Doch wie immer, wenn es um innovative Technologien geht, haben solche Entwicklungen auch Schattenseiten und es bedarf Regeln für den Umgang mit diesen Innovationen. John Hernandez, President und General Manager bei Quest Software hat sich daher Gedanken dazu gemacht, wie ChatGPT in Zukunft die Cybersicherheit beeinflussen dürfte und welche Vorkehrungen Unternehmen beim Umgang mit dem Chatbot treffen sollten. Sie finden seinen Kommentar dazu am Ende dieser E-Mail.

Sollten Sie Fragen zu dem Thema haben oder sich für ein Gespräch mit einem Vertreter von Quest Software interessieren, lassen Sie es mich bitte wissen.

„Die Veröffentlichung von GPT-4 und seine Integration in Tools wie Bing zeigt abermals neue Möglichkeiten auf, wie generative KI im Bereich Sicherheit und IT genutzt werden kann. Und diese Entwicklung ist erst der Anfang. GPT-4 hat jedoch ähnlich wie das IoT in seiner Anfangsphase mit Kinderkrankheiten zu kämpfen. Es handelt sich um eine bahnbrechende neue Technologie, mit der die Fantasie vieler Verantwortlichen in Unternehmen beflügelt wird. Diese konzentrieren sich seither darauf, bis dato ungekannte Möglichkeiten für ihre Nutzung zu finden. Allerdings befassen sich nur wenige damit, wie diese Technologie sicherer gemacht werden kann. Analog zu jeder neuen Technologie werden auch im Falle von GPT-4 Kriminelle voraussichtlich innerhalb kürzester Zeit einen Weg finden, die Technologie für illegale Zwecke auszunutzen.

Im richtigen Kontext verwendet, sorgen KI-gestützte Cybersecurity-Tools mit den passenden Kontrollen und Abwägungen dafür, dass Sicherheitsteams in vielfacher Hinsicht profitieren: Dies umfasst eine genauere Erkennung von Bedrohungen, eine schnellere Reaktion auf Vorfälle und eine entsprechende Schadensbegrenzung sowie verbesserte Methoden zur Benutzerauthentifizierung und aussagekräftigen Vorhersagefunktionen. Diese Tools sind jedoch nicht narrensicher und bedürfen nach wie vor der menschlichen Aufsicht und Überwachung, um sicherzustellen, dass die Algorithmen fein abgestimmt sind, auf geschäftsrelevante Daten trainiert wurden und nicht selbst gefährdet sind.

Unternehmen müssen zudem bedenken, wie sich künftige Vorschriften auf den Einsatz von Tools wie GPT-4 auswirken könnten. All das wird sich noch zeigen. Aber es lässt sich feststellen, dass das volle Potenzial von GPT-4 im Bereich Cybersicherheit – unabhängig ob man die Perspektive der Verteidiger oder die der Angreifer einnimmt – noch lange nicht vollständig verstanden worden ist.“

Diese neue Funktion ist ab sofort verfügbar und bietet Unternehmen eine All-in-One-Lösung für mehr als 10.000 Patches. Die Lösung, die weit mehr bietet als klassisches Patching, wurde nun auf über 350 Anwendungen von Drittanbietern erweitert, darunter Adobe, Cisco, Google Chrome und Slack. Mittels der KACE-Cloud-Plattform werden Infrastruktur-Herausforderungen gelöst, sie spart Zeit und maximiert die Ressourcen von Unternehmen durch automatisiertes Cloud-Patching auf jedem Gerät. Die Funktionen stärken auch die IT-Sicherheit und -Resilienz von Unternehmen, indem sie Möglichkeiten für Updates von Betriebssystemen und begrenzten Anwendungen schaffen und so fehlerhaftes Patching verhindert wird. Dadurch wird die gesamte IT-Organisation eines Unternehmens vor Cybervorfällen geschützt.

„IT-Abteilungen haben ständig damit zu kämpfen, Patches auszurollen und automatisierte Lösungen zu integrieren. In der Regel müssen die Teams jedoch mehrere Lösungen für ihre Endpunkte notgedrungen kombinieren, was zu ungleich mehr manuellem Wartungs- und Verwaltungsaufwand führt und zudem den Überblick über die geleistete Arbeit verzerrt“, sagt Jody Evans, Senior Product Manager bei Quest Software. „Nun haben Unternehmen jeder Größe die Möglichkeit, alle ihre Endpunkte mit einer einzigen Lösung zu einem erschwinglichen Preis zu patchen, wodurch der Schutz vor Cyberkriminellen bedeutend verbessert wird.“

Zu den wichtigsten Funktionen von KACE Cloud gehören:

• Die Möglichkeit, Endpunkte mit getesteten Betriebssystem-, Microsoft- und Drittanbieter-Anwendungs-Patches aus der Cloud zu patchen, ohne dass es zu Performance-Unterbrechungen kommt
• Die dynamische Durchsetzung von Sicherheitsrichtlinien für Endpunkte bei der Verwaltung von Anwendungen, Standortregeln, benutzerdefinierten Windows-Profilen und Sicherheitsstandards
• Die Vereinfachung des Remote Onboardings mit nahtloser Registrierung und vorkonfigurierten Benutzereinstellungen
• Der Schutz von Geräten mit Hilfe von Gerätesperrung, Löschung, Passwortänderung und Standortverfolgung
• Ein Angebot basierend auf erschwinglichen, flexiblen Plänen, die eine umfassende Endpunktverwaltung für Unternehmen jeder Größe unterstützen und sich abhängig vom Wachstum skalieren lassen

Weitere Informationen zu KACE Cloud finden Sie unter https://www.quest.com/products/kace-cloud/.