Beispiel IT-Sicherheit

Klassische IT-Sicherheit funktioniert regelbasiert nach dem Schema „Wenn – Dann“. Die Regeln wurden früher von Menschen gemacht, etwa: Wenn dieser Port oder jene IP-Adresse genutzt wird, dann wird das Datenpaket blockiert. Die Bedrohungen werden aber immer komplexer und die Angreifer immer schneller und kreativer. Menschen können oft nicht schnell genug auf Gefahren reagieren und bemerken sie häufig nicht einmal früh genug. Dafür ist eine selbstlernende, auf Mustererkennung beruhende KI besser geeignet. Sie beobachtet alle Aspekte der Nutzung, erkennt Muster für atypisches und damit potenziell riskantes Verhalten und lernt über Feedbackschleifen ständig dazu, ob ein Ereignis tatsächlich riskant war. Dafür werden alle Informationen protokolliert und mehrere Monate gespeichert.

Dieses umfassende Monitoring ist eine lückenlose Verhaltenskontrolle. Es dient aber einem sinnvollen Zweck, denn niemand kann wollen, dass er selbst oder sein Arbeitgeber Opfer eines Hackerangriffs wird. Dennoch sind mitbestimmte Regelungen sinnvoll, um etwa zu verhindern, dass die Erkenntnisse für andere Zwecke als die IT-Sicherheit genutzt werden.