Der SolarWinds-Angriff erinnert uns daran, dass unsere heutigen Gegenspieler – sowohl Cyberkriminelle als auch feindselige staatliche Akteure – nicht ruhen. Sie arbeiten beständig an innovativen Angriffsmethoden und werden immer raffinierter, arglistiger und beharrlicher. Bei der Entwicklung ihrer Angriffe verwenden sie die gleichen fortschrittlichen Tools, die auch legitime Technologieanbieter und Service Provider zum Schutz ihrer Unternehmen und Kunden einsetzen: Heuristik, Machine Learning, künstliche Intelligenz, verstärkte Integration und Automatisierung. In diesem Kampf haben die Angreifer in der Regel den Vorteil des ersten Schritts, da sich das Angreifen oft einfacher gestaltet als das Erkennen, Eindämmen und Beenden eines Angriffs, gefolgt von der anschließenden Wiederherstellung.