5 praktische Schritte zur Sicherheitsbereitschaft von Frontier AI von einem WWT-Cyber-Experten

Am Heiligabend 1849 brannte ein Feuer, das in einem Austausch in der Kearny Street ausbrach, etwa fünfzig Gebäude in der Mitte von San Francisco nieder.  

Die Stadt war aus Holz gebaut, dicht zusammengedrängt und hatte keine organisierte Feuerreaktion. Der Stadtrat tagte noch am selben Nachmittag und verabschiedete eine Resolution zur Organisation von Feuerwehren. Jedes dieser Risiken war vor dem Feuer sichtbar. Es brauchte das Feuer, um das Treffen zu erzwingen.

Steve Hollar, technischer Lösungsarchitekt bei WWT, sieht dasselbe Muster heute bei KI-Modellen an der Spitze der Grenze.  

Das Risiko schneller, KI-beschleunigter Angriffe wächst seit Jahren. Sicherheitsteams haben die Grundlagen schon lange verstanden, bevor Frontier-KI Schlagzeilen machte, aber was sich geändert hat, ist die Dringlichkeit um sie herum.

Wir haben uns mit Steve zusammengesetzt, um zu erfahren, wie er Kunden dazu berät, an die Frontier-KI heranzugehen. Er legte einen Fünf-Schritte-Plan vor, der Sicherheitsführern eine fundierte, praktische Möglichkeit bietet, sich jetzt vorzubereiten.

Schritt 1: Definiere die Schutzfläche, bevor du etwas baust

Bevor irgendeine Architektur gebaut wird, müssten Organisationen eine grundlegendere Frage beantworten: Was versuchen wir eigentlich zu schützen?

John Kindervag, Gründer von Zero Trust, unterteilt Zero Trust in ein Fünf-Schritte-Modell rund um eine Kernidee: die Schutzoberfläche. Das ist die spezifische Daten, die Anwendung, das Vermögenswert oder der Dienst, den eine Organisation zu verteidigen versucht.

Die fünf Schritte zu Zero Trust umfassen:

1. Definieren Sie Ihre Schutzfläche. Identifizieren Sie die kritischen Daten, Anwendungen, Vermögenswerte und Dienste, die am wichtigsten sind. ‍

2. Kartiere die Transaktionsflüsse. Verstehen Sie, was wirklich mit dieser Schutzfläche kommunizieren muss und von wo. ‍

3. Baue die Architektur. Entwickle die Architektur nach den Stufen eins und zwei, die sie offenbarten, und platziere die Bedienelemente so nah wie möglich an der Protect-Oberfläche. Segmentierung ist typischerweise die Art und Weise, wie diese Platzierung durchgesetzt wird. ‍

4. Erstellen Sie die Police. Legen Sie das Wer, Was, Wann, Wo, Warum und Wie des Zugangs für jede Schutzfläche fest. ‍

5. Überwachen und warten. Inspiziere und protokolliere kontinuierlich den Verkehr zur Protect-Oberfläche und setze das Gelernte in Schritt eins zurück, damit die nächste Protect-Oberfläche stärker startet.

Steve sagte, die ersten beiden Schritte sind die, die Organisationen am häufigsten überspringen. "Oft sehen wir Interesse an der Architektur oder dem Kauf einer neuen Lösung", sagte er. "Aber wir empfehlen, von Anfang an mit der Definition der Schutzfläche zu beginnen."

Direkt zur Architektur zu springen bedeutet, Kontrollen zu bauen, ohne zu wissen, was sie eigentlich schützen oder warum. Das Verständnis Ihrer Protect-Oberfläche stellt sicher, dass Sie Ihre Zero-Trust-Strategie mit dem Unternehmenswert verknüpfen können.  

Das macht ein Zero-Trust-Programm zu einem strategischen Vorteil.

‍

Schritt 2: Fang klein an, um das Modell zu beweisen, bevor du es skalierst

Sobald Ihr Team die Protect-Oberfläche definiert hat, ist der nächste Schritt die Bereitstellung, und hier sieht Steve das größte operative Risiko.  

