Cybersicherheit

KI hilft bei der Erkennung von Cyberangriffen auf Unternehmensnetze

Forschung Kompakt /

Cyberangriffe haben sich zu einem großen Risiko für Unternehmen und andere Organisationen entwickelt. Um Datendiebstahl, Sabotage und Erpressung vorzubeugen, nutzen viele Firmen und Behörden deshalb sogenannte Sicherheitsinformations- und Ereignismanagement-Systeme (SIEM), die Cyberattacken mithilfe von Detektionsregeln bzw. Signaturen entdecken können. Forschende des Fraunhofer FKIE haben jedoch in umfangreichen Tests nachgewiesen, dass Angreifende viele solcher Signaturen leicht umgehen können. Ein neues Open-Source-System des Fraunhofer FKIE soll hier Abhilfe schaffen: Auf Basis von KI erkennt AMIDES Angriffe, die klassische Signaturen bislang übersehen.