Hightech-Lösungen
Einsatz generativer KI zur Erfassung und Strukturierung von Daten zur Cybersicherheitslage
Erfolgsgeschichte
Durch den Einsatz generativer KI unterstützte Scalefocus einen internationalen Cybersecurity-Berater dabei, seine operative Leistungsfähigkeit deutlich zu erweitern und die Art und Weise der Informationsgewinnung grundlegend zu verändern.
Unsere Experten entwickelten eine Plattform, die Cybersecurity-Berater bei der Sammlung und Analyse von Informationen im Rahmen von Cyber-Posture-Gap-Analysen unterstützt.
Die Lösung erfasst unstrukturierte Daten, kontextualisiert sie und strukturiert sie mithilfe von Large Language Models (LLM) und Verfahren der natürlichen Sprachverarbeitung.
Dadurch kann der Kunde Erkenntnisse deutlich schneller gewinnen, Gap-Analysen effizienter durchführen und präzisere Empfehlungen für Incident-Response-Maßnahmen ableiten.
Optimierte Datenerfassung und Annotation
Schnellere und präzisere Gap-Analysen
Reduzierter technischer Arbeitsaufwand
Der Kunde
Der Kunde ist ein international führendes Beratungsunternehmen im Bereich Cybersecurity und Intelligence.
Das Unternehmen unterstützt Organisationen weltweit dabei, regulatorische Anforderungen zu erfüllen, Cyberrisiken besser zu verstehen, Sicherheitskontrollen zu verbessern, sich schneller von Cyberangriffen zu erholen.
Das Leistungsportfolio umfasst Beratung, präventive Sicherheitsmaßnahmen sowie Incident Response. Ein zentraler Wettbewerbsvorteil des Unternehmens liegt darin, große Informationsmengen in umsetzbare Erkenntnisse zu überführen und damit die Resilienz von Organisationen nachhaltig zu stärken.
Die Herausforderung
Der Kunde benötigte einen Technologiepartner, der seine operative Leistungsfähigkeit über die gesamte Anwendungslandschaft hinweg verbessert.
Zu den zentralen Zielen gehörten:
- Reduzierung des technischen Aufwands bei der Informationsbeschaffung
- Verbesserung komplexer Testverfahren, insbesondere funktionaler Tests und Black-Box-Tests
- Optimierung der Cloud-Infrastruktur
- Senkung der Betriebskosten
Scalefocus übernahm zunächst Architekturberatung und unterstützte anschließend Produktentwicklung und Modernisierung in den verschiedenen Servicebereichen des Kunden:
- Beratung
- Sicherheitstests
- Incident Response
Ein zentraler Bestandteil dieser Zusammenarbeit war die Entwicklung einer Plattform zur Unterstützung von Cybersecurity-Gap-Analysen.
Die Herausforderung bestand darin, große Mengen an Kundeninformationen zu verarbeiten, die:
- über verschiedene Systeme verteilt sind
- in unterschiedlichen Formaten vorliegen
- häufig unstrukturiert sind
Die Plattform sollte daher mithilfe generativer KI Daten erfassen, kontextualisieren und strukturiert bereitstellen.
Cybersecurity-Berater können diese Informationen anschließend nutzen, um Gap-Analysen zu erstellen, technische und organisatorische Maßnahmen vorzuschlagen und Incident-Response-Prozesse für Kunden zu verbessern.
Die Lösung
Da Cybersecurity-Beratungsprozesse häufig auf umfangreichen Fragebögen basieren, ist eine strukturierte Datenerfassung besonders wichtig.
Scalefocus entwickelte gemeinsam mit dem Kunden eine Plattform, die KI nutzt, um unstrukturierte Informationen automatisch zu erfassen und in verwertbare Erkenntnisse zu überführen.
Die Komplexität des Projekts lag in zwei zentralen Aufgabenbereichen:
- Entwicklung der Plattform selbst, einschließlich der Automatisierung von Beratungsprozessen im Bereich Cybersecurity
- Aufbau strukturierter Falltypen für unterschiedliche Themenbereiche wie Organisation, Prozesse und technische Sicherheitslösungen sowie Harmonisierung der zugehörigen Fragenkataloge
Durch den Einsatz von KI wurde eine semantische Analyse sowie Gruppierung relevanter Inhalte umgesetzt.
Dieser Ansatz beschleunigt die Analyse erheblich und verbessert den gesamten Prozess von der Datenerfassung über Informationsaufbereitung bis hin zur Gewinnung von Erkenntnissen.
Die Plattform ermöglicht es Cybersecurity-Beratern, große Datenmengen effizienter zu verarbeiten und komplexe Sicherheitsinformationen verständlich für Analysen aufzubereiten.
Die Ergebnisse
Der Einsatz generativer KI führte zu deutlich schnelleren Erkenntnisprozessen und veränderte grundlegend, wie Cybersecurity-Berater Informationen aus Daten ableiten.
Dank der Funktionen zur Zusammenfassung und Kategorisierung können heute auch große Mengen unstrukturierter Daten effizient ausgewertet werden.
Dies ist besonders wichtig für globale Unternehmen mit komplexen Organisationsstrukturen und unterschiedlichen technischen Sicherheitsmaßnahmen über verschiedene Geschäftsbereiche und Standorte hinweg.
Durch die Plattform können Kunden des Beratungsunternehmens regulatorische und branchenspezifische Standards schneller umsetzen, darunter:
- GDPR
- ISO 27001
- HIPAA
- PCI DSS
Die beschleunigte Umsetzung von Sicherheitsmaßnahmen verbessert Compliance und Geschäftskontinuität.
Zudem werden Incident-Response-Prozesse schneller und präziser durchgeführt, wodurch sich Reaktionszeiten verkürzen und Sicherheitsvorfälle effektiver bewältigt werden können.
Cybersecurity-Berater können heute gezieltere Empfehlungen für Gegenmaßnahmen und Sicherheitsverbesserungen geben.