CrowdStrike beteiligt sich am Critical Infrastructure Defense Program von Anthropic

Was das Programm leistet

Laut CrowdStrike bringt das Critical Infrastructure Defense Program von Anthropic Führungskräfte aus Cybersicherheit und kritischer Infrastruktur mit der technischen Beratung und der Spitzenforschung von Anthropic zusammen. Ziel ist es, kritische Infrastrukturen zu stärken und zu verteidigen.

CrowdStrike beschreibt das Programm als Forum, in dem Abwehrpraktiken ausgetauscht, Forschung angestoßen und KI-Expertise an der Spitze des Fachgebiets jenen Organisationen zur Seite gestellt werden soll, die diese Umgebungen bereits schützen.

Das Unternehmen begründet den Schritt mit einem wachsenden Problem. In seinem Blogbeitrag schreibt CrowdStrike, dass sich bei kritischer Infrastruktur Cyberrisiken in reale Risiken verwandeln. Diese Umgebungen verbänden oft jahrzehntealte Betriebstechnik (Operational Technology, OT) mit moderner IT und gehörten deshalb zu den am schwersten zu verteidigenden. Ausfallzeiten seien keine Option, und Patches ließen sich nicht immer einspielen, so das Unternehmen.

Warum KI die Lage laut CrowdStrike verschärft

CrowdStrike argumentiert, Angreifer setzten KI ein, um schneller und in größerem Umfang vorzugehen. Dadurch schrumpfe die Zeit, die Verteidigern für eine Reaktion bleibt. Die Schlussfolgerung des Unternehmens: Kritische Infrastruktur, die Bedrohungen in Maschinengeschwindigkeit ausgesetzt ist, braucht Verteidigung in Maschinengeschwindigkeit.

Nach eigenen Angaben bringt CrowdStrike mehrere Bausteine in das Programm ein:

• Größe und Leistungsfähigkeit der CrowdStrike Falcon platform
• Sicherheitsdaten aus IT und OT
• Bedrohungsinformationen (Threat Intelligence)
• Cyberexpertise

Zusammen liefern sie dem Unternehmen zufolge Kontext dazu, wie Angreifer vorgehen und wie Verteidiger sie stoppen. In Verbindung mit der KI-Expertise von Anthropic könne CrowdStrike Verteidigern kritischer Infrastruktur einen größeren Vorteil verschaffen.

Falcon for XIoT und das OT-Fundament

CrowdStrike erklärt, man habe die Falcon-Plattform über Jahre hinweg über den Endpunkt hinaus erweitert, um jene Betriebsumgebungen zu schützen, die Unternehmen und kritische Infrastruktur am Laufen halten. Ein zentraler Baustein ist CrowdStrike Falcon for XIoT, das über die Falcon-Plattform bereitgestellt wird und Organisationen nach Angaben des Unternehmens Transparenz und Schutz über IT, OT und vernetzte Assets hinweg bietet.

Laut dem Beitrag können Verteidiger damit:

• nicht verwaltete und veraltete Assets aufspüren
• Schwachstellen und Angriffsflächen ohne störende Scans erkennen
• Bedrohungen erkennen, die zwischen IT und OT wechseln
• im Kontext des gesamten Unternehmens reagieren

CrowdStrike ergänzt, die Falcon-Plattform führe Endpunkt-, Identitäts-, Cloud-, Threat-Intelligence- und OT-Sicherheit zusammen, sodass Verteidiger über Transparenz und Kontext verfügen, um Bedrohungen überall dort zu stoppen, wo sie auftreten. Das Unternehmen nennt dies ein Fundament für das KI-Zeitalter, das auf tiefem Sicherheitskontext über all jene Umgebungen aufbaut, für deren Schutz Verteidiger verantwortlich sind.

Was das für Verteidiger bedeutet

Die Ankündigung signalisiert, dass CrowdStrike seine Plattformdaten und seine OT-Abdeckung enger mit der KI-Spitzenforschung von Anthropic verzahnen will. Für Betreiber von Energie-, Wasser-, Fertigungs- und Verkehrssystemen besteht der genannte Nutzen im Zugang zu gemeinsamen Abwehrpraktiken und zu KI-Expertise von Organisationen, die bereits in diesem Feld arbeiten.

Der vorliegende Quelltext nennt keine konkreten Werkzeuge, Zeitpläne oder messbaren Ergebnisse der Zusammenarbeit. Wie groß der praktische Nutzen ausfällt, bleibt daher abzuwarten. CrowdStrike hat vor allem die Absicht dargelegt: den eigenen IT- und OT-Sicherheitskontext mit der Forschung von Anthropic zu verbinden, damit Verteidiger mit Angreifern Schritt halten können, die KI einsetzen.