Case Study - Künstliche Intelligenz
DZ Bank setzt auf künstliche Intelligenz von Vectra
KI-gestützte Früherkennung von Cyberangriffen
Gerade bei Banken ist der Schutz der IT-Systeme, der Unternehmens- und Kundendaten eine extrem sensible und zentrale Aufgabe. Um die Belastung der eigenen Sicherheitsexperten drastisch zu reduzieren und Cyberangriffe schnellstmöglich automatisiert zu erkennen, setzt die DZ Bank ab sofort auf ein System künstlicher Intelligenz. Die Plattform „Cognito“ des IT-Security-Anbieters Vectra hilft der DZ Bank ab sofort dabei, Eindringlinge und gefährliche Vorgänge im Datennetz rund um die Uhr zu identifizieren und zu analysieren.
Die Plattform Cognito für automatisierte Bedrohungserkennung und -reaktion gegen versteckte Angreifer nutzt künstliche Intelligenz (KI) und ständig lernende Modelle über das Bedrohungsverhalten, um die Gefahr durch Cyberbedrohungen zu minimieren. Kritische Sicherheitsvorfälle könnten anderenfalls schwerwiegende Auswirkungen auf den Betrieb des Bankinstituts haben.
Die Plattform Cognito von Vectra schließt Sicherheitslücken durch KI-gestützte Erkennung von Cyberangriffen und Bedrohungssuche in Echtzeit
Die DZ BANK ist das zentrale Kreditinstitut für die mehr als 900 Genossenschaftsbanken, die kleine und mittlere Unternehmen in Deutschland betreuen. Darüber hinaus bietet sie Dienstleistungen für Privatkunden, Unternehmen und institutionelle Kunden. Die DZ BANK ist nach Bilanzsumme die zweitgrößte Bank in Deutschland.
Die Bank stand vor der Aufgabe, fortschrittliche Bedrohungen – sowohl durch externe Angreifer als auch Insider – schneller und effizienter zu erkennen, um die Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) zu erfüllen. Die Zielsetzung in Sachen Security war jedoch komplex, da viele Monitoring-Techniken und die elektronische Überwachung von Mitarbeitern und Kommunikation in Deutschland streng eingeschränkt sind.
Um versteckte Bedrohungen schneller zu erkennen, entschied sich die DZ BANK für Vectra Cognito, die KI-gestützte Plattform für Cyberangriffserkennung und Bedrohungssuche. Mittels Cognito ist die DZ BANK in der Lage, Bedrohungen in Echtzeit zu erkennen, automatisch Warnmeldungen auszulösen und schnell auf versteckte Angreifer in Rechenzentren sowie Benutzer- und IoT-Geräten zu reagieren.
„Cognito macht es möglich, dass wir uns auf die gefährlichsten Bedrohungen konzentrieren“, erklärte Matthias Tauber, Senior Services Manager für IT-Sicherheit bei der DZ BANK. „Bei anderen Lösungen muss ich erst filtern, um Hunderte oder Tausende von Fehlalarmen auszusortieren.“
Cognito triagiert automatisch Warnmeldungen mit Bedrohungs- und Sicherheitsdaten, die auf dem intuitiven Vectra Threat Certainty Index angezeigt werden. Dadurch weiß das Sicherheitsteam der DZ BANK sofort und höchst zuverlässig, welche Host-Geräte mit Angriffsindikatoren aktuell das größte Risiko darstellen.
Cognito ermöglicht es der DZ BANK, ihre wertvollen Daten in Übereinstimmung mit den strengen Datenschutzgesetzen zu schützen. Da Cognito erweiterte Netzwerk-Metadaten, relevante Protokolle und Cloud-Ereignisse analysiert, und nicht Payloads oder Kommunikationsinhalte, erkennt die DZ BANK automatisch fortgeschrittene Bedrohungen in Echtzeit, ohne die Mitarbeiter zu durchleuchten.
Cognito ermöglicht es dem Security Operations Team der DZ Bank, Bedrohungen schneller zu erkennen und verdächtige Aktivitäten rasch und zeitnah zu untersuchen. „Cognito ist einfach zu bedienen und zu verstehen“, sagt Tauber. „Dies hilft uns, den Mangel an fachlich versierten personellen Ressourcen auszugleichen.“
Für weitere Informationen lesen Sie bitte die Case Study von Vectra zur DZ BANK.
