme können Forschern und Angreifern dabei helfen, große Mengen an Code, Dokumentation, Netzwerkausgaben und öffentlich verfügbaren Informationen zu prüfen. Sie können bei der Identifizierung von Mustern, der Interpretation unbekannter Skripte, der Erstellung von Testfällen oder der Zusammenfassung möglicher Schwachstellen unterstützen. Dadurch verringert sich der Zeitaufwand und der Bedarf an spezialisiertem Wissen, die zuvor für die Untersuchung schlecht dokumentierter Technologien erforderlich waren.

Daher sollten Organisationen davon ausgehen, dass öffentlich erreichbare Anwendungen und Dienste schnell analysiert werden können. Versteckte Endpunkte, fest im Code hinterlegte Geheimnisse, schwache Standardeinstellungen und undokumentierte Verwaltungsfunktionen sind keine verlässlichen Schutzmaßnahmen.

Die Verteidigung sollte nicht auf Geheimhaltung beruhen

Verschleierung kann weiterhin eine begrenzte operative Rolle spielen. Die Reduzierung unnötiger öffentlicher Details kann opportunistischen Missbrauch verlangsamen und die Aufklärung erschweren. Sie sollte etablierte Kontrollen jedoch ergänzen und nicht ersetzen.

• Verwenden Sie starke Authentifizierung und Zugriffskontrollen nach dem Least-Privilege-Prinzip.
• Verschlüsseln Sie sensible Daten während der Übertragung und im Ruhezustand.
• Entfernen Sie Geheimnisse aus dem Quellcode und rotieren Sie Zugangsdaten regelmäßig.
• Beheben Sie bekannte Schwachstellen und pflegen Sie präzise Asset-Inventare.
• Überwachen Sie Systeme auf verdächtiges Verhalten und testen Sie Prozesse für die Reaktion auf Sicherheitsvorfälle.
• Führen Sie Reviews für sicheres Design und unabhängige Sicherheitstests durch.

Das Kernprinzip bleibt einfach: Ein System sollte auch dann sicher bleiben, wenn sein Design einem Angreifer bekannt ist. Da KI die Hürden für Reverse Engineering und Schwachstellenforschung senkt, sind Organisationen, die weiterhin von verborgenen Implementierungsdetails abhängen, einem erhöhten Risiko ausgesetzt.