Security at Machine Speed: Modernes Schwachstellenmanagement für die KI-Ära

Künstliche Intelligenz verändert die Geschwindigkeit, mit der Sicherheitslücken erkannt und ausgenutzt werden können. Unternehmen und Behörden sind daher gefordert, ihre Patch- und Remediation-Prozesse an diese neue Bedrohungslage anzupassen, Risiken gezielter zu priorisieren und die Behebung von Schwachstellen schrittweise zu automatisieren.

Künstliche Intelligenz beschleunigt nicht nur Cyberangriffe, sondern verändert die Schwachstellenanalyse grundlegend. Systeme wie „Mythos“ sind in der Lage, Quellcode eigenständig und in großem Maßstab zu analysieren, Sicherheitslücken zu identifizieren und daraus funktionierende Exploits abzuleiten. Besonders betroffen sind dabei Open-Source-Komponenten und Eigenentwicklungen, deren Quellcodes öffentlich oder innerhalb einer Organisation verfügbar sind und deshalb leichter automatisiert untersucht werden können.

Damit verschärft sich die Situation für Unternehmen und Behörden erheblich. Sicherheitslücken werden schneller gefunden, Exploits schneller verfügbar und das Zeitfenster für ihre Behebung wird deutlich kleiner. Während zwischen der Entdeckung und der möglichen Ausnutzung einer Schwachstelle früher häufig Wochen oder Monate lagen, kann heute innerhalb weniger Stunden Handlungsbedarf entstehen. Manche besonders kritischen Schwachstellen werden bereits vor der Veröffentlichung eines Patches ausgenutzt. Diese Entwicklung verstärkt den sogenannten „AI Vulnerability Storm“.

Die zentrale Herausforderung liegt deshalb nicht mehr allein im Erkennen von Schwachstellen. Entscheidend ist, wie schnell Organisationen Risiken bewerten, priorisieren und beheben können, ohne dabei Stabilität, Verfügbarkeit und kontrollierte Betriebsprozesse zu gefährden. Gerade Behörden müssen kritische Dienstleistungen zuverlässig bereitstellen, arbeiten gleichzeitig jedoch häufig in komplexen Betriebsumgebungen, in denen sich Änderungen nicht einfach per Knopfdruck ausrollen lassen.

Viele Patch- und Remediation-Prozesse folgen weiterhin klassischen, ITIL-orientierten Betriebsmodellen. Änderungen werden geplant, bewertet, getestet, genehmigt und innerhalb festgelegter Change-Fenster umgesetzt. Dieses Vorgehen verringert betriebliche Risiken, benötigt aber Zeit. Während Angreifer zunehmend mit hoher Geschwindigkeit handeln, dauern Risikoanalysen, Change Requests, Genehmigungen, Testzyklen und Patch-Installationen in vielen Unternehmen weiterhin Tage oder Wochen.

Die Ursache liegt häufig nicht in der Security-Organisation. Security-Teams erkennen und priorisieren Risiken. Die anschließende Umsetzung wird jedoch durch unklare Verantwortlichkeiten, lange Entscheidungswege, begrenzte Wartungsfenster und manuelle Prozesse erschwert. Dadurch wächst die Lücke zwischen der Geschwindigkeit potenzieller Angriffe und der Reaktionsfähigkeit der Verteidigung. Schwachstellenbehebung muss daher stärker als sicherheitskritische Disziplin verstanden werden, schnell, risikobasiert und weitgehend automatisiert.

Patch-Management wird zur sicherheitskritischen Disziplin
Computacenter setzt deshalb auf einen Ansatz, der die Spielregeln verändert. Statt jede Schwachstelle in langsamen Standardprozessen zu behandeln, werden Risiken konsequent priorisiert und gefiltert. KI-Agenten können prüfen, ob eine Schwachstelle in der jeweiligen Umgebung tatsächlich erreichbar und ausnutzbar ist (Exploit Confidence). Gleichzeitig lässt sich bewerten, ob ein Patch voraussichtlich stabil eingespielt werden kann (Patch Confidence). Auf diese Weise können sich Security- und IT-Teams auf diejenigen Risiken konzentrieren, die für den Geschäftsbetrieb tatsächlich relevant sind.

Patches mit geringem Risiko können schneller und weitgehend automatisiert ausgerollt werden, während kritische Änderungen weiterhin einer manuellen Prüfung unterliegen. Ist ein sofortiges Patchen nicht möglich, reduzieren Schutzmaßnahmen wie Virtual Patching, Mikrosegmentierung oder identitätsbasierte Maßnahmen die Angriffsfläche. Sie begrenzen mögliche Angriffswege, bis die Schwachstellen nachhaltig behoben sind.

Continuous Threat Exposure Management, KI-gestützte Priorisierung und Fast-Lane-Remediation verbinden diese Fähigkeiten zu einem durchgängigen Prozess. Das Ziel ist ein „Mythos-ready“-Betriebsmodell, das Schwachstellen nicht nur erkennt, sondern auch ihre Behebung beschleunigt und die Verteidigung an die Geschwindigkeit moderner, KI-gestützter Angriffe anpasst. Automatisiertes Patchen schafft dort einen Mehrwert, wo Geschwindigkeit entscheidend ist: Organisationen können somit kritische Schwachstellen schneller adressieren, Standardfälle automatisiert abarbeiten und knappe Ressourcen gezielt für komplexe Fälle mit erhöhtem Betriebsrisiko oder besonderem Prüfbedarf einsetzen.

Kulturwandel in die Praxis
Computacenter begleitet Unternehmen und Behörden auf diesem Weg. In gemeinsamen Workshops werden Ausgangslage, Risiken und Hemmnisse bewertet und vorrangig zu behandelnde Schwachstellen identifiziert. Darauf aufbauend unterstützt Computacenter dabei, Patch- und Remediation-Prozesse neu zu strukturieren, automatisiertes Patchen gezielt aufzubauen und konkrete Anwendungsfälle für Continuous Threat Exposure Management mit KI-Unterstützung umzusetzen.

Zum Autor:
Ralf Nemeyer ist Solution Manager IT GRC (Governance, Risk, Compliance) bei Computacenter.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden