Datenintegrität unter Druck Die neue Rolle der Datensicherung in Zeiten autonomer KI

Anbieter zum Thema

Keepit Germany GmbH c/o Bird&Bird LLP

DataCore Software GmbH

FAST LTA GmbH

Impossible Cloud GmbH

Sinkt die einstige Kosten- und Komplexitätshürde für Cyberangriffe, ändern sich die Spielregeln: Mit Claude Mythos sind die Lokalisierung von Zero-Day-Lücken und die Entwicklung raffinierter Exploits keine zähen, teuren Prozesse mehr, die nur Experten lancieren könnten.

Jetzt verkürzt sich die „Mean Time to Exploit“ auf einmal von Wochen auf Stunden. Klassische Verteidigungsstrategien sind hier chancenlos. Wo die KI mit hoher Geschwindigkeit und Präzision fehlerfrei arbeitet, werden auch Patch-Zyklen ad absurdum geführt. Dabei wird oft übersehen, dass Datensicherung keine echte Prävention ist: Ein Backup stoppt keinen Exploit im Moment des Angriffs, und eine Wiederherstellung ersetzt keine Firewall. Während es zum Zeitpunkt der Ausnutzung einer Schwachstelle primär um Abwehr geht, rückt die Wiederherstellungsfähigkeit als entscheidender Faktor in den Mittelpunkt, da die Angreifer die erste Verteidigungslinie ohnehin schon durchbrochen haben.

Allerdings ist die Gefahr von außen nur die halbe Wahrheit: Mit dem Einsatz von KI-Agenten, die autonom in IT-Umgebungen operieren, drohen Angriffe mit weitaus schwereren Folgen. Werden diese Agenten mit weitreichenden Rechten ausgestattet, um Systeme zu optimieren oder Code zu migrieren, könnten sie durch eine Fehlinterpretation in kürzester Zeit enorme Datenmengen eigenständig manipulieren oder löschen – mit weitaus schlimmeren Folgen als ein externer Angriff, da die KI tief im Inneren der Unternehmensinfrastruktur agiert.

Dieser „KI-Vandalismus“ durch autonome Agenten, die mit fehlerhaftem Kontext arbeiten, hebelt klassische Perimeter-Kontrollen aus. Das Risiko für die Datenintegrität ist damit kein rein externes Bedrohungsszenario mehr, sondern eine Gefahr, die direkt inmitten der IT-Umgebung entsteht.

Der Paradigmenwechsel: von der reinen Abwehr zur Resilienz

Wenn Systeme also schon heute so einfach wie nie zuvor angegriffen werden können und autonome Agenten die Integrität der Daten von innen heraus bedrohen, benötigen Unternehmen ein effektives Sicherheitsnetz – mit anderen Worten: eine gute Backup-Strategie. Da Angriffe durch Tools wie Claude Mythos kaum noch in Echtzeit verhindert werden können, verschiebt sich die Priorität von der reinen Abwehr hin zur Wiederherstellung. Das eigentliche Risiko ist somit nicht die Sicherheitsverletzung. Weitaus schwerer zu gewichten sind die geschäftlichen Konsequenzen, wie Systemausfälle oder zerstörte Datenbestände. Entscheidend für die Resilienz ist daher nicht eine fehlerfreie Prävention, sondern die Fähigkeit, Systeme nach einem Vorfall schnell wieder in Betrieb zu nehmen.

Wenn also autonome Agenten Datenbestände durch fehlerhafte Logik beschädigen und klassische Sicherheitsmaßnahmen wie Firewalls keinen zuverlässigen Schutz mehr bieten, ist eine unveränderbare (immutable) Datenkopie außerhalb des Zugriffsbereichs der KI die einzige Möglichkeit, die Datenintegrität zu wahren. Damit ist klar: Bröckelt die Verteidigungslogik, da die Kosten für automatisierte Angriffe immer mehr sinken, bleibt das Backup die einzige verlässliche Konstante in der Sicherheitsstrategie.

