Sophos automatisiert Bedrohungsanalyse mit KI
Halbautomatische Triage wird zum Security-Standard, wenn Freigabestufen klar geregelt sind.
Gegenprüfung dieser Ausgabe: 1 Karte vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Sophos setzt laut OpenAI News die Technologie Daybreak ein, um die Untersuchungszeit bei Cyberbedrohungen um 96 Prozent zu verkürzen. Rund 52 Prozent der MDR-Fälle werden automatisiert, menschliche Kontrolle bleibt laut OpenAI News erhalten.
Die Belege
- Untersuchungszeit bei Cyberbedrohungen sinkt laut OpenAI News um 96 Prozent.
- 52 Prozent der MDR-Fälle laufen automatisiert.
- Menschliche Kontrolle bleibt laut OpenAI News über alle Fälle erhalten.
Der Zusammenhang
Die Angaben beziehen sich auf den Einsatz von OpenAI Daybreak im Managed-Detection-and-Response-Betrieb von Sophos. Automatisiert wird laut OpenAI News gut die Hälfte der Fälle, Analyst:innen behalten die Kontrolle über die übrigen Fälle und über Freigaben.
Warum das zählt
Für Sicherheitsabteilungen in DACH zeigt das Beispiel, wie Routinefälle in der Bedrohungsanalyse automatisiert werden können, ohne Freigabeprozesse aufzugeben. CISOs können prüfen, welche Alert-Kategorien sich für automatisierte Voranalyse eignen.
Die Zahl von 96 Prozent stammt vom Anbieter selbst und ist nicht unabhängig geprüft. Entscheidend bleibt, wie genau Freigabestufen und Eskalationswege im eigenen Betrieb definiert werden.
IT-Security-Prozesse auf Automatisierungspotenzial bei Routinefällen prüfen und klare Freigabestufen festlegen.
Was diese Meldung nicht belegt: Die Zahlen stammen allein von OpenAI und Sophos, eine unabhängige Prüfung fehlt.
Text KI-erstellt und am 12.10.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze