Sophos hat die allgemeine Verfügbarkeit von Sophos-AI-Defense bekannt gegeben. Die Lösung erkennt, welche KI-Tools Mitarbeitende und Anwendungen nutzen, auch jene, die Sicherheitsteams nie freigegeben haben, und setzt Richtlinien überall dort durch, wo diese Tools laufen. Jedes KI-Tool, das eine Organisation nicht sieht, ist eine potenzielle Lücke in Vertraulichkeit, Integrität und Verfügbarkeit. Bereitgestellt über Sophos-Fusion, das KI-native Cybersicherheits-Verteidigungssystem, verbindet Sophos-AI-Defense die Kontrollen auf dem Gerät, im Netzwerk, bei der Anmeldung und im Browser zu einer einzigen Verteidigungslinie. So können Teams KI schneller und sicher einführen, ohne ein weiteres isoliertes Tool verwalten zu müssen.
Angreifer erkennen in KI dieselbe Chance wie Unternehmen. Allein in diesem Jahr hat Sophos-X-Ops einen Angreifer beobachtet, der KI-Agenten innerhalb des Netzwerks eines Kunden einsetzte, um fast 80 Malware-Module zu entwickeln und zu testen, Bedrohungsakteure, die vermittelte API-Schlüssel für Frontier-KI-Modelle verkaufen, Untergrundforen, in denen Jailbreak-Techniken gehandelt werden, sowie kriminelle Anwerber, die gezielt nach KI-Prompt-Engineers suchen.
In den meisten Organisationen läuft bereits KI, die nie freigegeben wurde. 69 Prozent vermuten oder haben Belege dafür, dass Mitarbeitende nicht genehmigte Agenten und KI-Tools nutzen, 82 Prozent haben im vergangenen Jahr Shadow-AI-Agenten in ihren Umgebungen entdeckt, und 90 Prozent der IT-Verantwortlichen sind über das Risiko durch Shadow-AI besorgt. Das Problem steht kurz davor, zu skalieren: IDC prognostiziert bis 2028 1,3 Milliarden KI-Agenten.
Jeder dieser Agenten und jedes dieser Tools ist zugleich eine neue Angriffsfläche und ein neuer Weg, über den sensible Daten das Unternehmen verlassen können. Sophos-AI-Defense zieht Signale aus der Geräte-, Netzwerk-, Identitäts- und Browser-Ebene zusammen, um KI-Aktivitäten über eine gesamte Umgebung hinweg abzubilden, und bewertet dann, wer handelt, wie er sich verhält und welche Daten betroffen sind, um routinemäßige Nutzung von Aktivitäten zu unterscheiden, die ein Eingreifen erfordern. Echtzeit-Leitplanken, die dazu beitragen sollen, die Offenlegung sensibler Daten zu verhindern, prüfen Prompts, Uploads und andere KI-Interaktionen in dem Moment, in dem sie stattfinden. Diese Aktivität fließt zudem in das Sophos-Fusion-System ein, sodass Sicherheitsteams, die Sophos-XDR nutzen, gemeinsam mit den Analysten von Sophos-MDR über die ihnen bereits vertrauten Workflows untersuchen und reagieren können.
„Organisationen führen KI schneller ein, als sie sie absichern können, und die meisten Sicherheitsteams können drei grundlegende Fragen nicht beantworten: Welche KI-Tools laufen, welche Daten fließen in sie hinein, und deckt sich diese Aktivität mit den Richtlinien?”, sagte Kyle Falkenhagen, Senior Vice President of Product Management bei Sophos. „Sophos-AI-Defense gibt Sicherheitsteams diese Transparenz und zugleich die Kontrolle, um darauf zu reagieren. So können sie Ja zu KI sagen und wissen genau, wozu sie Ja sagen.”
Da Sophos-AI-Defense auf Sophos-Fusion läuft, können Sicherheitsteams mit knappen Ressourcen die KI-Sicherheit vom ersten Tag an aktivieren, und Managed-Service-Provider (MSPs) erhalten eine neue Leistung, die sie über ihren gesamten Kundenstamm hinweg anbieten können. Der Start fällt in den Cybersecurity-Awareness-Month, in dem die sichere KI-Einführung bei Organisationen jeder Größe weiter nach oben auf die Agenda rückt.
„Unsere Kunden fingen an zu fragen, wie wir KI nutzen und wie wir sie schützen”, sagte Anthony Bender, CTO bei Empyreal Logistics. „Wir hatten darauf keine gute Antwort. Wir hatten keine Möglichkeit, die Nutzung nicht genehmigter KI-Tools zu blockieren und zu regulieren. Jetzt haben wir im Griff, wie unsere Mitarbeitenden KI nutzen sollen, und können unseren Kunden zeigen, dass wir tun, was wir sagen. Wenn unsere Kunden jetzt fragen, haben wir eine gute Antwort für sie.”
#Sophos
