Der Sturm ist bereits da: Was „Mythos“ für Ihre Resilienzstrategie bedeutet

Die wichtigsten Erkenntnisse

• Mythos wird die Erkennung von Sicherheitslücken wahrscheinlich in einem Ausmaß und mit einer Geschwindigkeit beschleunigen, die herkömmliche, von Menschen gesteuerte Behebungsprozesse übertreffen.
• Grundlegende Sicherheitsmaßnahmen wie das Installieren von Patches, Backups in isolierten Netzwerken und ein konsequentes Schwachstellenmanagement sind nach wie vor von entscheidender Bedeutung, reichen jedoch allein möglicherweise nicht mehr aus.
• Die größte Herausforderung besteht darin, den Schwerpunkt von der Erkennung auf die Handlungsfähigkeit zu verlagern, da das Ausmaß der Sicherheitslücken die derzeitigen operativen Grenzen sprengt.
• Die Ausfallsicherheit von KI hängt von der Fähigkeit ab, kohärente Systeme – und nicht nur Daten – über Modelle, Pipelines und Berechtigungen hinweg wiederherzustellen.
• Unternehmen, die sich in dieser frühen Phase proaktiv anpassen, dürften deutlich besser aufgestellt sein als solche, die mit Maßnahmen zögern.

Vor einigen Wochen befand ich mich in einem Raum mit einer Gruppe von CIOs und CISOs, als das Gespräch auf Mythos und Project Glasswing kam. Die Begeisterung war sofort spürbar – das sind Leute, die schon viele Hype-Zyklen miterlebt haben, und dieses Thema weckte ihr Interesse. Die Reaktionen teilten sich in zwei Lager. Erstens: Die Bedrohungskategorien sind nicht neu – Unternehmen mit einem soliden Schwachstellenmanagement und vertrauenswürdigen, isolierten Backups werden besser aufgestellt sein als solche ohne. Zweitens: Die Geschwindigkeit ist anders – nicht nur in Bezug darauf, was Mythos aufspüren kann, sondern auch darauf, wie schnell böswillige Akteure KI für Angriffe mit maschineller Geschwindigkeit nutzen könnten und wie sich das auf die Berechnungen auswirkt, auf denen die meisten Schwachstellenmanagement-Programme basieren. Beide hatten Recht. Genau das machte das Gespräch so interessant, dass es sich lohnte, darüber zu schreiben.

Was sich bei Mythos ändert – und was nicht

Mythos ist das KI-Modell von Anthropic zur autonomen Erkennung von Sicherheitslücken. Es kann kritische Exploits auf allen gängigen Betriebssystemen aufspüren und miteinander verknüpfen – und das mit einer Erfolgsquote, die in diesem Bereich bislang wohl beispiellos ist.

Das Projekt Glasswing – ein Konsortium von Unternehmen, das ins Leben gerufen wurde, um ihre Systeme zu testen und abzusichern, bevor „Mythos“ oder ähnliche Fähigkeiten in die Hände von Gegnern gelangen – ist das Signal dafür, dass dies Realität ist, dass es bereits da ist und dass das Zeitfenster, um dem einen Schritt voraus zu sein, klein ist. Die „Fundamentals-first“-Sichtweise gilt nach wie vor: Patches sind wichtig, praktisch isolierte Backups sind wichtig, Disziplin beim Schwachstellenmanagement ist wichtig. Nichts davon ändert sich mit „Mythos“. Was sich ändert, ist die Produktionsrate auf der anderen Seite dieser Programme. Nach dem Fall „Glasswing“ geht es nicht mehr darum, ob Sie über ein Schwachstellenmanagement-Programm verfügen. Die Frage ist vielmehr, ob dieses Programm auf vereinzelte Befunde – oder auf eine Flutwelle – ausgelegt ist. Die meisten Programme wurden für den tröpfchenweisen Zustrom entwickelt. Regelmäßige Bewertungen, CVSS-basierte Priorisierungswarteschlangen, Patch- und Testzyklen, die in Wochen gemessen werden. Dieser Rhythmus war sinnvoll, als das Tempo der Entdeckung noch mit dem Tempo menschengesteuerter Prozesse übereinstimmte. Fähigkeiten der „Mythos“-Klasse widerlegen diese Annahme – das Volumen ausnutzbarer Befunde kann das übersteigen, was die meisten Unternehmen mit ihren heutigen Arbeitsabläufen bewältigen können. Das Problem ist nicht die Erkennung. Es geht um die Handlungsfähigkeit – und darum, was passiert, wenn sich die Lücke zwischen Entdeckung und Behebung schneller vergrößert, als man sie schließen kann.

Wenn Prävention in den Hintergrund rückt, gewinnt Resilienz an Bedeutung

Wenn die Zeitfenster für Präventionsmaßnahmen immer knapper werden, rückt die Frage nach der Widerstandsfähigkeit in den Vordergrund. Wenn man nicht garantieren kann, dass alle Sicherheitslücken geschlossen sind, bevor sie ausgenutzt werden – und das ist zunehmend der Fall –, verschieben sich die entscheidenden Fragen: Wie schnell erkennt man einen Angriff? Wie grenzt man ihn ein? Und wenn man den Normalzustand wiederherstellt: Wie sieht dieser Zustand genau aus?

