Auf dem Roten Sofa erläutert Dr. Carsten Willems die strategische Bedeutung von Bedrohungsinformationen und den Einsatz von KI im Bereich der IT-Sicherheit. Er erklärt, wie sich Bedrohungsinformationen nutzen lassen, um auf aktuelle Angriffe reagieren und strategische Abwehrmaßnahmen ergreifen zu können. Besondere Aufmerksamkeit legt er auf die Beschaffung von Informationen aus kommerziellen Quellen und Communities sowie auf die Anpassung und Generierung eigener Daten zur Erkennung spezifischer Bedrohungen. Er betont, dass KI zwar hilft, Muster und Anomalien effizient zu identifizieren, sie aber auch Risiken mit sich bringe. So nutzen Angreifer mittlerweile ebenfalls KI, um hochskalierbare Phishing-Attacken durchzuführen, die von echter Kommunikation kaum noch zu unterscheiden seien.