Künstliche Intelligenz in der Informationssicherheit

Beschreibung

Die Buzzwords „Künstliche Intelligenz/KI/Artificial Intelligence/AI, haben gerade in den letzten Jahren, vorwiegend durch die Technologie der Large Language Models (LLM) und Lösungen wie z.B. ChatGPT von der Firma OpenAI, einen extremen Schub in der öffentlichen Wahrnehmung erhalten und scheinen in aller Munde zu sein.

Immer mehr Unternehmen, Produkte und Veranstaltungen nehmen dieses Thema auf und werben mit innovativen Produkten, Lösungen und Ideen. Die immer größere Bekanntheit hat auch Auswirkungen auf die Arbeitswelt, da viele Unternehmen versuchen, die (neu) entdeckten Möglichkeiten zu operationalisieren, was auch eine tiefere Durchdringung der Arbeitswelt bedeutet. Dies liegt vor allem daran, dass mittlerweile nicht nur intelligente Sprachsteuerungen existieren, sondern auch solche Produkte eine standardmäßige Integration in Systeme finden (bspw. Windows Copilot).

Hierbei stellt sich die Frage, ob der momentane Schwung, die mediale Aufmerksamkeit und die forcierte Produktentwicklung in diesem Bereich eine Chance oder ein Risiko für die Informationssicherheit sind. Da Auswirkungen auf die Informationssicherheit erkennbar sind, fand der Begriff der Künstlichen Intelligenz auch Einzug in den jährlichen Bericht „Die Lage der IT-Sicherheit in Deutschland“ des Bundesamts für Sicherheit in der Informationstechnik  (BSI, (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Lageberichte/Lagebericht2023.pdf?__blob=publicationFile&v=7 ).

Im Workshop der GI-Fachgruppe SECMGT möchten wir den Spagat zwischen „Aufklärung“ und „Anwendung“ aus verschiedenen Blickwinkeln wagen und das Thema allen Teilnehmerinnen und Teilnehmern näher bringen und mit Ihnen diskutieren. Was ist künstliche Intelligenz? Was kann sie leisten? Welche Einsatzszenarien sind relevant für Unternehmen und welche Risiken der Informationssicherheit haben diese? Bestehen auch Einsatzszenarien zur Verbesserung der Informationssicherheit? Was bedeutet dies für das Management der Informationssicherheit?

(Dazu wollen wir uns mit den generellen Ausgestaltungsmöglichkeiten von künstlicher Intelligenz beschäftigen, die Bedeutung für die Cybersicherheit darstellen und ein Praxisbeispiel vorstellen.)

Dazu wollen wir uns mit den folgenden Themen beschäftigen:

• wesentliche Eigenschaften der künstlichen Intelligenz und der LLMs,
• konkrete Anwendungsfälle und deren Bedeutung für die Informationssicherheit,
• konkrete Sicherheitsmaßnahmen zur Minderung der Risiken von KI.