Frontier-KI beschleunigt die Bedrohung, und der Instinkt vieler Organisationen ist es, ihre Reaktion zu beschleunigen, um entsprechend zu reagieren.

"Frontier-KI-Modelle treiben uns dazu, schnell zu handeln und Dinge zu zerstören", sagte er. "Aber wir müssen diesen Ansatz nicht wählen. Wir können die Dinge immer noch sehr methodisch und praktisch angehen."

Sein Rat ist, zunächst mit einer Schutzfläche mit geringem Einsatz oder einer reinen Sichtausrichtung zu beginnen, bevor die Steuerungen über die gesamte Umgebung verteilt werden. Das beweist, dass das Modell funktioniert, baut internes Vertrauen in den Prozess auf und verdient das Recht, es auf Ihre wertvollsten Vermögenswerte auszuweiten.

Klein anzufangen beseitigt die Reibung durch Einsatzhürden, erklärte Steve. Es ermöglicht Teams, Zero Trust operationell zu machen, zu verstehen, wie es in ihrer Umgebung funktioniert, und dann im Laufe der Zeit zu anderen geschützten Oberflächen überzugehen.

Steve empfiehlt Vision-First-Deployments, besonders für Teams, die gerade erst mit Zero Trust anfangen. Sie verkürzen die Verweilzeit, also die Zeit, in der Angreifer unbemerkt in deiner Umgebung sein können, selbst bevor die Durchsetzung eingeführt wird.

"Auch wenn wir noch keine Durchsetzung haben, können wir anfangen, Hotspots zu identifizieren und hochrangige Kontrollen einzuführen", sagte Steve. "Diese Sichtbarkeit hilft trotzdem, die Verweilzeit und das Risiko zu begrenzen, selbst bevor die volle Durchsetzung einsetzt."

Der Weg zu einer schnelleren, KI-tauglichen Sicherheitslage ist ein methodischer Rollout, der klein beginnt, Vertrauen und operative Stärke aufbaut und von dort aus skaliert.

‍

Schritt 3: Bauen Sie Containment in die Architektur ein

Mit einer definierten Protect-Surface und einem bewährten Deployment-Modell ist der nächste Schritt die Architektur für die Containment. Dies steuert, was nach einem Verstoß passiert.

"Wir wollen die Tötungskette stoppen", sagte Steve. "Das bedeutet, zu begrenzen, was ein ungepatchtes System tun kann, wenn es zugegriffen und gehackt wird." Für Steve ist das Stoppen seitlicher Bewegung der Unterschied zwischen einem großen, katastrophalen Angriff und einem kleinen, alltäglichen Cyber-Vorfall.  

Steve glaubt, dass die Frontier-KI die Uhr der Kill-Chain grundlegend verändert hat.

Die Angriffsmethodik ist dieselbe, die Sicherheitsteams seit Jahren untersuchen. Aber die Geschwindigkeit, mit der ein Angreifer hindurchbewegen kann, hat sich beschleunigt. Eine gute Eindämmungsstrategie muss mit der Geschwindigkeit funktionieren, die die Bedrohung jetzt erfordert.

‍

Schritt 4: Trainiere dein Team, bevor der Bruch passiert

Architektur und Politik funktionieren nur, wenn die Menschen dahinter wissen, wie sie unter Druck reagieren sollen. Deshalb stellt Steve die Probe auf die gleiche Stufe wie technische Steuerungen.

WWT betreibt ein Advanced Technology Center, in dem Organisationen die Zero Trust-Architektur in einer sicheren Umgebung testen können, bevor sie mit der Produktion beginnen. Sie betreiben außerdem einen Cyber Range, auf dem Sicherheitsteams Tischübungen durchführen, um das Muskelgedächtnis für die Einsatzreaktion aufzubauen.

Der Wert liegt darin, die Architektur zu testen und Teams vor einem echten Vorfall zu schulen, unabhängig davon, welcher Anbieter die Übung durchführt.

