Laut Analysten besteht die größte Herausforderung bei zunehmenden Cybersicherheitsangriffen

Es ist an der Zeit, dass Unternehmen sich der Cyber-Bedrohung bewusst werden, da neue Vektoren, einschließlich generativer KI, an Bedeutung gewinnen.

Cybersicherheitsangriffe nehmen im asiatisch-pazifischen Raum weiter zu, auch wenn Organisationen in Märkten wie Singapur aufgrund mangelnden Wissens Schwierigkeiten haben, die erforderlichen Sicherheitsmaßnahmen zu ergreifen.

Die Region verzeichnete im Jahr 2023 einen Anstieg der Cyberangriffe um 15 % und verzeichnete durchschnittlich 1.963 Angriffe pro Woche, wobei Ransomware an der Spitze stand. Laut Erkenntnissen des FS-ISAC (Financial Services Information Sharing and Analysis Center), das die Daten seiner Mitglieder analysierte, war die Finanzbranche der am vierthäufigsten von Ransomware betroffene Sektor im asiatisch-pazifischen Raum.

Die Branchengruppe betonte außerdem die zunehmende Verfeinerung gegnerischer Taktiken, Techniken und Verfahren (TTPs), die mittlerweile auch SEO-Poisoning und QR-Code-Phishing umfassen. Bedrohungsakteure möchten auch generative künstliche Intelligenz (KI) nutzen, um Angriffe, einschließlich „Poisoning“ und Manipulation generativer KI-Tools, zu skalieren und zu automatisieren.

FS-ISAC nannte vier neue Bedrohungen, vor denen sich der Finanzsektor schützen muss, darunter verstärkte geopolitische Hacktivismus-Aktivitäten, neue Erpressungstaktiken, die mit globalen Vorschriften im Einklang stehen, und Bemühungen, kryptografische Agilität zu erreichen.

Die Organisation stellte fest, dass Online-Gegner voraussichtlich Fehlinformationskampagnen und DDoS-Angriffe (Distributed Denial of Service) gegen kritische Informationsinfrastrukturen durchführen werden, während geopolitische Konflikte andauern und ein Wahljahr weltweit herrscht. Es fügte hinzu, dass DDoS-Angriffe im Jahr 2023 35 % der Angriffe auf den Finanzdienstleistungssektor ausmachten.

Darüber hinaus optimieren Bedrohungsakteure ihre Taktiken, um die bevorstehenden globalen Vorschriften im Jahr 2024 auszunutzen und Offenlegungspflichten als Waffe einzusetzen, um Unternehmen vor Einhaltung von Compliance-Fristen zu erpressen.

„Bedrohungsakteure werden Schwachstellen in kritischen Infrastrukturen ausnutzen und jedes verfügbare Werkzeug nutzen, um das Vertrauen in die Sicherheit unserer Systeme zu zerstören“, sagte Teresa Walsh, Chief Intelligence Officer und EMEA-Geschäftsführerin von FS-ISAC. „Der Finanzdienstleistungssektor operiert in einer Cyber-Landschaft, die äußerst dynamisch ist, da Cyberkriminalität und Betrug zusammenwachsen und neue Technologien zusätzliche Möglichkeiten zur Offenlegung schaffen. Um das Vertrauen in den Sektor aufrechtzuerhalten, müssen Unternehmen der proaktiven Cyber-Hygiene Priorität einräumen, um die betriebliche Widerstandsfähigkeit sicherzustellen.“ das Gesicht eines Angriffs.

Organisationen in Singapur stehen vor einer Wissenslücke

Unternehmen, die durch mangelndes Fachwissen behindert werden, haben es schwer, die notwendigen Schutzmaßnahmen zu ergreifen.

Laut einer Studie der Cyber Security Agency (CSA), in der Assets, Backup und Reaktion in den fünf Bereichen aufgeführt sind, haben beispielsweise Organisationen in Singapur durchschnittlich 70 % der wesentlichen Cybersicherheitsmaßnahmen in fünf Schlüsselkategorien eingeführt.

