Die RSA-Konferenz, die vom 6. bis 9. Mai in San Francisco stattfindet, bringt Cybersicherheitsexperten aus der ganzen Welt zusammen. Die diesjährige Konferenz ist voller Gespräche über generative KI: wie man generative KI zum Schutz vor Angriffen nutzt und wie man generative KI selbst absichert.
Wir fassen die Unternehmens-Business-Tech-News von RSA zusammen, die für IT- und Technologie-Entscheidungsträger am relevantesten sind. Dieser Artikel wird im gesamten RSA mit weiteren Tech-News-Highlights aktualisiert.
Google aktualisiert Google Security Operations und mehr mit Gemini AI
Google kombiniert die Sicherheitsfunktionen des Informationssicherheitsunternehmens Mandiant und des Malware-Scanners VirusTotal mit Gemini AI und Googles eigenem Benutzer- und Geräte-Footprint in einem neuen Angebot namens Google Threat Intelligence. Google Threat Intelligence ist ab dem 6. Mai überall dort verfügbar, wo Google Cloud Security vertrieben wird. Google Threat Intelligence nutzt Gemini AI, um einen Top-Down-Blick auf Sicherheitsdaten zu erhalten, und konkurriert damit mit Microsofts Copilot für Sicherheit.
Darüber hinaus gab Google bekannt:
- Neue kuratierte Erkennungen für Google Security Operations, die darauf ausgelegt sind, manuelle Prozesse zu reduzieren und Ergebnisse vorzuschlagen, die für die gesamte Google Cloud relevant sind, und die aktualisiert wurden, um kürzlich erkannte Bedrohungen einzubeziehen.
- KI-Beratungsdienste von Mandiant, die sowohl die KI-Abwehr eines Unternehmens als auch die Frage, wie die Sicherheit eines Unternehmens durch KI gefährdet werden könnte, analysieren können.
- Neue Dienste nutzen Gemini im Bereich Sicherheit.
Microsoft erweitert Copilot für Sicherheit, Defender XDR, Sentinel und Purview
Im Rahmen von RSA kündigte Microsoft eine Reihe neuer Tools und Funktionen für Microsoft Defender XDR, das Sicherheitslösungsportal, an. Sicherheitsforscher, die Defender XDR verwenden, können jetzt:
- Siehe Insider-Risikoinformationen.
- Nutzen Sie nativen Betriebstechnologieschutz, der es ihnen ermöglicht, Schwachstellen in OT- und Industrietechnologie-Steuerungssystemen direkt in Defender XDR zu verwalten.
- Nutzen Sie neue Tools mit KI, um gefährdete Benutzer zu stören, auch in Fällen, in denen Angreifer ein einzelnes Konto durch durchgesickerte Anmeldeinformationen, Credential Stuffing oder Vermutungen kompromittiert haben.
Microsoft Purview kann jetzt anfällige KI-Touchpoints erkennen
In Purview ist der AI Hub jetzt in der Vorschau verfügbar. Der AI Hub enthüllt, welche sensiblen Daten möglicherweise mit KI-Anwendungen, einschließlich Microsoft Copilot, geteilt werden, und weist auf mögliche Risiken hin. Der AI Hub zeigt auch an, ob Ihre KI-Einsätze mit wichtigen Vorschriften und Standards wie dem EU AI Act und dem NIST AI Risk Management Framework konform sind.
Sentinel SOC-Optimierungen schlagen kostensparende Maßnahmen und mehr vor
Microsoft Sentinel wird jetzt SOC-Optimierungen umfassen, die das Sicherheitspersonal bei der Kostenverwaltung, der Steigerung des Datenwerts und der Verbesserung der Abwehrmaßnahmen unterstützen.
Integrationen zum Copilot for Security AI-Assistenten von Microsoft hinzugefügt
Microsoft Copilot for Security lässt sich jetzt in Purview, Azure Firewall, Azure Web Application Firewall und ausgewählte neue Partner-Plugins integrieren.