"Allein die Fähigkeit zu haben, Dinge zu testen, damit in Berührung zu kommen, das ist wertvoll", sagte Steve. "Und Tischübungen sind immer noch sehr wertvoll, egal wer sie macht."

Wenn Ihr Sicherheitsteam noch nie geübt hat, auf ein KI-beschleunigtes Sicherheitsereignis zu reagieren, lohnt es sich, diese Probe zu planen, bevor eine tatsächliche Verletzung das Problem erzwingt.

‍

Schritt 5: Halten Sie die richtige Haltung, während sich die Bedrohung entwickelt

Schließlich verlagert sich die Arbeit auf eine langfristige Haltung. Steves größte Sorge in dieser Phase dreht sich ebenso sehr um die Einstellung wie um technische Bereitschaft.

"Wir sind als Branche etwas langsam, um die Idee einer sicheren Verbindung zu übernehmen", sagte Steve.

Er zog einen Vergleich dazu, wie sich das Networking selbst entwickelte. Frühe Netzwerke wurden gebaut, um alles mit allem zu verbinden. Als die Risiken dieser Offenheit klar wurden, passte sich die Branche an und baute die Kontrollen ein, die die Verbindung erforderte. Frontier-KI ist einfach die nächste Stufe derselben Evolution.  

Steve achtet außerdem darauf, Überkorrektur als genauso riskant wie Leugnung zu markieren.

"Wir werden auch ein Risiko sehen, dass Organisationen sich übervorbereiten und denken, KI würde übernehmen", sagte er. "Ja, es wird Vorfälle geben, und es wird Konsequenzen geben. Aber wenn wir uns gut vorbereiten, Qualitätskontrollen um die wichtigen Dinge herum gestalten und eine gute Hygiene aufrechterhalten, können wir dieses Risiko gut managen."

Steve verglich es damit, beim Autofahren einen Sicherheitsgurt zu tragen. Wir erwarten oder planen nicht, in einen Unfall zu geraten, aber wir sind bereit, uns zu schützen, falls es passiert.

"Die wichtigste Empfehlung ist, keine Angst zu haben", sagte er. "Risiko besteht in unserem gesamten Alltag. Die richtigen Steuerungen, wie einen Sicherheitsgurt beim Fahren, ist das, was uns wirklich sicher voranbringt."

‍

Die richtige Reaktion auf Frontier-KI ist Vorbereitung, keine Panik

Viele CISOs fühlen sich unter Druck gesetzt zu beweisen, dass sie ihre Sicherheitsstrategie für das Zeitalter der Frontier-KI neu erfinden.  

Steve hört diese Angst ständig in Kundengesprächen, und aus seiner Sicht bei WWT basiert das auf einem Missverständnis darüber, was Frontier-KI ist.

"Das häufigste Missverständnis, das ich höre, ist, dass Frontier-KI grundsätzlich neu ist", sagte er. "Ein KI-System ist nur eine weitere Arbeitslast. Es hat eine Komplexität und Größenordnung, die wir noch nicht gesehen haben, aber wir haben bereits Kontrollmechanismen wie Breach Containment, die dagegen schützen."

Steve vergleicht es damit, wie sich das Netzwerken selbst entwickelten und seine Kontrollen anpassten, als neue Risiken auftraten. Er sieht Frontier-KI einfach als die neueste Entwicklung, die Cybersicherheit aufnehmen musste.

Die Arbeit, die derzeit zählt, ist dieselbe, die Sicherheitsteams seit Jahren kennen: Zero-Trust-Prinzipien, Begrenzung seitlicher Bewegungen, Verringerung der Angriffsfläche und Schaffung echter Transparenz in der Umwelt.  

Die Frontier-KI hat keine neuen Gegenstände zu dieser Liste hinzugefügt, sondern nur die Priorität aller bereits vorhandenen Gegenstände erhöht.

Bereit, diese Schritte in die Praxis umzusetzen? Entdecken Sie Strategien um sich auf KI-Bedrohungen an der Grenze vorzubereiten.