Die für die Cybersicherheitsstrategie des Landes zuständige Regierungsbehörde fordert Unternehmen dringend dazu auf, alle notwendigen Maßnahmen zu ergreifen, um sich keinen unnötigen Risiken auszusetzen. Für die Studie wurden zwischen Mai und August 2023 2.036 große Unternehmen sowie kleine und mittlere Unternehmen (KMU) befragt.

Die Cybersicherheits-Zertifizierungssysteme der CSA, Cyber Essentials und Cyber Trust, skizzieren nationale Cybersicherheitsstandards, um Unternehmen dabei zu helfen, welche Prozesse sie priorisieren sollten.

„Die teilweise Verabschiedung von Maßnahmen ist unzureichend und solange nicht alle wesentlichen Maßnahmen ergriffen werden, sind Organisationen immer noch unnötigen Cyber-Risiken ausgesetzt“, sagte CSA in seinem Bericht. Die Organisation sagte, es gebe Raum für Verbesserungen, da nur jede dritte Organisation mindestens drei der fünf Cyber Essentials-Maßnahmenkategorien vollständig umgesetzt habe.

Auf die Frage, warum sie keine Cybersicherheitsmaßnahmen ergriffen hätten, gaben 59 % der in der Studie befragten Unternehmen an, dass mangelndes Wissen oder mangelnde Erfahrung die größte Herausforderung sei. CSA führte dieses Defizit auf den Fachkräftemangel im Bereich Cybersicherheit und die sich schnell verändernde Bedrohungslandschaft zurück.

Weitere 46 % der Unternehmen glaubten, dass es unwahrscheinlich sei, dass sie Ziel von Cyberangriffen würden, und entschieden sich daher dafür, nicht alle wesentlichen Sicherheitsmaßnahmen zu ergreifen. Etwa 36 % nannten die geringe Kapitalrendite als Grund, während 31 % das fehlende Budget als Herausforderung nannten.

Mehr als acht von zehn Unternehmen gaben an, im vergangenen Jahr einen Cybersicherheitsvorfall erlebt zu haben, darunter 49 %, bei denen es mehrmals im Jahr zu solchen Vorfällen kam. Dazu gehören typischerweise Ransomware, Social-Engineering-Betrug und die Ausnutzung einer Fehlkonfiguration ihrer Cloud-Bereitstellung.

Von den Organisationen, bei denen es zu Sicherheitsvorfällen kam, erlitten 99 % eine geschäftliche Beeinträchtigung, 48 % der Unternehmen erlitten Betriebsunterbrechungen und 46 % erlitten Datenverluste. Weitere 31 % der Unternehmen erlitten finanzielle Verluste, darunter 27 %, die solche Verluste durch Maßnahmen zur Reaktion auf Vorfälle erlitten.

„Obwohl Organisationen einige Maßnahmen zum Schutz ihrer Vermögenswerte ergriffen haben, reicht dies angesichts der zunehmenden Häufigkeit und des Ausmaßes von Cyber-Bedrohungen, mit denen wir heute konfrontiert sind, nicht aus“, sagte CSA-Geschäftsführer David Koh. „Organisationen sollten der Cybersicherheit Priorität einräumen und die finanzielle Unterstützung und die verfügbaren Ressourcen der [Regierung] nutzen, um aufzuholen. Dies erst nach einem Vorfall zu tun, wird viel kostspieliger sein.“

Nutzen Sie generative KI, um die Sicherheit zu erhöhen

Auch Organisationen in Singapur wollen generative KI nutzen, um ihre Cybersicherheitslage zu verbessern.

Bis zu 81 % der Entscheidungsträger gehen davon aus, dass ihre Budgets für generative KI in den nächsten drei Jahren steigen werden, und 53 % glauben, dass die Einführung der Technologie Ressourcen wie die Zeit der Mitarbeiter und die betriebliche Effizienz verbessern wird. Weitere 52 % erwarten ein verbessertes Kundenerlebnis, während 46 % erwarten, dass generative KI durch die Erweiterung der Übersetzungs- und Forschungskapazitäten zur Skalierung ihres globalen Geschäfts beitragen wird, wie aus einer vom Datensuch- und Observability-Anbieter Elastic in Auftrag gegebenen Studie hervorgeht.

