header.search.error
Die rasch fortschreitende Digitalisierung verändert die Art und Weise, wie Unternehmen arbeiten. Sie bietet enorme Chancen, bringt aber auch grosse Herausforderungen.
Wesentliche Erkenntnisse
Die Digitalisierung unserer Gesellschaft ist ein Megatrend, der sich unserer Meinung nach in den nächsten Jahren noch beschleunigen wird und sowohl Unternehmen als auch Einzelpersonen anfällig für Cyberangriffe macht. Die sogenannte «Angriffsfläche»1 , d. h. die Anzahl der möglichen Punkte, an denen Unbefugte auf ein System zugreifen und Daten extrahieren können, hat sich unserer Ansicht nach vor allem durch die zunehmende Konnektivität, 5G und das Internet der Dinge (IoT) vergrössert. Darüber hinaus wird das Arbeiten von zu Hause oder sogar von überall aus zu einem selbstverständlichen Teil unseres täglichen Lebens, was Hackern mehr Möglichkeiten bietet, Schwachstellen auszunutzen. Cyberkriminelle nutzen immer raffiniertere Methoden wie Social Engineering oder Angriffe auf Lieferketten, um Netzwerke zu infiltrieren.
Was sind heute die grössten Herausforderungen für die IT-Sicherheit?
Da die Angriffsfläche immer grösser wird, wird es für Unternehmen immer schwieriger, potenzielle Bedrohungen schnell abzuwehren. IT-Sicherheitsteams müssen sich auf die präzise und schnelle Erkennung von Cyberbedrohungen konzentrieren und gleichzeitig ihre Reaktionsfähigkeit verbessern. Die folgenden Faktoren stellen eine Herausforderung für IT-Organisationen dar:2
Es überrascht nicht, dass die IT-Sicherheitsteams Gefahr laufen, übermüdet und personell unterbesetzt zu sein, was die Personalfluktuation weiter verschärft. Darüber hinaus nimmt der Zeitaufwand für die Behebung von Cyberangriffen zu: Laut einer Umfrage unter mehr als 1’000 Teammitgliedern von Security Operations Centers weltweit gaben 46 % der Befragten an, dass die durchschnittliche Zeit, die zur Erkennung und Behebung eines Sicherheitsvorfalls benötigt wird, in den letzten zwei Jahren gestiegen ist. Mehr als 80 % der Befragten gaben an, dass die manuelle Untersuchung von Bedrohungen ihre Reaktionszeit insgesamt verlangsamt.4
Erschwerend kommt hinzu, dass Cyberangriffe in den letzten Jahren erheblich zugenommen haben und immer häufiger und raffinierter werden.
Die Zahl der Cyberangriffe steigt
Unternehmen werden weiterhin durch eine wachsende Zahl von Cybervorfällen bedroht.
Wie hoch sind die Kosten einer Datenschutzverletzung?
Laut IBM sind die weltweiten Durchschnittskosten für Datenschutzverletzungen im Jahr 2023 auf USD 4,45 Mio. gestiegen, was einem Anstieg von 2,3 % gegenüber den Durchschnittskosten von USD 4,35 Mio. im Jahr 2022 entspricht. Bei diesen Kosten kann es sich um alles Mögliche handeln, von Lösegeldzahlungen und entgangenen Erträgen bis hin zu Geschäftsausfällen, Kosten für Abhilfe- massnahmen sowie Rechts- und Prüfungskosten.10 Seit 2020 (als die durchschnittlichen Gesamtkosten einer Datenschutzverletzung bei USD 3,86 Mio. lagen) ist diese Zahl um 15,3 % gestiegen. Die USA führten die Rangliste der Regionen mit den höchsten Kosten für Datenschutzverletzungen im 13. Jahr in Folge an – die Gesamtkosten in Höhe von USD 9,48 Mio. waren mehr als doppelt so hoch wie der weltweite Durchschnitt –, gefolgt vom Nahen Osten und Kanada (Abbildung 1).
Auf Sektorebene meldete das Gesundheitswesen die höchsten Kosten für Datenschutzverletzungen, gefolgt vom Finanzsektor und der Pharmaindustrie. In den letzten drei Jahren sind die durchschnittlichen Kosten einer Datenschutzverletzung im Gesundheitswesen um 53,3 % gestiegen. Die Hauptgründe bestehen gemäss dem Bericht darin, dass das Gesundheitswesen stärker reguliert ist und von der US-Regierung als kritische Infrastruktur angesehen wird. Im Gesundheitswesen sind die durchschnittlichen Kosten für Datenschutzverletzungen deutlich gestiegen (Abbildung 2),11 insbesondere seit Beginn der COVID-19-Pandemie.
KI könnte Cybersicherheitsteams entlasten
Wir sind davon überzeugt, dass der Einsatz von KI das Potenzial hat, eine entscheidende Lösung für die IT-Sicherheit zu werden, indem sie dazu beiträgt, Cyberbedrohungen zu erkennen und die Reaktionszeit zu verkürzen, und somit als «Assistent» für IT-Sicherheitsanalystinnen und -analysten fungiert. Laut Acumen Research & Consulting hatte der Markt für KI im Bereich Cybersicherheit im Jahr 2021 einen Wert von USD 14,9 Mia. und wird 2030 voraussichtlich einen Wert von USD 133,8 Mia. erreichen, was einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 27,8 % entspricht. Angetrieben wird dieser Trend durch die zunehmende Nutzung sozialer Medien im Geschäftsverkehr, steigende staatliche Investitionen in die Einführung künstlicher Intelligenz und technologische Fortschritte bei Sicherheitssystemen zur Abwehr zunehmend raffinierter Cyberangriffe.12
Die Idee hinter KI in der IT-Sicherheit ist es, menschliche Expertise durch KI-gestützte Software zu erweitern, um neue Arten von Malware oder Hacking-Versuche schnell zu identifizieren. Aufgrund der jüngsten Fortschritte bei der Rechenleistung wird KI in der IT-Sicherheit nun auch mit relativ kleinen Datensätzen Realität. KI-Lösungen können die Arbeitsbelastung von Cybersicherheitsteams verringern und Falsch-Positiv-Meldungen effektiv beseitigen, indem sie schnell Korrelationen und Erkenntnisse aus riesigen Datenmengen über alle Ressourcen hinweg gewinnen. Sie können Aufgaben mit geringem Mehrwert weiter automatisieren, sodass sich die IT-Sicherheitsteams auf Bedrohungen mit höherer Priorität konzentrieren können.
