Mit Project QuiltWorks will CrowdStrike eine branchenweite Antwort auf die neue Dynamik KI-gestützter Cyberrisiken geben. Daniel Bernard, Chief Business Officer bei CrowdStrike erklärt, warum klassische Schwachstellenpriorisierung nicht mehr ausreicht und wie Technologiepartner, Integratoren und Cyberversicherer gemeinsam helfen sollen, Risiken schneller zu erkennen, zu bewerten und zu reduzieren.

Management Summary 

• Frontier‑AI beschleunigt Schwachstellenentdeckung massiv – Unternehmen sehen künftig mehr neue Schwachstellen in sechs Monaten als in den letzten 30 Jahren; klassische Priorisierung reicht nicht mehr.

• Project QuiltWorks bündelt ein komplettes Sicherheitsökosystem – OpenAI, AWS, Accenture, EY, Coalition, Marsh und CrowdStrike arbeiten zusammen, um Risiken schneller zu identifizieren, zu bewerten und zu reduzieren.

• Fokus auf Angreiferperspektive statt reiner Schwachstellenlisten – QuiltWorks priorisiert nur jene Schwachstellen, die Angreifer tatsächlich erreichen und ausnutzen können, und verbindet dies mit operativer Umsetzung durch Integratoren.

• Ganzheitlicher Ansatz statt traditionellem Vulnerability Management – Von KI‑gestützter Erkennung über Priorisierung, Umsetzung, Cloud‑Workloads bis zur finanziellen Risikominderung wird die gesamte Kette abgedeckt.

• CISOs benötigen neue Transparenz und Reaktionsfähigkeit – Technologie allein genügt nicht; entscheidend ist ein kollaboratives Ökosystem, das Organisationen hilft, Angriffsflächen kontinuierlich zu reduzieren und KI sicher einzuführen.

Viele IT-Verantwortliche werden Project QuiltWorks noch nicht im Detail kennen. Wie würden Sie die Initiative einordnen, welches Problem soll sie lösen und welche Partner bringen sich ein?

Project QuiltWorks ist eine branchenweite Koalition von Ökosystempartnern, die jede Ebene von Frontier-AI-Risi­ken absichert.

Patching ist lediglich die erste Phase der Disruption, die KI in der Cybersicherheit auslöst. KI verändert grundlegend die Art und Weise, wie Organisationen über ihre Angriffsfläche, die Behebung von Schwachstellen, operative Resilienz und finanzielle Risiko nachdenken. Deshalb haben wir diese Initiative QuiltWorks und nicht PatchWorks genannt. Es geht um mehr als nur das Beheben von Schwachstellen. Es geht darum, die Cybersecurity-Branche zusammenzubringen, um jedem Unternehmen bei der Beantwortung der Frage zu helfen, die sich sein Vorstand stellt: Sind wir gefährdet? 

Der »Quilt« ist das Ökosystem selbst. Wir bringen führende Frontier-AI-Anbieter wie OpenAI, die Cloud-Infrastruktur von AWS, globale Systemintegratoren wie Accenture und EY sowie führende Cyberversicherer wie Coalition und Marsh zusammen. Unser Ziel ist es, Organisationen dabei zu helfen, Risiken schneller zu identifizieren, ausnutzbare Schwachstellen zu prio­risieren, Risiken zu minimieren und finanzielle Auswirkungen zu mindern.

Daniel Bernard,
Chief Business Officer
bei CrowdStrike

Warum ist Project QuiltWorks gerade jetzt relevant, da KI eine immer größere Rolle bei der Erkennung und Bewertung von Schwachstellen spielt?

In den nächsten sechs Monaten werden wir mehr neu entdeckte Schwachstellen sehen als in den vergangenen 30 Jahren. Genau das ändert Frontier AI.

Während sich die Entdeckung von Schwachstellen immer weiter beschleunigt, schrumpft das Zeitfenster zwischen deren Bekanntwerden und Ausnutzung immer weiter. Kunden müssen verstehen, was am wichtigsten ist, wie sie Risiken schneller minimieren und gleichzeitig sicher skalieren können.

Deshalb haben wir Project QuiltWorks ins Leben gerufen. Dies ist kein Product Launch – es ist eine Mobilisierung der Branche. Die Koalition kommt zusammen, um Organisationen dabei zu helfen, KI sicher einzuführen, während sich Innovation und Risiko gleichermaßen beschleu­nigen.

Viele Unternehmen kämpfen bereits heute mit einer hohen Zahl offener Schwachstellen. Wie kann Project QuiltWorks helfen, Sicherheitsrisiken besser zu priorisieren und schneller in konkrete Maßnahmen zu übersetzen?

Die Herausforderung besteht heute nicht mehr darin, Schwachstellen zu finden. Sie besteht darin, zu verstehen, was am wichtigsten ist.

Project QuiltWorks kombiniert die Schwachstellenerkennung durch Frontier AI mit der auf Angreifererkenntnissen basierenden Priorisierung und Angriffspfadanalyse von CrowdStrike. So können Organisationen die Schwachstellen identifizieren, die ein Angreifer tatsächlich erreichen und ausnutzen kann.

