KI-gestützte Angriffsauswertung und gezielte Abwehr
KI & Automatisierung / Cyberabwehr
Für die Cyberabwehr habe ich produktiv eingesetzte KI-Werkzeuge konzipiert und entwickelt. Sie ermöglichen eine zeitnahe Reaktion auf neue Angriffsmuster und unterstützen die Analyse sowie die Entwicklung passender Gegenmaßnahmen in kürzester Zeit.
Mein Beitrag.
Die Werkzeuge werten Zugriffe aus und gleichen Auffälligkeiten mit den zugehörigen Netzwerken und User-Agents ab. Aus diesen Befunden entwickle ich gezielte Blockiermuster. Entscheidend ist dabei die nachvollziehbare Unterscheidung zwischen Angriffszugriffen und legitimer Nutzung.
Die Grundlage bilden tatsächlich beobachtete und gegengeprüfte Zugriffsmuster. Die Wirksamkeit der Maßnahmen und ihre Auswirkungen auf echte Nutzer werden überprüft.
Ergebnis im Betrieb.
Neue Angriffsmuster lassen sich kurzfristig untersuchen und gezielt abwehren. Im überprüften Einsatz konnten Angriffszugriffe blockiert werden, ohne echte Nutzer zu beeinträchtigen. Die Kombination aus schneller Analyse und belegbaren Entscheidungen verkürzt die Reaktionszeit im laufenden Betrieb.