Diese letzte Frage ist schwieriger, als es klingt, insbesondere für Unternehmen mit fortschrittlichen, agentenbasierten Interaktionen. Ein KI-System besteht nicht nur aus Daten. Es ist eine Modellversion, eine Trainingspipeline, eine Vektordatenbank, eine Reihe von Agentenidentitäten und Berechtigungen – all dies muss denselben Betriebszustand widerspiegeln, um etwas zu bilden, dem man tatsächlich vertrauen kann. Die meisten Organisationen sind in der Lage, einzelne Komponenten wiederherzustellen. Nur sehr wenige können jedoch nachweisen, dass das, was sie wiederhergestellt haben, ein zusammenhängendes Ganzes bildet.

Die Wiederherstellung eines KI-Systems ist kein Problem der Datenwiederherstellung. Es ist ein Problem der Kohärenz – und genau in dieser Kluft zwischen beiden Aspekten liegen derzeit die größten Risiken für die meisten Unternehmen. Dies ist der rote Faden, der den Mythos mit der breiteren Debatte über die Widerstandsfähigkeit von KI verbindet. Es ist nicht so, dass der Mythos eine neue Art von Risiko mit sich bringt, die einen neuen Rahmen erfordert.

Der Mythos verkürzt die Zeitachse derart, dass bestehende Lücken schneller zutage treten und weniger Zeit bleibt, diese zu schließen, bevor etwas schiefgeht. Dadurch steigt die Wahrscheinlichkeit, dass etwas schiefgeht, bevor eine Organisation Schwachstellen angemessen beheben kann.

Das Zeitfenster ist offen. Das wird nicht so bleiben.

Glasswing wurde entwickelt, um den Verteidigern einen Vorsprung zu verschaffen. Die Organisationen, die dieses Zeitfenster bewusst nutzen – indem sie ihre Schwachstellenprogramme auf ihre Belastbarkeit hin testen, ihre KI-Resilienz-Infrastruktur so weit ausbauen, dass sie verteidigungsfähig ist, und die Wiederherstellung als etwas betrachten, das bereits vor einem Vorfall nachweisbar sein muss und nicht erst währenddessen aufgebaut wird –, werden sich in einer wesentlich besseren Position befinden als diejenigen, die abwarten. Die grundlegenden Fakten gelten nach wie vor. Neu ist jedoch die Dringlichkeit.

„The Agentic Enterprise: Warum KI-Resilienz ein System of Record erfordert“ – der neueste Readiness-Bericht von Commvault – untersucht die Lücken in der Infrastruktur für KI-Resilienz, die darüber entscheiden, ob Unternehmen die schwierigen Fragen zur Wiederherstellung beantworten können, wenn das Tempo der Bedrohungen dies erfordert.

FAQs

F: Was ist Mythos und warum ist es von Bedeutung?

A: Mythos ist ein KI-Modell, das für die autonome Erkennung von Sicherheitslücken entwickelt wurde und in der Lage ist, Exploits systemübergreifend mit beispielloser Geschwindigkeit zu identifizieren und miteinander zu verknüpfen. Seine Bedeutung liegt darin, dass es den Zeitrahmen zwischen der Entdeckung einer Sicherheitslücke und ihrer potenziellen Ausnutzung verkürzt und damit den Druck auf die Verteidiger erhöht.

Frage: Verändert Mythos die Grundlagen der Cybersicherheit?

A: Nein, grundlegende Maßnahmen wie das Installieren von Patches, Backups und das Schwachstellenmanagement sind nach wie vor wichtig. Was sich ändert, sind das Ausmaß und die Geschwindigkeit der Bedrohungen, was die bestehenden Prozesse unter Druck setzt, die für langsamere, besser vorhersehbare Arbeitsabläufe konzipiert wurden.

F: Warum könnten aktuelle Programme zum Schwachstellenmanagement Schwierigkeiten bereiten?

A: Viele Programme wurden für einen stetigen Strom an Befunden konzipiert, nicht für den sprunghaften Anstieg, den die KI-gestützte Erkennung ermöglicht. Infolgedessen sehen sich Unternehmen mit einer wachsenden Lücke zwischen der Identifizierung von Schwachstellen und deren tatsächlicher Behebung konfrontiert.

F: Was bedeutet „Resilienz“ im Zusammenhang mit KI-Systemen?

A: Resilienz geht über die Wiederherstellung von Daten hinaus – sie umfasst die Wiederherstellung eines gesamten KI-Systems in einem kohärenten, vertrauenswürdigen Zustand. Dazu gehört, dass Modelle, Trainingspipelines, Vektordatenbanken und Zugriffskontrollen korrekt aufeinander abgestimmt sind.

Frage: Warum gewinnt die Wiederherstellung gegenüber der Prävention zunehmend an Bedeutung?

A: Da sich die Zeitfenster für Präventionsmaßnahmen aufgrund der schnelleren Ausnutzung von Sicherheitslücken verkürzen, wird es zunehmend unrealistisch, alle Schwachstellen rechtzeitig zu beheben. Daher verlagert sich der Fokus darauf, wie schnell Unternehmen Vorfälle erkennen, eindämmen und die Folgen beheben können.

F: Wie können sich Organisationen darauf vorbereiten?

A: Unternehmen können ihre Prozesse zum Schwachstellenmanagement einem Stresstest unterziehen, ihre Resilienz-Infrastruktur modernisieren und ihre Wiederherstellungsfähigkeiten überprüfen. Frühzeitiges Handeln verschafft einen bedeutenden strategischen Vorteil.

Tim Zonca ist Vizepräsident für Portfoliomanagement bei Commvault.