Beyond Zero: Enterprise Security for the AI Era
Dieser Beitrag stellt „Beyond Zero" vor, ein neues Sicherheitsparadigma, das Zero-Trust-Prinzipien in das KI-Zeitalter erweitert, indem es maschinengeschwindige Zugriffsentscheidungen pro Aktion sowohl für Menschen als auch für autonome Agenten ermöglicht, um ein sich selbst verteidigendes Unternehmen zu schaffen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, das Sicherheitssystem Ihres Unternehmens ist wie ein altmodischer Türsteher in einem sehr exklusiven Club.
Der alte Weg (BeyondCorp): Der Club-Türsteher
Seit Jahren nutzte Google ein Modell namens „BeyondCorp". Stellen Sie sich dies als einen Türsteher vor, der an der Eingangstür des Clubs (der Anwendung) steht. Wenn Sie einen gültigen Ausweis (Login) haben und an der richtigen Tür stehen, lässt Sie der Türsteher herein. Sobald Sie sich im Club befinden, können Sie durch das gesamte Gebäude wandern, zu jedem Tisch gehen und jedes Getränk nehmen. Der Türsteher vertraut darauf, dass Sie, sobald Sie „drin" sind, sicher sind.
Dies funktionierte großartig, als nur Menschen den Club besuchten. Menschen bewegen sich langsam, sie versuchen nicht, 5.000 Cocktails in einer Sekunde zu trinken, und sie bleiben normalerweise bei der Party, zu der sie eingeladen wurden.
Das neue Problem: Der Roboterschwarm
Stellen Sie sich nun vor, der Club wird von Tausenden superschneller Roboter (KI-Agenten) invaded.
- Geschwindigkeit: Diese Roboter bewegen sich mit „Maschinengeschwindigkeit". Sie können versuchen, Tausende von Getränken (Daten) zu ergreifen, während ein Mensch noch blinzelt.
- Verwirrung: Manchmal wird ein Roboter von einem Menschen für eine bestimmte Aufgabe engagiert, gerät aber in Verwirrung oder wird gehackt und beginnt, Dinge zu ergreifen, die er nicht sollte.
- Der Fehler: Der alte Türsteher überprüft nur die Tür. Sobald der Roboter im „Club" ist, beobachtet der Türsteher nicht, was er tut. Wenn ein Roboter versucht, die Brieftasche eines VIP zu stehlen, hält ihn der Türsteher nicht auf, da der Roboter bereits einen gültigen Ausweis für das Gebäude hat.
Das alte System bricht zusammen, weil es zu langsam und zu weit gefasst ist. Es ist wie der Versuch, eine Kugel mit einem Netz aus Angelschnur aufzuhalten.
Die neue Lösung: Beyond Zero
Google schlägt ein neues System namens Beyond Zero vor. Anstatt eines einzigen Türstehers an der Tür stellen Sie sich vor, dass jedes einzelne Objekt im Club (jede Datei, jede Datenbank, jedes Werkzeug) seinen eigenen winzigen, superschlauen Sicherheitsbeamten hat, der jede einzelne Handbewegung beobachtet.
So funktioniert es, unter Verwendung einfacher Analogien:
1. Die „Mikro-Prüfung" (Handlungsbasierte Sicherheit)
Im alten System erhielten Sie einen Schlüssel für das gesamte Gebäude. Bei Beyond Zero erhalten Sie keinen Schlüssel für das Gebäude; Sie erhalten eine Genehmigung für eine spezifische Aktion zu einem Zeitpunkt.
- Analogie: Stellen Sie sich vor, Sie befinden sich in einer Bibliothek. Der alte Weg gab Ihnen einen Ausweis mit der Aufschrift „Sie dürfen sich in der Bibliothek aufhalten." Der neue Weg sagt: „Sie dürfen dieses spezifische Buch gerade jetzt aufnehmen, aber nur, wenn Sie sich im Geschichtsbereich befinden." Wenn Sie versuchen, ein Buch aus dem Bereich „Geheim" zu entnehmen, hält Sie der Wächter sofort auf, selbst wenn Sie einen Bibliotheksausweis haben.
