Technology-Watch: Lernende Security-Agenten

Bild: Pixabay_CO0 robot-707219_128

Mit Machine Learning identifizieren Sicherheits­programme Schädlinge noch während des Befalls

Dank der lernenden Technologie von Machine Learning kann ein Sicherheitsprogramm beispielsweise eine neuartige Cyberattacke schon als solche erkennen und bekämpfen, während sie noch versucht, das System zu infiltrieren.

Beispiele für solche Sicherheitsanwendungen sind etwa Antigena von Darktrace, das dank Big-Data-Analysen Cyberangriffe in Echtzeit erkennen und bekämpfen soll. Auch das Unternehmen E8 verspricht Lösungen, die bisher hermetische Datensilos urbar machen und selbstständig nach Erkenntnissen im Kampf gegen Malware durchsuchen. Großer Vorteil selbstlernender Lösungen: Sie können Datenmengen durchwühlen angesichts deren schierer Größe jede manuelle Analyse scheitern würde.

Beim Machine Learning erwerben Maschinen Entscheidungsfähigkeit. Ein Beispiel ist der lernende Spam-Filter: Man gibt ihm 1.000 Mails und sagt: "Das ist Spam" und dann nochmal 1.000, die man als 'unbedenklich' klassifiziert. So kann der Filter Muster erkennen und verstehen, wie man die Mail-Typen unterscheidet, ohne dass ihm das ein Mensch beigebracht hat. Die Techniken sind alt, erleben aber nun einen Boom, weil erstmals die nötigen Rechenleistungen verfügbar sind.

Allerdings werden auch die Angreifer nicht schlafen - und so dürften wir schon bald eine Zunahme intelligenter und vielleicht sogar selbstlernender Malware erleben.