Eine Zukunftsprojektion zur Cybersicherheit

Im Zeitalter von Technologie und Informatik zu leben, bringt neben den Annehmlichkeiten zweifellos auch viele Probleme mit sich. Die Nutzung von Technologie nimmt täglich zu. Doch die Geschwindigkeit der technologischen Entwicklung und Veränderung ist noch weit höher. Entsprechend verändert sich die Bedrohungslage (threat landscape) ständig und immer schneller. All diese rasche Entwicklung und Transformation betrifft Organisationen wie Einzelne erheblich. In diesem Beitrag sollen die künftigen Richtungen der Unternehmenscybersicherheit (future directions of enterprise cybersecurity) bewertet werden. Dabei darf man nicht vergessen, dass organisatorische Veränderungen und Erwartungen zweifellos auch den Einzelnen betreffen. Deshalb sollte man im Blick behalten, dass sich die individuellen Auswirkungen der hier behandelten organisatorischen Projektion ebenfalls bald zeigen werden.

Unternehmen und Organisationen kämpfen hart und investieren viel, um sich und ihre Systeme vor Cyberbedrohungen zu schützen. Doch traditionelle Sicherheitsmaßnahmen (traditional cybersecurity measures) und die Investitionen in sie sind gegen aktuelle Bedrohungen nicht wirksam. Organisationen müssen ihre Cybersicherheitssysteme dagegen an die aktuellen technologischen Bedingungen anpassen und ihre Entwicklung parallel zum technologischen Fortschritt fortsetzen können. Deshalb müssen Entscheidungsträger in Organisationen eine zukunftsgerichtete Projektion entwickeln und mit dem technologischen Tempo Schritt halten. Als Schwerpunkte lassen sich Cloud-Technologien (cloud computing), Web 3.0 und künstliche Intelligenz (artificial intelligence) nennen.

• Cloud-Technologien (Cloud Computing)

Rund 92 % der Organisationen nutzen Multi-Cloud-Technologie (multi-cloud computing), 83 % Hybrid-Cloud-Technologie (hybrid cloud computing). Multi-Cloud bedeutet die Nutzung mehrerer Cloud-Anbieter (cloud service provider), Hybrid-Cloud die Nutzung privater und öffentlicher Clouds (private and public cloud).

Der größte Nachteil einer solchen Nutzung sind die Probleme und Schwierigkeiten bei der Abstimmung und Koordination zwischen den Diensten. Hier muss man sich auf ein ganzheitliches Sicherheitsmanagement (holistic security management) konzentrieren. Diese Methode verschafft Organisationen Vorteile über klassische Unternehmenslösungen hinaus.

Es ist sehr wichtig, dass Organisationen ihre IT-Infrastruktur stärken und ihre Fähigkeit verbessern, Nutzer, Anwendungen und den Sicherheitsperimeter zu überwachen. Zudem liegt die Cloud-Sicherheit in der Verantwortung der Organisation, die den Cloud-Dienst integriert. Das betrifft auch das Sicherheitsrisiko bestimmter Funktionen, die Unternehmen der Cloud anvertraut haben. Deshalb wird erwartet, dass die Sicherheitsinfrastruktur in Cloud-Technologien in naher Zukunft große Bedeutung gewinnt und die betreffenden Unternehmen erheblich in diesen Bereich investieren. Zugleich wird mit einer deutlichen Zunahme der Cloud-Nutzung in naher Zukunft gerechnet.

• Web 3.0

Dieses Netz wird auch semantisches Web genannt. Die Vermittler im Web 1.0 waren Server. Um mit jemandem zu interagieren, brauchte man Server. Im Web 2.0 traten an die Stelle dieser Server Plattformen, und man konnte allein durch Registrierung kommunizieren. Web 3.0 soll eine dezentrale Verbindung ohne jeden Vermittler ermöglichen. Zudem werden die im Web 2.0 „Apps“ genannten Anwendungen im Web 3.0 „Dapps“ (Decentralized Apps, dezentrale Anwendungen) heißen.

Anders gesagt bezeichnet der Begriff WEB 3.0 eine vollständig blockchaingestützte und personalisierte Form des Internets, die „dezentral“ und „Peer-to-Peer“ genutzt werden kann.

Folgerichtig wird die Cybersicherheit in der WEB-3.0-Technologie anders als im alten System von anderen Technologien abhängen. In diesem Zusammenhang geht es bei Cybersicherheit nicht nur um Datensicherheit, sondern auch um Privatsphäre (privacy), Vertraulichkeit (confidentiality), Identitätsprüfung (identity verification) und Autorisierung (authorization). Die WEB-3.0-Technologie wird auch eine Neugestaltung und ein Neudenken der Sicherheitsmodelle mit sich bringen. Um Risiken zu minimieren (minimize risks) und die Effizienz der Datenerhebung zu steigern (increase the efficiency of data collection), wird dies unverzichtbar. IT-Infrastruktur (infrastructure), Nutzer/Identität (identity) und Verhalten (behavior) müssen ganzheitlich betrachtet werden. Man geht davon aus, dass der Schwerpunkt eher auf dem Schutz von Menschen und ihren persönlichen Daten (people and their information) liegen wird als auf den Daten an sich.

• Künstliche Intelligenz (Artificial Intelligence)

Künstliche Intelligenz ist in der Cybersicherheit gleichsam ein zweischneidiges Schwert. Mit KI können Hacker komplexere und schwerer abzuwehrende Angriffe ausführen. Andererseits können Organisationen solchen Angriffen nur mit Hilfe von KI begegnen. Deshalb wird die Bedeutung von KI in der Cybersicherheit in naher Zukunft wachsen, und es werden erhebliche Investitionen in diesem Bereich erwartet.

Mit Hilfe von KI lassen sich Bedrohungen identifizieren und erkennen (identifying threats), Vorbereitungen auf Angriffe treffen (preparing for attacks) und die Wirksamkeit bestehender Lösungen steigern (increasing the effectiveness of current solutions). Der wichtigste Beitrag der KI ist die schnelle und hochgenaue Datenverarbeitung (speed and accuracy of data processing). Zudem wächst der Beitrag und die Bedeutung von KI bei der biometrischen Authentifizierung (biometric authentication) täglich.

Kurzum: In allen drei Bereichen werden wichtige Neuerungen und Entwicklungen in der Cybersicherheit erwartet. Folgerichtig müssen Organisationen ihre Cybersicherheitsinfrastruktur diesen Veränderungen anpassen. Die Welt der Zukunft kann wechselhafter werden als die heutige. Deshalb ist es von großer Bedeutung, dass Organisationen diese Bereiche und die Neuerungen darin in ihrer strategischen Planung berücksichtigen.