AI bei avantguard · avantguard cyber security

Warum AI im Test

Die Bedrohung verändert sich. Ihr Test hält Schritt.

Angreifer setzen AI entlang der ganzen Angriffskette ein: bei der Aufklärung, beim Phishing und bei der Entwicklung ihrer Werkzeuge. Ein realistischer Sicherheitstest muss dieses Niveau abbilden. Deshalb kommt AI auch in Ihrem Test zum Einsatz: gezielt für Teilaufgaben und unter der Führung erfahrener Tester.

Mehr Tempo

Zwischen der Veröffentlichung einer Schwachstelle und dem ersten Angriff vergeht immer weniger Zeit. Angriffswerkzeuge entstehen heute in Stunden statt Tagen.

Mehr Reichweite

AI wertet öffentliche Informationen über Ihr Unternehmen in grossem Umfang aus und erstellt daraus personalisierte Phishing-Mails in jeder Sprache.

Mehr Anpassungsfähigkeit

Angriffswerkzeuge werden schnell verändert, bis Schutzmechanismen sie nicht mehr erkennen.

Einsatz nach Sensibilität

Frontier-Modell oder lokale AI: Entscheidend ist, was auf dem Spiel steht.

Welches Modell zum Einsatz kommt, entscheidet sich pro Aufgabe und gemeinsam mit Ihnen. Massgebend ist, wie schützenswert die Informationen sind. Typische Beispiele aus der Praxis:

Frontier-Modelle

Die leistungsstärksten Cloud-Modelle führender Anbieter. Für Aufgaben ohne besonders schützenswerte Kundeninformationen.

OSINT
Unsensible Code Reviews
Phishing
Security Research

Lokale AI-Modelle

Schützenswerte Daten

Betrieben auf eigener Infrastruktur in Rapperswil-Jona, Schweiz. Ihre Daten verlassen diese Umgebung nicht.

Sensible Code Reviews
Reverse Engineering
Analyse von Kundendokumentation
Exploitentwicklung

Sicherer Einsatz

Klare Grenzen für jeden AI-Einsatz.

Grundlage sind anerkannte Best Practices für den Einsatz von AI in der Offensive Security, zum Beispiel die Empfehlungen von Anthropic für den sicheren Einsatz von AI. Das gilt bei jedem Auftrag:

Sensible Informationen bleiben im Haus

Sensible Daten verarbeitet AI grundsätzlich auf firmeninterner Hardware. Frontier-Modelle kommen für sensible Daten nur auf Ihren ausdrücklichen Wunsch zum Einsatz.

Mensch am Steuer

Die Durchführung liegt bei erfahrenen Penetration Testern. AI übernimmt nur einzelne Teilaufgaben, klar abgegrenzt und streng kontrolliert. Jedes Finding wird persönlich verifiziert, damit Sie sich auf jedes Ergebnis verlassen können.

Isolierte Umgebung

Die AI-Werkzeuge arbeiten in abgeschotteten Umgebungen. Verbindungen nach aussen sind auf das Notwendige beschränkt.

Keine Autonomie auf kritischen Systemen

Auf produktiven kritischen Systemen handelt AI nie. Dort laufen Tests an Replikas oder nur lesend.

Klarer Scope pro Auftrag

Erlaubte Ziele, Aktionen und Netzwerkgrenzen werden vor jedem Einsatz festgelegt.

Nachvollziehbare Protokolle

Jeder AI-Einsatz wird protokolliert und bleibt für Sie nachvollziehbar.

Realistisch angreifen heisst heute: mit AI.