Cybersicherheitsplattform erkennt, bewertet und minimiert KI-Risiken

„GravityZone AI Visibility and Control“ von Bitdefender verschafft Unternehmen und Managed-Service-Providern (MSPs) die Sichtbarkeit über die Nutzung von KI-Tools durch Mitarbeiter und gibt ihnen die Möglichkeit, die damit verbundenen Risiken proaktiv zu minimieren. Die Lösung ist darauf ausgerichtet, eine der am schnellsten wachsenden Angriffsflächen zu schützen und eine sichere Einführung von KI zu ermöglichen, ohne neue Komplexitäten für den Betrieb zu schaffen. 

Die Einführung von KI hat die Möglichkeiten der meisten Unternehmen, diese abzusichern, überholt. In einer weltweiten Bitdefender-Umfrage unter 1.200 Cybersicherheitsexperten gab fast die Hälfte der Unternehmen (47 Prozent – unter den deutschen Befragten 43 Prozent) an, keinen vollständigen Überblick über die Nutzung von KI-Tools durch ihre Mitarbeiter zu haben. Darüber hinaus prognostizieren die Experten von Gartner, dass bis 2030 über 40 Prozent der Unternehmen Opfer von Sicherheits- oder Compliance-Vorfällen werden, die im Zusammenhang mit nicht autorisierter Schatten-KI stehen.

Um dieser Herausforderung zu begegnen, hat Bitdefender „GravityZone AI Visibility and Control“ als Erweiterung für seine einheitliche Plattform für Sicherheit, Risikomanagement und Compliance, Bitdefender-Gravityzone, entwickelt. Gravityzone-AI-Visibility and Control nutzt den Gravityzone-Agenten, um in allen Umgebungen nach KI-Tools und -Anwendungen zu suchen. Es bewertet jeden Befund und ordnet ihm ein Risikolevel zu. So erhalten IT- und Sicherheitsteams den notwendigen Kontext, um Sicherheitslücken zu priorisieren und bei Gefahren mit der höchsten Priorität Abhilfe zu verschaffen.

Zu den wichtigsten Vorteilen von Gravityzone-AI-Visibility and Control zählen:

  • Schatten-KI aufdecken und Sichtbarkeitslücken schließen: Mit Gravityzone-AI-Visibility and Control können Unternehmen sowohl genehmigte als auch nicht genehmigte KI-Tools erkennen, die in der gesamten Umgebung ausgeführt werden. Eingeschlossen sind darin Chatbots, lokale Large-Language-Models (LLM), Codierassistenten, autonome Agenten, Model-Context-Protocol (MCP)-Server und KI-fähige SaaS-Lösungen. Sicherheitsteams erhalten damit einen klaren, umfassenden Überblick über den Einsatz künstlicher Intelligenz.

  • Risiken bewerten und KI-Governance durchsetzen: Gravityzone-AI-Visibility and Control ermöglicht es, den KI-Einsatz nach Risikostufen einzuordnen, um unbekannte, risikoreiche Aktivitäten gegenüber routinemäßiger geschäftlicher Nutzung zu priorisieren, und anschließend festgelegte Richtlinien etwa mithilfe von Gravityzone-Anwendungskontrollen und Webfilterung durchzusetzen. Sie unterstützt dabei, KI-Tools je nach Risiko zuzulassen, einzuschränken oder zu blockieren.

  • Dynamische Absicherung auf Basis des KI-Verhaltens anwenden: In Kombination mit Gravityzone-PHASR liefert Gravityzone-AI-Visibility and Control Telemetriedaten, die eine Baseline für das Verhalten von KI-Agenten festlegen und die Sicherheitsabsicherung kontinuierlich als Reaktion auf KI-Aktivitäten und festgelegte Regeln anpassen. So reduziert sich das Risiko, ohne dass eine manuelle Feinabstimmung nötig ist.

  • Auf einer einzigen Plattform konsolidierte KI- und Endpunktsicherheit: Mit Gravityzone-AI-Visibility and Control lassen sich KI-Risiken proaktiv zusammen mit bestehenden Angriffsflächen auf einer einzigen Plattform verwalten. Die Plattform dient der Prävention, Erkennung und Reaktion auf Gefahren und vermeidet zusätzliche Kosten sowie die Komplexität einer eigenständigen Lösung.

KI-gestützte Angriffe vollziehen sich mittlerweile mit maschineller Geschwindigkeit, wodurch sich die Zeitspanne zwischen der ersten Kompromittierung und den Auswirkungen verkürzt. Eine rein reaktive Strategie zur Erkennung und Reaktion reicht nicht mehr aus. Unternehmen müssen einen präventiven Ansatz verfolgen, um Angriffe so früh wie möglich zu unterbinden und Schwachstellen zu schließen, bevor diese ausgenutzt werden können.

Übersicht über die gesamte KI im Unternehmen mit Gefahrenbewertung.

Gravityzone ist die Bitdefender-Plattform für einheitliche Sicherheit, Risikomanagement und Compliance. Sie bietet bereits Endpoint-Detection and Response (EDR), Extended-Detection and Response (XDR), Cloud-native Sicherheit sowie mit Gravityzone-PHASR (Proactive Hardening and Attack Surface Reduction) – eine marktweit einzigartige, innovative, dynamische Reduktion der Angriffsfläche. Die Plattform liefert umfassende Informationen zur Sicherheit im Kontext, die eine Erkennung möglich macht. Zugleich eröffnet sie einen nahtlosen Zugang zu den Bitdefender-Managed-Detection-and-Response (MDR)-Diensten. Die Einführung von Gravityzone-AI-Visibility and Control markiert einen wichtigen Schritt auf dem Weg zu Bitdefenders Ziel, die Sicherheit in den Betriebsabläufen der Kunden im Zeitalter der KI zu vereinfachen.

„Die Einführung von KI schreitet schneller voran, als die meisten Sicherheitsteams bewältigen können. Deshalb sind Unternehmen Risiken ausgesetzt, die sie nicht erkennen können“, sagt Daniel Daraban, Vice President of Products bei der Bitdefender Business Solutions Group. „Um diese Lücke zu schließen, ist eine Herangehensweise an die Sicherheit erforderlich, für die Prävention an erster Stelle steht und die Gefahren im Vorfeld identifiziert und stoppt, bevor sie überhaupt die Erkennungs- und Reaktions- oder höhere Abwehrebenen erreichen. GravityZone AI Visibility and Control überträgt genau diese Denkweise auf die KI, sodass Unternehmen diese Technologie vertrauensvoll und ohne unnötige Risiken oder Mehraufwand nutzen können.“

#Bitdefender