IBM- und AWS-Forschung: Die unvorhersehbaren Risiken der generativen KI beunruhigen die Führungsebene
IBM und AWS haben während der RSA einen Bericht darüber veröffentlicht, wie Führungskräfte über die Sicherung generativer KI nachdenken. Der Bericht ergab, dass weniger als ein Viertel (24 %) der Befragten angaben, Sicherheit in ihre generativen KI-Projekte einzubeziehen – möglicherweise ein Zeichen dafür, dass Hyperscaler eine Nische haben, in die sie einsteigen können, da das Geschäft mit der Sicherung von KI-Projekten immer mehr zum Mainstream wird.
Die meisten Befragten waren besorgt über die Auswirkungen generativer KI auf die Sicherheit. 51 % gaben an, sie seien besorgt über unvorhersehbare Risiken und neue Sicherheitslücken, und 47 % hielten Ausschau nach neuen Angriffen, die auf KI abzielen. Als Lösung stellte IBM sein im Januar 2024 veröffentlichtes Framework for Securing Generative AI vor.
Risiko- und Governance-Frameworks werden der Schlüssel zur Sicherung der generativen KI sein, so IBM und AWS im Bericht. Darüber hinaus erweitert IBM seine X-Force Red-Testdienste auf KI, einschließlich generativer KI-Anwendungen, MLSecOps-Pipelines und KI-Modellen.
SIEHE: Es ist offene Saison für Adobes Firefly und Content Credentials für ausgewählte Bug-Bounty-Jäger. (TechRepublic)
McAfee Deepfake Defender markiert gefälschte Videos
Während Intel seine Core-Ultra-PCs für die integrierte KI vorbereitet, ist McAfee eine Partnerschaft mit Intel eingegangen, um Fehlinformationen und Deepfakes zu erkennen. Mithilfe der neuronalen Verarbeitungseinheit (auch als KI-Beschleuniger bekannt) markiert McAfee Deepfake Detector fotorealistische KI-generierte Videos.
Deepfake Detector wurde erstmals im Januar auf der CES vorgestellt. Am 6. Mai erläuterte McAfee bei RSA, dass Deepfake Detector „bald“ erwartet wird, zunächst auf Englisch und mit einer Ausweitung auf andere Sprachen.
Proofpoint erweitert E-Mail-Sicherheitsprodukte um KI-Überprüfung
Auf der RSA kündigte Proofpoint zwei neuartige E-Mail-Sicherheitsdienste an:
- Semantische Analyse vor der Zustellung, die auf einem großen Sprachmodell basierende Erkennung von Social-Engineering-E-Mails, um E-Mail-Betrug oder bösartige Links zu stoppen, bevor sie die Posteingänge von Microsoft 365 und Google Workplace erreichen.
- Adaptive Email Security, eine integrierte Cloud-E-Mail-Sicherheitslösung mit automatischer Quarantäne und Erklärung von Verhaltensanomalien für hochwertige Ziele.
Beide E-Mail-Sicherheitsdienste sind ab dem 6. Mai verfügbar. Adaptive Email Security ist nur fortlaufend für ausgewählte Kunden verfügbar, die bereits über Standard-E-Mail-Sicherheitspakete verfügen und Mitarbeiter mit hohem Risiko identifiziert haben.
Cisco und Splunk erweitern Cisco Hypershield
Am 6. Mai präsentierte Cisco auf der RSA eines der ersten Ergebnisse seiner im März erfolgten Übernahme von Splunk. Cisco hat sein Rechenzentrums- und Cloud-Sicherheitsprodukt Cisco Hypershield um zwei Funktionen erweitert, die nun Folgendes können:
- Erkennen und blockieren Sie Angriffe durch unbekannte Schwachstellen in Laufzeit-Workload-Umgebungen.
- Isolieren Sie vermutete Workloads.
Cisco gab außerdem bekannt, dass die Cisco Identity Intelligence AI-Analyse jetzt in der Cisco Duo-Sicherheitsplattform verfügbar ist und spezifische Tools zur Abwehr identitätsbasierter Angriffe hinzufügt.
Splunk kündigte am 6. Mai eine neue Asset- und Risk-Intelligence-Lösung namens Asset and Risk Intelligence an. Splunk Asset and Risk Intelligence befindet sich jetzt im Early Access.
TechRepublic deckt RSA aus der Ferne ab.
