Verteidigen Sie Ihre Zeit: Anwendung von Agentic AI auf SecOps (Teil 3 von 3)

CISO Gareth Lindahl-Wise erörtert die Kombination von KI und Fachwissen, um “automatisierte Mittelmäßigkeit” zu vermeiden und die Geschwindigkeit und Genauigkeit von SecOps zu erhöhen.

18 Min. Hörzeit

Willkommen zurück zu “Defend Your Time”, dem Podcast, der Ihnen helfen soll, Ihre Microsoft-Sicherheitsinvestitionen besser zu nutzen, mehr Wert zu schaffen und weniger Kopfschmerzen zu haben. Hören und abonnieren Sie ihn über Spotify, Apple Podcasts, oder wo auch immer Sie Ihre Podcasts beziehen.

In dieser Folge haben wir Gareth Lindahl-Wise, den Chief Information Security Officer von Ontinue, zu Gast. Bei der Fortsetzung unserer Erkundung der Anwendung von Agentic AI auf Sicherheitsabläufe teilt Gareth die Perspektive des CISO und erörtert die kritische Notwendigkeit, Sicherheitsexpertise mit Datenwissenschaft zu kombinieren, um die häufige Falle der “Automatisierung von Mittelmäßigkeit” zu vermeiden.”

Die Notwendigkeit von Schnelligkeit und Exaktheit

Für Gareth sind die beiden wichtigsten Aspekte effektiver Sicherheitsoperationen Geschwindigkeit und Genauigkeit. Er betonte, dass Menschen aufgrund ihres Fachwissens und ihrer Entscheidungsfähigkeit zwar unverzichtbar sind, aber nicht mit der Geschwindigkeit mithalten können, die erforderlich ist, um die wachsende Zahl von Warnmeldungen zu verarbeiten. Daher ist die Integration von KI unerlässlich, um die Geschwindigkeit und Genauigkeit zu erreichen, die für eine wirksame Identifizierung und Eindämmung von Bedrohungen erforderlich sind.

Kombination von Fachwissen und Datenwissenschaft

Eine der wichtigsten Erkenntnisse aus Gareths Diskussion war die Bedeutung der Kombination von Fachwissen und Datenwissenschaft. Er warnte vor der Gefahr der “automatisierten Mittelmäßigkeit”, die auftritt, wenn KI-Systeme ohne ein tiefes Verständnis sowohl der Technologie als auch des Sicherheitsbereichs implementiert werden. Wie Gareth erklärte:

“Es besteht die Gefahr, dass man Mittelmäßigkeit automatisiert, wenn man diese beiden Zutaten nicht hat. Ja, man kann ein KI-Tool nehmen und es über das, was man tut, stülpen, aber wenn man nicht diese doppelte Einsicht hat, was gute KI-Praktiken sind, und das Verständnis dafür, was im Sicherheitsbereich gut ist, dann automatisiert man am Ende Mittelmäßigkeit.”

Diese Verschmelzung von Fachwissen stellt sicher, dass KI-Systeme nicht nur effizient, sondern auch effektiv sind und hochwertige Ergebnisse liefern. Durch die Nachahmung der besten Praktiken erfahrener Analysten und die kontinuierliche Verbesserung durch Lernen kann KI die Fähigkeiten von Sicherheitsoperationen erheblich verbessern.

Vertrauen in KI-Lösungen schaffen

Gareth betonte auch, wie wichtig es ist, Vertrauen in KI-Lösungen aufzubauen. Als Käufer sucht er nach Lösungen, die eine solide Grundlage sowohl für KI als auch für Sicherheitspraktiken aufweisen. Dazu gehört, dass sie nicht nur schnelle und genaue Ergebnisse liefern, sondern auch sicherstellen, dass die Prozesse transparent und überprüfbar sind. Er betonte die Notwendigkeit, dass KI-Systeme mit einem klaren Verständnis der Risiken und Herausforderungen bei der Automatisierung von Sicherheitsabläufen entwickelt werden müssen.

Die Zukunft der Sicherheitsoperationen liegt in der effektiven Verschmelzung von menschlichem Fachwissen und KI-Fähigkeiten. Dieser Ansatz wird die führenden Unternehmen in diesem Bereich bestimmen und den Standard für herausragende Leistungen im Bereich der Cybersicherheit setzen.

Empfohlen für Sie.

Alle Ressourcen
Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Blog

Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Durch einen Datenleck bei einem Drittanbieter offengelegte Anmeldedaten und die Vortäuschung einer Markenidentität sind zwei Methoden, mit denen Angreifer Unternehmen ausnutzen.

5 Min. Lesezeit

Lesen

Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Blog

Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Durch einen Datenleck bei einem Drittanbieter offengelegte Anmeldedaten und die Vortäuschung einer Markenidentität sind zwei Methoden, mit denen Angreifer Unternehmen ausnutzen.

5 Min. Lesezeit

Lesen

Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Blog

Jenseits der Perimeter-Sicherheit: Was Sicherheitsteams übersehen

Durch einen Datenleck bei einem Drittanbieter offengelegte Anmeldedaten und die Vortäuschung einer Markenidentität sind zwei Methoden, mit denen Angreifer Unternehmen ausnutzen.

5 Min. Lesezeit

Lesen

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Webinar

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Offengelegte Anmeldedaten und Lookalike-Domains tauchen schon lange vor dem ersten Angriff eines Angreifers auf. Erfahren Sie, wie ION für die Dark-Web-Überwachung diese Erkenntnisse in Ihren MXDR-Betrieb einbindet.

23 Min. Spieldauer

Ansehen

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Webinar

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Offengelegte Anmeldedaten und Lookalike-Domains tauchen schon lange vor dem ersten Angriff eines Angreifers auf. Erfahren Sie, wie ION für die Dark-Web-Überwachung diese Erkenntnisse in Ihren MXDR-Betrieb einbindet.

23 Min. Spieldauer

Ansehen

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Webinar

Ontinue bietet einen neuen Dark-Web-Überwachungsdienst für ION-MXDR-Kunden an

Offengelegte Anmeldedaten und Lookalike-Domains tauchen schon lange vor dem ersten Angriff eines Angreifers auf. Erfahren Sie, wie ION für die Dark-Web-Überwachung diese Erkenntnisse in Ihren MXDR-Betrieb einbindet.

23 Min. Spieldauer

Ansehen

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Blog

Microsoft ISOC läutet eine neue Ära für den Sicherheitsbetrieb ein

Unternehmen benötigen 24/7-Erkennung, fundierte Reaktionsmaßnahmen und einen stärkeren Schutz. Hier erfahren Sie alles Wissenswerte über die ISOC-Ankündigung von Microsoft.

4 Min. Lesezeit

Lesen

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.