Hinweis: Dieser Beitrag wurde mit künstlicher Intelligenz erstellt.
Worum geht’s?
Der US-Finanzdienstleister Equifax hat seine Cybersicherheitsstrategie erheblich ausgebaut und setzt dabei verstärkt auf Künstliche Intelligenz. Seit Mai 2025 führt Jeremy Koppen als Chief Information Security Officer die Sicherheitsabteilung. Das Unternehmen reagiert damit auf einen deutlichen Anstieg von Cyberangriffen und nutzt KI-Technologien zur Automatisierung seiner Abwehrmaßnahmen. Täglich werden nahezu 20 Millionen Bedrohungen abgewehrt, während die Automatisierung von Incident Tickets im Security Operations Center auf 50 Prozent gesteigert wurde.
Hintergrund & Einordnung
Die neue Sicherheitsstrategie steht im Kontext eines schwerwiegenden Cyberangriffs aus dem Jahr 2017, der Equifax nach eigenen Angaben etwa 1,4 Milliarden Dollar kostete. Ausgelöst wurde der Vorfall durch mangelhaftes Patch-Management, ein abgelaufenes Zertifikat und unzureichende Governance-Strukturen. Neun Jahre später sieht sich das Unternehmen mit neuen Herausforderungen konfrontiert: Das Angriffsvolumen ist um etwa 30 Prozent gestiegen, während Unternehmen gleichzeitig weniger Zeit haben, bekannte Schwachstellen zu schließen.
Equifax setzt KI gezielt im Security Operations Center ein, um Alarmmeldungen zu bearbeiten und Sicherheitsscans durchzuführen. Die Automatisierung ermöglicht es menschlichen Analysten, sich auf kritische Fälle zu konzentrieren. Darüber hinaus hat das Unternehmen eine Passwordless-Strategie implementiert, die alle 22.000 Mitarbeiter umfasst und auf Partnerunternehmen ausgeweitet wurde, um Social-Engineering-Angriffe zu minimieren. Quantitative Risikoanalyse-Tools verschaffen einen umfassenden Überblick über betriebliche Risiken, während KI auch bei Code-Reviews in der Softwareentwicklung zum Einsatz kommt.
Was bedeutet das?
- Die Automatisierung von Sicherheitsprozessen durch KI ermöglicht es Equifax, auf die gestiegene Bedrohungslage zu reagieren und menschliche Ressourcen gezielter einzusetzen.
- Die Ausweitung der Passwordless-Strategie auf Partnerunternehmen zeigt, dass Sicherheitsmaßnahmen zunehmend über Unternehmensgrenzen hinweg koordiniert werden müssen.
- Der Einsatz quantitativer Risikoanalysen verbindet technische Sicherheitsmaßnahmen mit strategischer Geschäftsplanung und macht Cyberrisiken für das Management greifbarer.
- Die Erfahrungen von Equifax verdeutlichen, dass grundlegende Sicherheitsmaßnahmen wie Patch-Management auch im Zeitalter der KI entscheidend bleiben.
Quellen
Wie Equifax sich mit KI absichert (Computerwoche)
How Equifax is using AI to elevate its cybersecurity (CSO Online)
Equifax Details AI-Powered Defense and Guardrails in 2025 Security Annual Report (Equifax)
Equifax AI-Enabled Security Transforming the Organization’s Cyber Defenses (Equifax)
Dieser Artikel wurde mit KI erstellt und basiert auf den angegebenen Quellen sowie den Trainingsdaten des Sprachmodells.
Weiterführender Artikel: Die Zukunft der KI