München, Starnberg, 25. April 2023 - Wie sich Daten schützen lassen; unveränderliche Speicherung garantiert laut Arcserve, dass Backups sicher und Wiederherstellbar sind...
Zum Hintergrund: ChatGPT, entwickelt vom US-amerikanischen Unternehmen OpenAI, ist ein Chatbot, der gerade weltweit für Aufsehen sorgt. Bisher ist ChatGPT die wohl am schnellsten wachsende App der Geschichte und hat in nur zwei Monaten 100 Millionen aktive Nutzer erreicht – der bisherige Rekordhalter TikTok benötigte dafür neun Monate. Das Open-Source-Tool ist zum Beispiel in der Lage, Schulaufsätze zu schreiben, rechtliche Vereinbarungen und Verträge aufsetzen oder komplexe mathematische Probleme zu lösen. Sogar medizinische Zulassungsprüfungen konnte das Tool bestehen. Es hat aber auch das Potenzial, die Art und Weise, wie Unternehmen arbeiten, zu revolutionieren. Mit ChatGPT lassen sich schnell Berichte erstellen und Kundendienstanfragen effizient bearbeiten. Das Tool kann sogar den Code für das nächste Produktangebot schreiben, Marktanalysen durchführen und bei der Erstellung von Unternehmenswebseiten helfen.
ChatGPT bietet nach Ansicht von Arcserve* zwar viele Vorteile für Unternehmen, wirft aber auch dringende Sicherheitsfragen auf. Eines der größten Risiken im Zusammenhang mit dieser Technologie besteht danach darin, dass auch Cyberkriminelle ohne Programmierkenntnisse die Möglichkeit haben, bösartige Software zu erstellen und einzusetzen. Mit ChatGPT kann im Prinzip jeder, der böse Absichten hegt, Schadsoftware entwickeln und einsetzen und so in Unternehmen verheerenden Schaden anrichten. Das Sicherheitsunternehmen Check Point Research z.B. berichtete ( externer Link > https://research.checkpoint.com/2023/opwnai-cybercriminals-starting-to-use-chatgpt ), dass wohl innerhalb weniger Wochen nach der Veröffentlichung von ChatGPT Personen in Cybercrime-Foren, auch solche mit begrenzten Programmierkenntnissen, bereits das Tool nutzten, um Software und E-Mails für Spionage, Ransomware-Angriffe und bösartiges Spamming zu erstellen. Zwar äußert sich Check Point dahingehend, dass es noch zu früh ist, um zu sagen, ob ChatGPT zum bevorzugten Tool der Dark-Web-Mitglieder wird. Dennoch hat die Cyberkriminellen-Community ein starkes Interesse an ChatGPT gezeigt und nutzt es bereits zur Entwicklung von bösartigem Code.
In einem von Check Point beschriebenen Beispiel offenbarte ein Malware-Entwickler in einem cyberkriminellen Forum, dass er ChatGPT verwendet, um bekannte Malware-Stämme und -Techniken zu replizieren. Als Beweis teilte die Person den Code für einen Python-basierten Informationsdiebstahl, den sie mit ChatGPT entwickelt hat. Der Cyberkriminelle sucht, kopiert und überträgt 12 gängige Dateitypen von einem kompromittierten System, darunter Office-Dokumente, PDFs und Bilder.
ChatGPT erhöht die Gefährdung durch Hackerangriffe
Laut Florian Malecki*, Executive Vice President Marketing bei Arcserve, sollten Unternehmen als erste Schutzmaßnahme herausfinden, wie verwundbar sie sind. Zum Kommentar: "Cyberkriminelle können ChatGPT und andere KI-Tools nutzen, um Phishing-Betrügereien effektiver zu gestalten. Herkömmliche Phishing-Nachrichten sind oft leicht zu erkennen, weil sie in plumpem Englisch verfasst sind. Aber ChatGPT kann das ändern. Redakteure der Ziff-Davis-Publikation Mashable testeten beispielsweise die Fähigkeiten von ChatGPT, indem es eine Phishing-E-Mail bearbeiten sollte. Es verbesserte und verfeinerte nicht nur schnell die Sprache, sondern ging sogar noch einen Schritt weiter und erpresste den hypothetischen Empfänger, ohne dazu aufgefordert zu werden. Externer Link > https://mashable.com/article/chatgpt-scary-uses
OpenAI behauptet** über strenge Richtlinien und technische Maßnahmen zum Schutz der Nutzerdaten und der Privatsphäre zu verfügen, doch sind diese laut Arcserve möglicherweise nicht ausreichend. ChatGPT sammelt Daten aus dem Internet, was Sicherheitsrisiken mit sich bringt. Beispielsweise kann das Scraping von Daten dazu führen, dass sensible Informationen wie Geschäftsgeheimnisse und Finanzdaten an Konkurrenten weitergegeben werden. Auch der Ruf eines Unternehmens oder einer Person kann geschädigt werden, wenn die durch Data Scraping gewonnenen Informationen ungenau sind. Außerdem kann das Auslesen von Daten IT-Systeme für Schwachstellen öffnen und von böswilligen Akteuren ausgenutzt werden. **Link > https://openai.com/security
Da sich die Angriffsfläche durch das Aufkommen von ChatGPT dramatisch vergrößert hat, stellt sich die Frage, wie sich dies auf die Sicherheitslage von Unternehmen auswirkt. Früher fühlten sich kleine und mittelständische Unternehmen vielleicht sicher, weil sie dachten, dass es sich für Cyberkriminelle nicht lohnen würde, sie zu hacken. Da es mit ChatGPT jedoch einfacher geworden ist, bösartigen Code in großem Maßstab zu erstellen, hat sich die Anfälligkeit für Cyberkriminalität für alle Unternehmen deutlich erhöht.