2. Das „smarte Gehirn" (Dynamisches Schlussfolgern)
Das neue System verfügt über ein „Gehirn" (KI), das nicht nur Ihren Ausweis prüft; es prüft Ihre Absicht.
- Analogie: Stellen Sie sich einen Türsteher vor, der Ihre Gewohnheiten kennt. Wenn Sie normalerweise um 9 Uhr morgens hereinkommen, um die Zeitung zu lesen, aber plötzlich um 3 Uhr morgens versuchen, zum Tresor zu rennen und eine Goldtasche zu ergreifen, hält Sie der Türsteher auf.
- Das System fragt: „Ist diese Handlung für diese Person normal?" Wenn ein Softwareingenieur versucht, auf die finanziellen Geheimnisse des Unternehmens zuzugreifen, sagt das System: „Warten Sie, das passt nicht zu Ihrem Job. Beweisen Sie, dass Sie dies benötigen."
3. Die „Geschwindigkeitsfalle" (Entscheidungen in Maschinengeschwindigkeit)
Da Roboter sich so schnell bewegen, muss das Sicherheitssystem schneller sein.
- Analogie: Wenn ein Dieb versucht, eine Kreditkarte 10.000 Mal pro Sekunde zu swipen, kann ein menschlicher Wächter ihn nicht aufhalten. Aber ein Computer kann alle 10.000 Versuche in einer Millisekunde stoppen. Beyond Zero trifft Sicherheitsentscheidungen mit „Maschinengeschwindigkeit", sodass es die Roboter fangen kann, bevor sie etwas stehlen.
4. Der „weiche Stopp" vs. der „harte Stopp" (Herausforderungen und Eindämmungen)
Das System sagt nicht nur „Nein". Es versucht, klug darüber zu sein, wie es Sie aufhält.
- Die Herausforderung (Weicher Stopp): Wenn das System denkt, Sie könnten ein seltsam agierender Roboter sein, könnte es Sie bitten, „Ihren Sicherheitsschlüssel zu berühren" oder „ein Selfie zu machen", um zu beweisen, dass Sie ein echter Mensch sind, der an Ihrem Schreibtisch sitzt. Es ist wie ein Türsteher, der fragt: „Hey, sind Sie sicher, dass Sie dorthin wollen? Zeigen Sie mir noch einmal Ihren Ausweis."
- Die Eindämmung (Harter Stopp): Wenn das System sicher ist, dass Sie gefährlich sind (wie ein gehackter Roboter), sperrt es Ihre Arme sofort hinter Ihrem Rücken und verhindert, dass Sie etwas anderes berühren. Es wartet nicht, bis ein menschlicher Manager anruft; es handelt sofort.
5. Das „Weltmodell" (Kenntnis des Kontexts)
Um diese Entscheidungen zu treffen, erstellt das System eine riesige Karte des Unternehmens.
- Analogie: Es weiß, wer wo arbeitet, an welchen Projekten sie arbeiten und welche Daten sie normalerweise berühren. Wenn eine Person, die normalerweise im Bereich „Marketing" arbeitet, plötzlich versucht, auf „Geheime Ingenieurspläne" zuzugreifen, weiß das System sofort, dass etwas nicht stimmt, da es eine Karte dessen hat, was diese Person tun sollte.
Warum dies wichtig ist
Das Papier argumentiert, dass, da KI-Agenten Teil unserer Belegschaft werden, das alte Modell „vertraue der Anwendung" tot ist. Wir brauchen ein System, das nichts vertraut und jedes Mal, jedes einzelne Mal, in Computer-Geschwindigkeit alles überprüft.
Kurz gesagt:
- Alter Weg: „Sie dürfen in das Gebäude. Gehen Sie voran."
- Beyond Zero: „Sie dürfen diese spezifische Datei gerade jetzt berühren, nur wenn Ihr Job zu dieser Datei passt, und Sie an Ihrem Schreibtisch sitzen, und Sie sich nicht wie ein Roboter verhalten. Wenn Sie versuchen, etwas anderes zu berühren, werde ich Sie sofort aufhalten."
Das Ziel ist es, ein „selbstverteidigendes" Unternehmen zu schaffen, das sich sowohl vor menschlichen Fehlern als auch vor Roboter-Chaos schützen kann, ohne die Arbeit zu verlangsamen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.