Mailand, 24. Oktober 2023. Das neue Cisco Co-Innovation Center ist eingebettet und perfekt in die prächtige Umgebung des Leonardo da Vinci National Museum of Science and Technology integriert. Als erster Knotenpunkt in Europa steht es an der Spitze eines globalen Netzwerks von Spitzenlaboren, die das Unternehmen für Innovationen anstrebt, mit besonderem Schwerpunkt auf Cybersicherheit und dem Schutz der Privatsphäre. In diesem modernen „Antro“ der Technologie, in dem die Rolle der Sibylle von hochspezialisierten Ingenieuren und Technikern besetzt ist und in dem präzise Analysen, das Ergebnis einer strengen Datenverarbeitung in Kombination mit der Anwendung der wissenschaftlichsten und ausgefeilteren Kriterien, Prophezeiungen ersetzen, In dem der Cybersicherheit gewidmeten Monat fand die Ausgabe 2023 der Consumer Privacy Survey statt, bei der der Privacy Report zum zweiten Mal in Folge vorgestellt wurde.
Das Unternehmen hinter Cisco Consumer Privacy Survay 2023
Cisco ist ein amerikanischer multinationaler Konzern, dessen Kerngeschäft die Vernetzung ist und der über ein breites Portfolio an Produkten und Dienstleistungen verfügt: Hardware, Software und Sicherheitsanwendungen. Mit seinen 80.000 Mitarbeitern auf der ganzen Welt bringt es die Notwendigkeit und Komplexität des Datenschutzmanagements mit sich. Hinzu kommt ein hohes Maß an fachlicher und kultureller Sensibilität für das Grundrecht von Einzelpersonen und Verbrauchern auf einen angemessenen Schutz ihrer sensiblen Daten.
In dieser Hinsicht manifestiert sich das Engagement des Unternehmens in Educational Privacy, einer Reihe kultureller und pädagogischer Aktivitäten, bei denen CISCO seine Expertise und sein Wissen in den Bereichen Datensicherheit und Cybersicherheit Menschen und Kunden zur Verfügung stellt. Manchmal sogar im Mailänder Co-Innovationszentrum.
Cisco Consumer Privacy Survey 2023: Wie die Konferenz verlief
Das Treffen, das im Tagungsraum des Milan Center stattfindet, ist die 5. Ausgabe der Consumer Privacy Survey. Treffen, bei dem der Datenschutzbericht vorgestellt wurde, das Ergebnis einer von CISCO durchgeführten Umfrage unter einer Stichprobe von 2.600 Verbrauchern aus 12 verschiedenen geografischen Gebieten, darunter Italien (rund 8 % der Teilnehmer). Einschließlich Italien (rund 8 % der Teilnehmer). Um die Transparenz zu vervollständigen, veröffentlicht das Unternehmen außerdem das Datenschutzdatenblatt und die Datenschutzdatenkarte auf seinen Websites. Diese Dokumente zeigen deutlich, wie die Daten verarbeitet werden, wenn sie CISCO erreichen.
Nach der herzlichen Begrüßung der Teilnehmer, die in zwei Gruppen aufgeteilt wurden, eine persönlich und die andere aus der Ferne, stellte die erste Rednerin, Marianna Ferrigno, Kommunikationsleiterin Italien und Emea Süd, die Redner vor, erläuterte das Programm der Interventionen und gab den Zeitplan vor die Pressekonferenz. Die Tagesordnung folgte einem einzigen roten Faden und war in drei Themen unterteilt: Datenschutz – Künstliche Intelligenz – Schulung.
Foto von Carlo Denza
Cisco Consumer Privacy Survey 2023
Untersuchung
Bildnachweis: CISCO
Wie wir sehen, sind 87 % der betroffenen Stichprobe besorgt über den Schutz ihrer Daten. Nur 81 % von ihnen sind bereit, für mehr Sicherheit Zeit und Geld zu investieren. Die restlichen 46 %, was ebenfalls dem weltweiten Durchschnitt entspricht, haben bereits Maßnahmen zur Verbesserung der Sicherheit ihrer Daten umgesetzt. Wenn wir die beiden Prozentsätze vergleichen: 46 % auf globaler Ebene und 32 % auf italienischer Ebene, sehen wir, dass Italien etwas unter dem Durchschnitt liegt. Das Interesse am Schutz der eigenen Daten scheint geringer zu sein. Die nächste Folie zeigt die Stichprobe der Datenschutzinteressierten, aufgeschlüsselt nach Altersgruppen.