ChatGPT zeigt, dass die Zahl der verfügbaren Sicherheitstools zwar zunimmt, diese Tools aber möglicherweise nicht mit den neuen KI-Technologien Schritt halten können. Angesichts der steigenden Bedrohung durch Cyberkriminalität muss sich jedes Unternehmen der potenziellen Risiken bewusst sein, die von ChatGPT und anderen fortschrittlichen KI-Systemen ausgehen. Deshalb muss es Maßnahmen ergreifen, um diese Risiken zu minimieren.
Bildquelle: OpenAI, ChatCPC Login-Fenster (nur beispielhafte Abbildung, ohne Möglichkeit und Links zur Anmeldung).
Schutzmaßnahmen ergreifen
Penetrationstests, auch als Pen-Tests bekannt, können zum Schutz der Daten beitragen, indem sie einen realen Angriff auf die Systeme, Netzwerke oder Anwendungen im Unternehmen simulieren. So lassen sich Sicherheitsschwachstellen, die von böswilligen Akteuren ausgenutzt werden könnten, frühzeitig identifizieren. Indem Unternehmen ihre Schwachstellen in einer kontrollierten Umgebung aufdecken, können sie diese mit Hilfe von Pen-Tests beheben, die Sicherheitslage verbessern und das Risiko einer erfolgreichen Datenverletzung oder anderer Cyberangriffe verringern. In der neuen Welt von ChatGPT können Penetrationstests eine entscheidende Rolle dabei spielen, Daten zu schützen und ihre Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten. Externer Link > https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/Sicherheitspruefungen/Pen_Test_und_IS_Webcheck/pent-tests-und-is-webcheck_node.html
Unternehmen müssen außerdem ihre Strategie für die Datensicherheit ausbauen und einen soliden Datenschutzplan aufstellen
Ein Plan zur Datensicherheit beschreibt die Schritte, die ein Unternehmen durchführen sollte, um seine kritischen Daten und Systeme zu schützen und - im Falle einer Datenpanne - den normalen Betrieb so schnell und effizient wie möglich wiederherzustellen. Er bietet auch einen Fahrplan für die Reaktion auf Cyber-Bedrohungen, einschließlich detaillierter Anweisungen zur Sicherung von Systemen und Daten sowie zur Kommunikation mit den Beteiligten während und nach einem Vorfall. Durch die Einführung eines Data-Resilience-Plans können Unternehmen die Auswirkungen von Cyber-Bedrohungen und das Risiko von Datenverlusten minimieren und so den Erfolg und Fortbestand des Unternehmens sichern.
Eine weitere Möglichkeit Cyberkriminelle die ChatGPT nutzen, zu stoppen, ist die unveränderbare Datenspeicherung. Unveränderbarkeit bedeutet, dass Daten in ein Format konvertiert werden, in dem sie nur einmal geschrieben, viele Male gelesen, nicht gelöscht und nicht verändert werden können. Es gibt keine Möglichkeit, die Unveränderlichkeit rückgängig zu machen. Dadurch wird gewährleistet, dass Backups sicher, zugänglich und wiederherstellbar sind. Selbst wenn Angreifer vollen Zugriff auf ein Unternehmensnetzwerk erhalten, können sie die unveränderlichen Kopien der Daten nicht löschen oder deren Zustand verändern."
ChatGPT bietet zwar Vorteile für Unternehmen, birgt aber auch erhebliche Sicherheitsrisiken. Unternehmen müssen sich dieser Risiken bewusst sein und Präventionsmaßnahmen ergreifen, um sie zu minimieren. Sie sollten in solide Cybersicherheitsmaßnahmen investieren und sich über die neuesten Sicherheitstrends informieren. Mit dem richtigen Schutz können Unternehmen die vielen Vorteile von ChatGPT nutzen und sich gleichzeitig gegen diejenigen verteidigen, die das Tool für böswillige Zwecke missbrauchen.“
Querverweis:
Unser Beitrag > Wie Künstliche Intelligenz gegen Cyberangriffe eingesetzt werden kann
Unser Beitrag > Wie sich Backups mit Immutable Storage gegen Ransomware absichern lassen
Unser Beitrag > Unified Backup: Arcserve erweitert Unified Data Protection Lösung UDP mit Version 9.0