5 Minuten IT-Sicherheit mit Michael Veit von Sophos

Schonschek: 5 Minuten IT-Sicherheit trifft Sophos hier auf der it-sa 2026. Michael Veit, ich möchte jetzt die Gelegenheit nutzen, darüber zu sprechen Sicherheit in Zeiten der agentischen KI. Was bedeutet das? Was ändert sich bei der Cybersicherheit durch KI?

Veit: Ja, also die iche KI krempelt gerade die IT Sicherheit komplett um und zwar sowohl auf Seiten der Angreifer wie auch der Verteidiger. Also die Angreifer nutzen agentliche KI, um den Angriffszyklus massiv zu beschleunigen. Das heißt Unternehmen werden auf vielen Kanälen gleichzeitig angegriffen und wenn ein Angreifer die ersten Hürden überwunden hat, dann werden die nächsten Stufen die Ausbreitung Unternehmen und auch die Datenexfiltration und Verschlüsselung in Maschinengeschwindigkeit sehr viel schneller ausgeführt. auf Verteidigerseite können die Verteidiger die KI nutzen, indem wir sensorik von allem, was im Unternehmen ist, von Authentisierungssystem über Netzwerk, über die Firewall über den Endpoint, über Anmeldesysteme, um mit agentlicher KI alle Ereignisse in Maschinengeschwindigkeit zu korrelieren, um dann Angreifer besser zu erkennen und natürlich auch wieder aus dem Unternehmen zu entfernen.

Schonschek: Und ich glaube, das ist hier das große Stichwort, wenn ich schaue Sophos Fusion, was verbirgt sich denn dahinter? Was kann man sich da vorstellen?

Veit: Sophos Fusion ist im Endeffekt die Transformation von einer Verwaltungsplattform für die Sicherheit in ein Verteidigungssystem. Hat den Effekt, dass ich alles in meinem Unternehmen anbinde. Ob das jetzt ein eine Sophos Firewall oder die Firewall eines anderen Herstellers ist, ein Endpoint, ein Identity System, ein E-Mail, aber auch ein Backup System. Alle diese Systeme und Microsoft 365 natürlich liefern wertvolle Informationen, damit in Fusion die KI praktisch Angriffe auf das Unternehmen sehr sehr schnell erkennen kann, damit die KI entweder selbst reagieren kann, um den Angriff zu stoppen oder einen menschlichen Analysten zur Untersuchung hinlegen kann. schon mit allen Informationen praktisch auf dem Silbertablett von der KI analysierten zusammengefasst, damit der Mensch die qualifizierte Entscheidung sehr schnell treffen kann, ob ein Angriff vorliegt oder nicht und den entsprechend auch zu stoppen. Also Fusion ist praktisch das Verteidigungssystem, was alles integriert, was bereits im Unternehmen vorhanden ist, ob es von Sophos kommt oder von dem anderen Hersteller. Also alle Datenquellen, alle Information, die für die Bewertung der Bedrohungslage wichtig sind, werden dort vereint und über die KI äh qualifiziert und dann den Menschen zur Entscheidung vorgelegt, dass man sagen kann, wir ergreifen jetzt diese Maßnahme. Das geht sogar noch einen ganz kleinen Schritt weiter. Sprich, wenn die KI imic SOC ganz eindeutig festgestellt hat, dass hier ein echter Angriff vorliegt und es keinen kein Zweifel gibt, dann kann die agentische KI sogar in sehr engen Grenzen eigenständig reagieren, weil wir einfach diese in Maschinengeschwindigkeit vorweggehenden Angriffe auch in Maschinengeschwindigkeit begegnen und stoppen müssen. Und nur wenn es nicht eindeutig ist, wird es einem Menschen noch vorgelegt. Und der Mensch trainiert dann die KI, der streichelt praktisch. KI sagt, hast du gut gemacht. Und auf diese Weise ist jeder echte gestoppte Angriff auf einen von unseren 600.000 Sophos Kunden bzw. 50.000 MDR Kunden ähm trainiert die KI s, dass das nächste Mal, dass ein solcher Angriff kommt, der von der KI noch sicherer eingestuft und eventuell auch wieder automatisch gestoppt werden kann. Also die Schwarmintelligenz durch die große Anzahl von Kunden, die wir betreuen, hilft uns einfach dabei unsere KI auch immer besser zu trainieren, damit das SOC mit größerer Sicherheit eine größere Anzahl von Angriffsszenarien kennt und auch dann ja eigenständig reagieren kann.

Schonschek: Und jetzt können sich ja vielleicht die ein oder anderen Besucher und eine oder andere Besucher, der ist ja nicht so vorstellen, wie sieht das denn aus? KI Sicherheit, was kann man denn hier am Stand erleben? anschauen, äh damit man weiß, was das bedeutet, das greifbarer wird.

Veit: Bei unserem Stand kann man sich echte Angriffsszenarien anschauen. Also wie z.B. wie unsere KI zusammengefasst hat, was gerade in einem Angriff passiert ist, welche Erkennungen dazu geführt haben, dass die KI gesagt hat, hier liegt ein echter Angriff vor. Und was auch sehr viele Kunden am Stand hier interessiert, ist das ganze Thema, wie kann ich die sichere Nutzung der KI bei mir im Unternehmen überhaupt steuern? Das heißt, es gibt Sophos Lösungen in unser Ökosystem, bei dem ich sehen kann, welche KI genutzt werden, aber auch unternehmensweite Richtlinien vorgeben kann, welche KI im Unternehmenskontext verwendet werden dürfen und welche nicht.

Schonschek: Und dann gibt’s auch sogar noch neue Hardware hier zu sehen.

Veit: Ja, wir haben ein haben neue Versionen von unseren Firewalls, die noch leistungsfähiger sind und auch sogar energieeffizienter. Das heißt, das, was ich an CPU Leistung bekomme für den Strom, den ich reinstecke, ist noch effizienter geworden. Und dazu haben wir auch im Bereich Network Detection Response, also um zu erkennen, ob ein Angreifer sich im Internet befindet. Auch da haben wir neue Hardware hier vorgestellt am Stand.

Schonschek: Sehr schön und ich merke hier ist sehr sehr viel Besuch auf dem Stand, aber so freut sich über jeden weiteren Besucher, jede weitere Besucherin. Also kommen Sie vorbei, wenn Sie jetzt hier auf der it-sa und informieren Sie sich eine tolle Möglichkeit.

Veit: Sehr gerne.