Diese Intelligence erstreckt sich über ein Ökosystem ­führender Technologiepartner, Systemintegratoren, Cyberversicherer und mehr als 10.000 zertifizierter Cybersecurity-Experten. Diese können Organisationen dabei unterstützen, die Problembehebung operativ umzusetzen, die Angriffsfläche kontinuierlich zu reduzieren und sich anzupassen.

Was unterscheidet Project QuiltWorks von klassischen Ansätzen im Vulnerability Management?

Traditionelles Vulnerability Management endet bei der Priorisierung. Project QuiltWorks hingegen deckt jede erforderliche Ebene ab, um Frontier-AI-Risiken zu adressieren.

Frontier AI findet Schwachstellen in beispiellosem Umfang und CrowdStrike liefert die Priorisierung auf Basis von Angreifererkenntnissen. Globale Systemintegratoren setzen die Gegenmaßnahmen um, während führende Cyberversicherer dabei helfen, das finanzielle Risiko zu mindern. AWS erweitert die Koalition auf die Cloud-Workload-Infrastruktur, in der Frontier-AI-Schwachstellen entstehen und ausgenutzt werden.

Project QuiltWorks schließt den Kreis, indem es alle erforderlichen Fähigkeiten zusammenbringt, um Risiken zu identifizieren, zu priorisieren, zu beheben, geschäftliche Auswirkungen zu mindern und die Angriffsfläche kontinuierlich zu reduzieren.

Welche Rolle spielt die Zusammenarbeit zwischen Security-Anbietern, Technologiepartnern und Unternehmen, wenn es darum geht, KI-gestützte Sicherheitsrisiken wirksam zu adressieren?

Keine Organisation kann die Risiken von Frontier AI allein bewältigen. Um Risiken zu bewerten, zu priorisieren, Schwachstellen zu beheben und geschäftliche Auswirkungen zu kommunizieren, benötigen Organisationen Expertise.

Dafür sind Technologie, Services und ein kollaboratives Ökosystem erforderlich, um Organisationen dabei zu unterstützen, die neue Welle von KI-entdeckten Schwachstellen zu bewältigen. Genau das ist die Idee hinter Project QuiltWorks.

Was sollten CISOs und IT-Verantwortliche aus Project QuiltWorks mitnehmen? Geht es vor allem um bessere Transparenz, schnellere Reaktion oder eine neue Form der Zusammenarbeit im Cybersecurity-Ökosystem?

Die wichtigste Erkenntnis ist: Frontier AI verändert mehr als nur die Geschwindigkeit der Cybersicherheit. Es verändert das, was Organisationen benötigen, um erfolgreich zu sein.

Entscheidend ist eine bessere Sichtbarkeit. Auch eine schnellere Reaktion ist entscheidend. Doch Technologie allein löst das Problem nicht. Project QuiltWorks bringt die erforderliche Technologie, Expertise und das Ökosystem zusammen, damit Organisationen Risiken kontinuierlich verstehen, ihre Angriffsfläche reduzieren und KI sicher einführen können.

Vielen Dank für das Interview.

Illustration:© Oleksii Tyshchenko | Dreamstime.com

FAQ 

1. Was ist Project QuiltWorks? Eine branchenweite Koalition, die Frontier‑AI‑Risiken über alle Ebenen hinweg adressiert – von Erkennung über Priorisierung bis Risikominderung.

2. Warum ist die Initiative gerade jetzt relevant? KI beschleunigt die Entdeckung von Schwachstellen extrem; das Zeitfenster zwischen Bekanntwerden und Ausnutzung schrumpft drastisch.

3. Welche Partner sind beteiligt? OpenAI, AWS, Accenture, EY, Coalition, Marsh sowie CrowdStrike als zentraler Orchestrator.

4. Welches Problem soll QuiltWorks lösen? Nicht das Finden von Schwachstellen, sondern das Erkennen der wirklich kritischen Risiken und deren schnelle operative Behebung.

5. Wie unterscheidet sich QuiltWorks vom klassischen Vulnerability Management? Es endet nicht bei der Priorisierung, sondern deckt die gesamte Wertschöpfungskette bis zur Risikominderung ab.

6. Welche Rolle spielt Frontier AI? Frontier AI entdeckt Schwachstellen in beispiellosem Umfang und verändert die Anforderungen an Transparenz, Geschwindigkeit und Zusammenarbeit.

7. Wie hilft QuiltWorks bei der Priorisierung? Durch Angreiferintelligenz und Angriffspfadanalyse werden nur ausnutzbare Schwachstellen priorisiert – nicht bloße Listen.

8. Welche operativen Partner unterstützen Unternehmen? Mehr als 10.000 zertifizierte Experten sowie globale Systemintegratoren setzen konkrete Maßnahmen um.

9. Wie wird das finanzielle Risiko adressiert? Cyberversicherer wie Coalition und Marsh helfen, finanzielle Auswirkungen zu mindern und Risikomodelle zu verbessern.

10. Was sollten CISOs aus QuiltWorks mitnehmen? KI verändert nicht nur Geschwindigkeit, sondern die gesamte Sicherheitsarchitektur – entscheidend sind Sichtbarkeit, schnelle Reaktion und ein starkes Ökosystem.

Management Summary und FAQ wurden mit Hilfe von KI erstellt