SQL Injection | Netzwerksicherheit

Einleitung

Ein Network Operations Center (NOC) überwacht Netzwerke, behebt Störungen und koordiniert IP-Netze bei der jeweils zuständigen Internet Registry, beispielsweise RIPE NCC im europäischen Raum.


/images/noc-portal.png


Honeypot

Die Deutsche Telekom überwacht mit ihrem 24/7-SOC die weltweite Bedrohungslage. Mithilfe von Honeypots werden Angriffe aufgezeichnet und analysiert, um reale Systeme besser zu schützen.

Das dafür entwickelte Tool T-Pot wird der Öffentlichkeit zur Verfügung gestellt.

Symmetrische und Asymmetrische Verschlüsselung

Verschlüsselungsverfahren gibt es bereits seit der Antike und wurden im Laufe der Zeit immer weiterentwickelt.

Historische Verfahren wie die Stabchiffre, Cäsar-Chiffre, Vigenère-Chiffre und die Enigma basieren auf symmetrischer Verschlüsselung. Dabei verwenden Sender und Empfänger denselben Schlüssel, der zuvor sicher ausgetauscht werden muss.

Bei der asymmetrischen Verschlüsselung gibt es dagegen einen öffentlichen und einen privaten Schlüssel. Der öffentliche Schlüssel kann frei weitergegeben werden und dient zum Verschlüsseln einer Nachricht, während nur der private Schlüssel des Empfängers die Nachricht wieder entschlüsseln kann.

KI im Cyberspace (Studie)

Wichtige Grundlagen der modernen Informatik und der Entwicklung künstlicher Intelligenz legte Alan Turing 1936 mit dem Konzept der Turingmaschine.

Damit konnte er beweisen, dass Maschinen die Fähigkeit besitzen, kognitive Prozesse auszuführen.

Der Informatiker John McCarthy schlug hierfür 1955 den Begriff „künstliche Intelligenz" vor. Ziel war es, Systeme zu entwickeln, die Aufgaben übernehmen können, für deren Bewältigung menschliches Denken oder Intelligenz erforderlich ist.

/images/statistics.png

Bots übernehmen das Internet: Erstmals mehr automatisierter als menschlicher Traffic

Erstmals stammt mehr Traffic im Internet von Bots als von Menschen. Ein Wendepunkt, der die Struktur des weltweiten Internets spürbar verändert. KI-Agenten und Crawler erzeugen für jede einzelne Anfrage deutlich mehr Aufrufe als ein echter Nutzer. Laut Cloudflare Radar entfallen in den vergangenen 12 Monaten rund 41 % des weltweiten Bot-Traffics auf die USA. In Europa liegt Deutschland mit 22,7 % vorn, dicht gefolgt von den Niederlanden mit 16,8 %.

KI-Sicherheit, Deepfakes und digitales Vertrauen

Cybersecurity bedeutet heute nicht nur den Schutz von Netzwerken, sondern auch von Informationen, Bildern und Stimmen. Manipulation ist dabei kein neues Problem: Schon im frühen 20. Jahrhundert wurden Fotos politisch verändert, später wurde Bildbearbeitung durch digitale Werkzeuge immer leichter.

Mit generativer KI hat sich die Lage verschärft. Deepfakes und KI-Videos können heute so realistisch wirken, dass selbst Medien und Nutzer sie kaum sicher erkennen.

Eine Meta-Analyse von 56 Studien und insgesamt mehr als 86.000 Versuchspersonen findet eine durchschnittliche Trefferquote von ca. 56 Prozent über alle Medien gemittelt.

Künstliche Intelligenz

Large Language Models (LLMs) sind ein Teil der generativen KI. Bei LLMs (großen Sprachmodellen) handelt es sich um Textmodelle. Sie sind sehr breit in ihrem Wissen, werden mit großen Mengen an Daten gefüttert und können auch eine Vielzahl von Aufgaben lösen.

Dies unterscheidet sie von klassischen KI-Modellen, die es schon länger gibt. ML-Modelle sind nichts Neues. Damals wurde beispielsweise gefragt, ob ein Bild eine Katze, einen Hund oder eine Maus beinhaltet.