Technische und architektonische Anforderungen an die Datensicherung

Eine zukunftsfähige Backup-Architektur muss dabei auf Prinzipien basieren, die über klassische IT-Standards hinausgehen. Grundvoraussetzung ist die konsequente physische und logische Trennung der Daten. Ein Backup darf niemals Teil derselben administrativen Domäne sein wie die Primärdaten. Ebenso wichtig ist, dass ein kompromittierter administrativer Zugang oder ein amoklaufender KI-Prozess die Sicherungsebene erreicht. Nur durch eine echte Unabhängigkeit vom Primäranbieter der Daten bleibt die Sicherung im Ernstfall als „Single Source of Truth“ glaubwürdig.

Ein ebenso kritischer Aspekt ist die absolute Unveränderbarkeit auf der untersten Speicherebene. Da Cyberangriffe zunehmend darauf abzielen, auch Sicherungshistorien gezielt zu manipulieren, muss ein Backup so konzipiert sein, dass ein einmal geschriebener Datensatz für einen definierten Zeitraum von niemandem verändert oder gelöscht werden kann – weder durch Ransomware noch durch fehlerhafte interne Automatisierung. Ist die Integrität der Live-Daten zweifelhaft, muss das Backup ein zweifelsfreies Abbild des ursprünglichen Zustandes liefern können.

Zudem erfordert die Geschwindigkeit automatisierter Angriffe eine ebenso schnelle Wiederherstellungsfähigkeit. Eine Sicherung darf kein träges Archiv sein, sondern muss hochverfügbar und granular agieren. Die Fähigkeit, gezielt einzelne Objekte oder Datenbestände präzise in die Live-Umgebung zurückzuführen, ist entscheidend, um den Geschäftsbetrieb mit minimaler Unterbrechung aufrechtzuerhalten. Hierbei geht es darum, die Zeitspanne zwischen der Identifizierung eines Schadens und der Rückkehr zur vollen Handlungsfähigkeit deutlich zu verkürzen.

Die Entwicklung autonomer KI-Systeme erfordert zudem eine Neubewertung der IT-Sicherheit. Zwar lässt sich der Zugriff nicht mehr vollständig kontrollieren, die potenziellen Folgen des Kontrollverlusts sind jedoch beherrschbar. Die Datensicherung ist somit kein rein technisches Randthema mehr, sondern das zentrale Instrument zur Bewältigung existenzieller geschäftlicher Risiken. Der Schutz der Integrität endet nicht an der Firewall, sondern er beginnt dort, wo die Wiederherstellbarkeit garantiert ist. Die externe, resiliente Datensicherung ist der einzige verlässliche Faktor, der die Souveränität über die Unternehmensdaten sicherstellt.

Fazit

Sinken die Kosten für automatisierte Angriffe gegen null und erhöhen autonome Prozesse die Komplexität im Inneren der IT-Infrastruktur, wird die externe Datensicherung alternativlos. Möchten Unternehmen die Kontrolle über ihre Daten behalten, darf deren Schutz nicht allein der Intelligenz der Abwehrsysteme überlassen werden. Echte Souveränität zeigt sich dort, wo die Integrität der Informationen unabhängig von der Fehleranfälligkeit aktiver Systeme garantiert bleibt.

* Der Autor: Michael Heuer, Area VP Central Europe / DACH bei Keepit

Aktuelles E-Book

Ransomware-Schutz durch Object Lock und WORM

Um ein Storage-System effektiv von Ransomware-Angriffen zu schützen, bieten sich neben Backup/Disaster Recovery und Verschlüsselung vor allem Object Lock und WORM an. Das gelingt nicht nur im eigenen Haus, sondern auch in der Hybrid-Cloud.

Die Themen im Überblick:

• Ransomware-Trends
• Air-Gapping
• Amazon S3 Object Lock
• WORM mit Bandspeicher
• Schutz durch Algorithmen

E-Book „Ransomware-Schutz durch Object Lock und WORM“ kostenlos downloaden

(ID:50870196)