Die heutigen Angreifer setzen zunehmend auf Automatisie- rung und attackieren vornehmlich Lieferketten und Schat- ten-IT. Bei ihren Angriffskampagnen kommen laufend neue Methoden zum Einsatz. Die Sicherheitsansätze und -konzepte müssen weiterentwickelt werden, um Cyberrisiken in den Griff zu bekommen und Betriebsausfällen vorzubeugen. Dabei geht es auch um Effizienz: Viele Unternehmen engagieren verstärkt Experten, um Sicherheitslücken manuell aufzu- spüren. Das ist zum einen nur unregelmäßig möglich, zum anderen erfordern die erkannten Lücken weiteren manuellen Aufwand, weil die IT-Teams die Systeme patchen müssen.KI-Ergebnisse werden in Darktrace DETECT+RESPOND eingespeist, um Systeme zu härten Attack Surface Management Attack Path Modeling Pentest Augmentation Breach & Attack Emulation Security Awareness Training Cyber-risiko Priorisierung Proaktive Härtung der Sicherheit Erkennung und Priorisierung von Risiken Emulation von Angriffen, um Sicherheitslücken aufzuspüren Unterstützung von Unternehmen bei der Einhaltung der NIST-Richtlinien und anderer Vorschriften In den Unternehmen gibt es meist nur isolierte Punkt- lösungen, die lediglich auf einen bestimmten Aspekt des Problems abzielen, nicht miteinander kommunizieren und oft nur Momentaufnahmen liefern. Bei Penetrations- tests geht es in der Regel nur darum, die Compliance sicherzustellen, und nicht darum, effiziente Maßnahmen zu ergreifen. Die Sicherheitsteams müssen massen- haft Daten zu Sicherheitslücken durchforsten, wobei die meisten Daten für die Sicherheitsrisikomanager noch nicht einmal relevant sind.