Laut einer Veröffentlichung des IBM Institute für Business Value senkt KI bereits heute die Kosten für Cybersicherheitsmassnahmen.13
In der Vergangenheit konzentrierte sich Cybersicherheit auf einen bestimmten Bereich und die Beseitigung von Bedrohungen in einem bestimmten Szenario. Angesichts der zunehmenden Raffinesse von Cyberangriffen sind jedoch einheitliche Lösungen erforderlich. Der Einsatz von KI im Sicherheitsbereich ist zwar nicht neu, z. B. bei der Erkennung von Anomalien, aber wir glauben, dass generative KI (GKI) eine funktionale Verbesserung darstellt, da sie in der Lage ist, Empfehlungen zu generieren und manuelle Ad-hoc-Aufgaben zu automatisieren, die bisher von IT-Sicherheitsfachleuten durchgeführt wurden. Sie ermöglicht die Aggregation und Korrelation von Daten über viele isolierte Produkte hinweg, aus denen sich das Security-Stack eines Unternehmens zusammensetzt. IT-Sicherheitsteams sind dann in der Lage, ihre Sicherheitsmassnahmen zu verstärken, indem sie Muster und Verbindungen erkennen, die für Menschen in verschiedenen Branchen und an verschiedenen Standorten schwer zu erkennen sind.
Ein kürzlich von der Cloud Security Alliance (CSA) veröffentlichter Bericht kommt zu dem Schluss, dass GKI-Modelle die Suche nach Schwachstellen erheblich verbessern: Die auf ChatGPT basierende Codex-Plattform von OpenAI war in der Lage, Schwachstellen in Softwarecode zu erkennen und zu prüfen, der in verschiedenen Programmiersprachen geschrieben wurde. Laut CSA könnte diese Technologie ein integraler Bestandteil von IT-Sicherheitsmassnahmen werden. Interessanterweise weist der Bericht darauf hin, dass GKI in der Lage ist, durch künstliche Intelligenz erzeugten Text zu erkennen und mit Wasserzeichen zu versehen. Dies könnte zu einer besseren Erkennung von Phishing-E-Mails beitragen und Bestandteil von E-Mail-Schutzprogrammen werden. Eine solche Technologie könnte nach ungewöhnlichen E-Mail-Absenderadressen, Domänen oder Links zu bösartigen Websites suchen.14
Beschleunigtes Wettrüsten in der Cybersicherheit
Angriffe auf die IT-Sicherheit werden immer systematischer und folgenschwerer. Während die kurzfristigen Auswirkungen eines Cyberangriffs auf ein Unternehmen unter Umständen bereits schwerwiegend sind, können die langfristigen strukturellen Folgen für ein Unternehmen noch drastischer sein und sogar zum Verlust von Wettbewerbsvorteilen führen. Der weitläufige Einsatz von KI im Bereich der IT-Sicherheit ist zwar nicht neu, aber wir sind der Ansicht, dass generative KI eine funktionale Verbesserung darstellen kann, insbesondere aufgrund ihrer Fähigkeit, schnell Inhalte und Empfehlungen zu generieren. Für Anwendungen wie Sicherheitsanalysen, Anwendungssicherheit, Schwachstellenmanagement und Datenschutz bietet dies wesentliche Vorteile.
Wir sind der Meinung, dass das Thema IT-Sicherheit in unserem täglichen Leben allgegenwärtig wird und die Auswirkungen auf die Integration von KI immer kritischer werden. Führende IT-Sicherheitsunternehmen machen grosse Fortschritte bei der Integration von KI-Lösungen in ihre Produkte. Wir sind davon überzeugt, dass sowohl gute als auch böswillige Akteure GKI im Wettrüsten um Cybersicherheit nutzen werden, was Unternehmen und Regierungen dazu zwingen wird, ihre IT-Sicherheitsinfrastruktur zu verbessern.
Ìý
Senior portfolio manager, Thematic Equities
Patrick Kolb (PhD), Managing Director, ist seit 2007 Senior Portfoliomanager für die Security Equity Strategie. Im Jahr 2005 stiess er zu Credit Suisse Asset Management, heute Teil der ÃÛ¶¹ÊÓƵ Group, wo er sich zunächst auf die Industrie- und Technologiesektoren konzentrierte. Er schloss sein Studium der Finanzwissenschaften an der Universität Zürich ab und war dann als wissenschaftlicher Mitarbeiter am Institut für Banken und Finanzen der Universität Zürich tätig, bevor er in Finanzwirtschaft promovierte.
Füllen Sie das Anfrageformular mit Ihren persönlichen Angaben aus. Wir melden uns bei Ihnen.
Erfahren Sie mehr zu den Mitgliedern des Teams, das für die strategische Ausrichtung von ÃÛ¶¹ÊÓƵ Asset Management verantwortlich ist.
