JPMorgan Chase nutzt KI-Digital-Twins für die Bedrohungssuche

Der Begriff des digitalen Fingerabdrucks stammt ursprünglich aus der Werbung: Dort beschreibt er Verbraucherprofile, die Unternehmen aus gesammelten Nutzerdaten erstellen — etwa wo jemand einkauft, was ihm gefällt und welche Fernsehsendungen er sieht. Im Kontext der Cybersicherheit beruht der digitale Fingerabdruck dagegen auf den Arbeitsmustern und Gewohnheiten eines Mitarbeiters, also auf den von Plummer als “beiläufig und kognitiv” bezeichneten Aspekten seines Verhaltens.

Weicht ein Beschäftigter vom Gewohnten ab, kann die KI dies rasch erkennen, näher untersuchen und die Auffälligkeit danach einstufen, wie bösartig sie potenziell sein könnte und ob sie für eine spätere Untersuchung markiert werden sollte.

An dieser Stelle kommt der Digital Twin ins Spiel. Solche digitalen Zwillinge simulieren Prozesse oder Systeme und beziehen dabei Echtzeitdaten aus der realen Welt ein. Verbreitet sind sie vor allem in Fertigung und Konstruktion; zunehmend werden sie jedoch auch genutzt, um die Auswirkungen von Cyberangriffen und Schwachstellen auf Soft- und Hardware zu analysieren.

Bei JPMorgan Chase wertet der Digital Twin die markierten Auffälligkeiten aus und bildet Modelle, um weitere Faktoren zu prüfen — etwa wie sich ein Verhaltensmuster im Zeitverlauf entwickeln könnte. Zudem betrachtet er Anomalien in einem größeren Zusammenhang und berücksichtigt den Einfluss externer Ereignisse wie eines schweren Unwetters oder eines geopolitischen Vorfalls, die eine Verhaltensänderung erklären könnten.

Die KI bewertet, wie bösartig ein Verhalten potenziell ist; die Analysten entscheiden anschließend, ob es sich lediglich um etwas Ungewöhnliches, aber Harmloses handelt oder um Hinweise auf eine Bedrohung. Ziel sei es, die Zahl der Fehlalarme zu senken und zugleich böswillige Akteure zu erkennen und zu stoppen, bevor sie Schaden anrichten können, sagte Plummer. In einer Vorführung zeigte er, wie die Systeme der Bank Verhaltensweisen als harmlos oder auffällig kennzeichnen.

Während der Demonstration führte Plummer auch vor, wie das System Schritte vorgibt, um den durch bösartiges Verhalten entstandenen Schaden einzudämmen und abzumildern.