Bildnachweis: CISCO
Die Daten zeigen, dass die Altersgruppen, die am meisten Interesse am Schutz ihrer Daten haben und am aktivsten sind, die jüngsten sind. Der Trend geht von:
AltersgruppeProzentsatz (%)18-2442%25-3442%35-4438%45-5430%55-6425%65-7421%
Im Gegensatz dazu scheinen Menschen über 75 weniger am Schutz der Privatsphäre interessiert zu sein.
Die vorherigen Ergebnisse werden auf der nächsten Folie bestätigt. Personen, die bereits Maßnahmen zum Schutz ihrer Privatsphäre ergriffen haben, und die Zunahme der Zahl der Personen, die ihre Sensibilität für den Datenschutz von 2022 bis 2023 erhöht haben. Einige der Stichproben haben auch darum gebeten, ihre Anmeldeinformationen auf den Websites, auf denen sie sich registriert hatte, zu bearbeiten oder zu löschen . Dies entspricht einem Anstieg von 14 % pro Jahr und einem altersgruppenübergreifenden Trend.
Bildnachweis: CISCO
Datenlokalisierung
Hier ändert sich die Perspektive der Stichprobe aufgrund des Vorhandenseins oder Nichtvorhandenseins von Kosten.
Bildnachweis: CISCO
Führend im Datenschutz
Auf diese Frage antworteten 35 % der Befragten, dass die Kontrolle der Privatsphäre in den Händen der Regierung liegen sollte: Die Kontrolle der Privatsphäre sollte in den Händen der Regierung liegen.
Bildnachweis: CISCO
In Italien ist der Prozentsatz höher. 43 % der Menschen befürworten öffentliche Einrichtungen.
Zusammenhang mit künstlicher Intelligenz
Ein weiterer Schwerpunkt der Umfrage lag auf der künstlichen Intelligenz (KI). Konkret: Kann KI unser Leben verbessern? Sollten die von der künstlichen Intelligenz eingegebenen und genutzten Daten anonym sein?
Bildnachweis: CISCO
Auf der rechten Seite der Folie drücken die Daten Unsicherheiten in Bezug auf KI aus. Generative künstliche Intelligenz (ChatGPT und/oder andere)
Es wurde die Frage gestellt: Welche Informationen werden von Benutzern in diese Systeme eingegeben?
Quelle CISCO
Arbeitsinformationen39%Name37%Gesundheitsinformationen32%Finanz- und Religionsinformationen28% und 27%Konto- und Identifikationsnummern25%.
Ein erstes Fazit der Umfrage präsentiert im Rahmen des Cisco Consumer Privacy Survay 2023
Die CISCO-Umfrage zeigt, dass die jüngsten Menschen am meisten um den Datenschutz und die Sicherheit ihrer Daten besorgt sind. Verbraucher sind besorgt über Datenschutz und KI und zeigen einen Vertrauensverlust in Organisationen, die diese nutzen. Nur die Hälfte der Menschen, die generative künstliche Intelligenz (Chat GPT o.ä.) nutzen, achtet darauf, keine persönlichen oder vertraulichen Daten einzugeben. Letztendlich deutet dies darauf hin, dass das Datenschutzmanagement in Zukunft für die nächste Generation wichtiger werden könnte.
Künstliche Intelligenz und Cybersicherheit
In dieser idealen Staffel geht der Staffelstab in die Hände von Giuseppe Massa, dem nationalen Leiter für Cybersicherheit. CISCO Cybersecurity Governance-Vertreter in Italien. Zwei Szenarien werden hervorgehoben. Einerseits die Sicherheitsbedrohungen durch künstliche Intelligenz. Andererseits, wie dieselbe Technologie zum Schutz der Sicherheit und Privatsphäre von Unternehmen und Kunden eingesetzt werden kann. Stellt KI verstanden in all ihren Nuancen (künstliche Intelligenz, maschinelles Lernen, generativ) ein Risiko dar?
