Categories: Cybersicherheit

Kaspersky steigert APT-Erkennung um ein Viertel

Dabei wurden tausende neue Bedrohungen identifiziert, denen vor allem Behörden, der Finanzsektor sowie Telekommunikationsanbieter ausgesetzt seien. Die Nutzung von Machine Learning böte nicht nur technische Vorteile in der Erkennung, so Kaspersky weiter, sondern verändere auch das anschließende Bedrohungsmanagement: Durch die Automatisierung und intelligente Auswertung großer Datenmengen werde es möglich, Ressourcen gezielt zu nutzen und wirksamere Schutzmaßnahmen zu implementieren.

Vor diesem Hintergrund führt der Sicherheitsdienstleister eine Reihe unterschiedlicher Machine-Learning-Modelle ins Feld. Die Modelle nutzen unter anderem Random Forest oder Term Frequency-Inverse Document Frequency (TF-IDF), um riesige Datenmengen zu verarbeiten und eine schnellere und genauere Erkennung von Bedrohungen zu gewährleisten. Laut Anbieter ermöglicht es die Kombination dieser Modelle, Anzeichen für eine Kompromittierung (Indicators of Compromise, IoCs) zu identifizieren, die konventionellen Erkennungssystemen oft entgehen.

Automatische Modellanpassungen

Eigenen Angaben zufolge verarbeitet Kaspersky täglich Millionen von Datenpunkten, sodass man neue Bedrohungen  in Echtzeit erkennen und sofortige Gegenmaßnahmen ergreifen könne. Wenn neue Angriffsvektoren auftreten, würden die Modelle automatisch angepasst, um schnelle Erkenntnisse zu liefern, die Abwehrkräfte zu stärken und die Widerstandsfähigkeit von Unternehmen zu erhöhen.

„Die Ergebnisse haben unsere Erwartungen übertroffen“, sagt Amin Hasbini von Kaspersky. „Diese Technologien verbessern die Erkennungsgenauigkeit und fördern proaktive Verteidigungsstrategien, die Unternehmen dabei helfen, den sich entwickelnden Cyberbedrohungen einen Schritt voraus zu sein. Die Zukunft der Cybersicherheit liegt in der ethischen Nutzung dieser Tools, um eine sicherere Welt für alle aufzubauen.“

Manuel

Recent Posts

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

17 Stunden ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

22 Stunden ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

2 Tagen ago

Pentesting: Vom Luxus zum Standard

Automatisierung macht Pentesting auch für kleinere Unternehmen erschwinglich, sagt Mareen Dose von indevis.

4 Tagen ago

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

5 Tagen ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

5 Tagen ago