Der globale Bericht wurde von Vanson Bourne erstellt und befragte 3.200 IT-Entscheidungsträger in Europa, den USA und im asiatisch-pazifischen Raum, darunter 1.200 Befragte aus Singapur, Japan, Indien und Australien.

Die Studie ergab, dass 99 % der Unternehmen in Singapur mit IT-Sicherheitsherausforderungen konfrontiert sind, einschließlich der Aufrechterhaltung aktueller Sicherheitspraktiken sowie der Erkennung und Reaktion auf Bedrohungen.

Alle Befragten im Stadtstaat glauben, dass generative KI ihre Sicherheitslage verbessern wird, darunter 51 %, die sagten, die Technologie könne Sicherheitsreaktionen auf der Grundlage ihrer Sicherheitsprotokolle automatisieren. Weitere 50 % erwarten, dass generative KI die Erstellung von Sicherheitsberichten und die Vorhersagefähigkeiten verbessert. Fast die Hälfte (49 %) glaubt, dass solche Tools die Fähigkeiten zur Entitätserkennung verbessern werden, und weitere 49 % glauben, dass generative KI Anomalien erkennen kann.

Allerdings gaben fast alle Befragten in Singapur an, dass die Einführung generativer KI verlangsamt wird, wobei 42 % auf Ängste vor Regulierungen als Hindernis verwiesen. Etwa 40 % nannten den Kompetenzmangel bei der internen Implementierung generativer KI-Technologien als Herausforderung, während 39 % das Potenzial der Technologie zur Generierung überzeugender ungenauer Informationen ansahen.

Auf die Frage nach dem scheinbaren Paradoxon zwischen dem Wunsch, generative KI zur Automatisierung von Sicherheitsaufgaben zu nutzen, und der Skepsis hinsichtlich der Datengenauigkeit, wies Chris Walker, Vice President für Lösungsarchitektur im asiatisch-pazifischen Japan bei Elastic, auf die Bedeutung grundlegender Datenverwaltung und -verwaltung hin.

Unternehmen benötigen die richtigen Kompetenzen, um generative KI in ihren Abläufen anzuwenden und sicherzustellen, dass die zum Training von KI-Modellen verwendeten Daten relevant und fundiert sind, sagte Walker während einer Pressekonferenz zur Erörterung der Ergebnisse der Studie. Dieser Ansatz stellt sicher, dass die generativen KI-gestützten Antworten, die sie erhalten, vertrauenswürdig sind und die potenziellen Risiken, einschließlich Halluzinationen, gemindert werden.

Neben der Automatisierung von Prozessen wie der Quarantäne könne generative KI auch genutzt werden, um Informationen an die Oberfläche zu bringen, die Cybersicherheitsexperten prüfen und auf die sie reagieren können, sagte er.

Unternehmen müssen sich zunächst den Herausforderungen stellen, denen sie möglicherweise gegenüberstehen, um Erkenntnisse aus ihren Daten zu gewinnen.

„Mehr als in jedem anderen Markt in der Region haben Unternehmen in Singapur Schwierigkeiten, auf Daten zuzugreifen und diese zu nutzen, die in mehreren Systemen und Formaten gespeichert sind“, sagte Ravi Rajendran, Asean Area Vice President von Elastic. „Benutzer stehen vor der Herausforderung, die Beziehung zwischen verschiedenen Datenpunkten zu identifizieren, und sie suchen nach Möglichkeiten, Datensilos aufzubrechen und diese Daten besser zu nutzen.“

Er fuhr fort: „Obwohl die Investitionen in KI konzentriert sind, handelt es sich im Wesentlichen um eine Frage der Suche. Der Einsatz von GenAI zur Verarbeitung von Daten durch Suchen und Zusammenfassen und deren Nutzung zur besseren Verwaltung von Datensätzen ist für Unternehmen hier ein zentrales Interessengebiet.“

Walker fügte hinzu: „GenAI ist jetzt ein Game-Changer für Unternehmen. Bei effektiver Integration mit leistungsstarken Such- und Observability-Tools kann GenAI langfristige globale Herausforderungen bewältigen, mit denen Unternehmen konfrontiert sind, und einzigartige Herausforderungen, mit denen die Märkte im asiatisch-pazifischen Raum konfrontiert sind.“