Bildnachweis: Cisco
Zusammenfassend ja. Generative künstliche Intelligenz (z. B. Chat GPT) ist in der Lage, Code zu schreiben. Dies hat das Leben für jeden einfacher gemacht, der Software erstellen möchte, sogar Malware. Trotz der Einschränkungen bei der Nutzung dieses Tools ist die Zahl der Schadsoftware im Netz gestiegen. Die KI erlaubt alle Arten von Angriffen (aufgelistet unter der Rubrik „Schweizer Taschenmesser“). Phishing (per E-Mail). Subtraktion privater Informationen durch Social Engineering. KI ist in der Lage, noch ausgefeiltere Angriffe wie Deep-Fakes zu erstellen. Hierbei handelt es sich um Fotos und Töne, die aus realen Inhalten (Bildern und Tönen) erstellt werden und die Gesichtszüge auf äußerst realistische Weise verändern oder nachbilden und eine bestimmte Stimme originalgetreu nachahmen können.
Es ist zu beachten, dass es im Dark Web bereits Versionen generativer KI (Chat GPT o.ä.) gibt, die ohne Einschränkungen zur Generierung jeglicher Art von Cyberangriffen genutzt werden können. Das ist noch nicht alles: Unter den vielen Arten von Cyberangriffen ermöglicht KI die Schaffung bösartiger Systeme, die intern künstliche Intelligenz implementieren, was ihnen die Möglichkeit gibt, Antivirenprogramme zu verbergen und zu umgehen.
KI und Schwachstellen. Kurz gesagt: Trotz der sehr ausgefeilten Algorithmen, die sie ausführen, führt die Eingabe fehlerhafter Daten in die Datenbanken der Maschine zu fehlerhaften Entscheidungen. Und dies kann durch Software-Designfehler noch verschlimmert werden. Alle Cisco-Technologien nutzen Systeme der künstlichen Intelligenz. Insbesondere im Bereich Cybersicherheit
Bildnachweis: Cisco
Ein weiteres interessantes Merkmal der Cisco-Netzwerkausrüstung ist die Möglichkeit, verschlüsselten Datenverkehr zu analysieren. Durch die Analyse des Netzwerkverkehrs, ohne ihn zu entschlüsseln, kann diese Funktion das Vorhandensein von Malware erkennen, indem sie Metadaten (Verkehrsdeskriptoren) analysiert.
Bildnachweis: Cisco
Als führender Hersteller von Netzwerkinfrastruktur legt Cisco großen Wert auf IT-Sicherheit. Eine der wirksamsten Gegenmaßnahmen zum Abfangen von Netzwerkangriffen sind ihre Geräte. Als Sensoren kommen Tools wie Switches, Firewalls oder Sicherheitsanwendungen zum Einsatz. Diese „Netzwerkwächter“ überwachen und sammeln Informationen, die nach der Korrelation an Plattformen gesendet werden.
Diese Plattformen, die die volle Leistungsfähigkeit der künstlichen Intelligenz nutzen, vergleichen den durch das Netzwerk fließenden Verkehr mit einem korrekten standardisierten Verkehrsmodell (einem Verhaltensverkehrsmodell) und suchen nach Anomalien. Potenzielle Anomalien werden dann an SOCs weitergeleitet, wo Cybersicherheitsspezialisten wissen, wie man unangemessenes Ressourcenverhalten von korrektem Verhalten unterscheidet.
Anders als früher ist die kurz beschriebene und stark vereinfachte Analyse (Netzwerktelemetrie) ein grundlegender Aspekt der Cybersicherheit. Es handelt sich um ein neues und modernes integriertes Sicherheitsmanagement, das alle Ebenen der Netzwerkarchitektur nutzt und es dem System ermöglicht, unsichtbare Angriffe und kritische Punkte zu erkennen, die sonst nicht sofort erkennbar wären. Es gewährleistet somit den Stand der Cybersicherheit des Unternehmens.
Bildnachweis: CISCO
SOC und XDR
„Wir passieren nicht“ ist das Motto, mit dem wir das SOC (Security Operation Center) vorstellen könnten. So wie Frankreich im letzten Jahrhundert seinen Befestigungsring entlang der deutsch-französischen Grenze baute, die Maginot-Linie, benannt nach ihrem Erbauer , Ingenieur André Maginot, haben Unternehmen auch ihre eigene kybernetische „Chinesische Mauer“ errichtet, um ihre digitalen Grenzen zu verteidigen. Sie nutzen Anlagen, die mit modernster Technologie ausgestattet sind, und spezialisiertes Personal, das ihre digitale Festung 24 Stunden am Tag bewacht und zur Neutralisierung bereit ist jede digitale Bedrohung oder jeder digitale Angriff.
SOC
Das SOC ist nichts weiter als eine komplexe Struktur, dargestellt durch einen zentralen Operationsraum, in dem hochspezialisiertes Personal, wie Software-Ingenieure und Programmanalysten, mit Hilfe von Tools, die auch KI verwenden, den Netzwerkverkehr, verdächtige Aktivitäten, Zugriffe usw. kontinuierlich überwacht Anmeldeinformationen zum Schutz von Unternehmensdaten und -ressourcen. Eines der dem SOC zur Verfügung stehenden Tools ist die XDR-Technologie (Extended Detection and Response), die in der Vision von CISCO das Haupt-Dashboard darstellen muss, das grundlegende Bedienfeld, das der Bediener verwenden muss. In diesem Tool stammen alle Daten von: Endpunkt, Netzwerk, E-Mail, Cloud, Authentifizierungen, Kontrolle.
Alle Verkehrsanalysesysteme werden zur Stromversorgung des XDR verwendet, das durch die Korrelation und Kontextualisierung von Daten in der Lage ist, den Netzwerkbetreiber automatisch auf kritische Probleme aufmerksam zu machen. Der Vorteil der XDR-Technologie besteht darin, dass es sich um ein einziges Tool handelt, bei dem alle vom Netzwerk gesammelten Informationen, angereichert mit anderen Beiträgen, gemeinsam zirkulieren, ohne dass andere Steuerleitungen oder Fernverbindungen mit anderen Arten von Geräten erforderlich sind. Dies wäre Zeitverschwendung auf Kosten der Effektivität und Effizienz. Daher sind diese Tools auch in der Lage, dank der vom Betreiber selbst vordefinierten Richtlinien sofort zu reagieren.
Bildnachweis: CISCO
Schlussfolgerungen zur Cisco Consumer Privacy Survey 2023
Künstliche Intelligenz (KI) stellt sicherlich eine revolutionäre Technologie dar, auch im Bereich der Cybersicherheit. Wie bei allen Technologien stellt der Missbrauch ein echtes Risiko dar. Cisco investiert stark in Innovationen, um die Unternehmenssicherheit zu stärken und die Arbeit von Cybersicherheitsteams zu erleichtern.
Ausbildung
Obwohl CISCO nicht im Schulungsbereich aktiv ist, ist es sehr aktiv in den Bereichen Cybersicherheitsstipendien, Bildung und Ausbildung. Die Networking Academy bietet Grundausbildung und Berufsausbildung an.
Cybersicherheit ist ein Bereich, in dem eine starke Nachfrage seitens der Unternehmen besteht, das Angebot an Berufsbildern jedoch sowohl hinsichtlich der Anzahl als auch der Qualifikationen noch unzureichend ist. Im Kulturbereich wurde die jüngste und ehrgeizigste Initiative in Zusammenarbeit mit Assolombarda und der Stadt Mailand sowie anderen Unternehmen gestartet und betrifft das Projekt Milano Smart City Alliance.
Die von CISCO geleitete Initiative zielt insbesondere darauf ab, allen Bürgern Mailands und darüber hinaus eine grundlegende IT-Sicherheitsschulung anzubieten. Offiziell angekündigt von der Gemeinde Mailand Ende September, schlossen sich auch die Gemeinden Rom und Monza an.