KI-Sicherheit für CISOs
Der CISO sichert das gesamte KI-Lieferketten-Risiko ab und ist nach NIS-2 persönlich mitverantwortlich. KI-spezifische Bedrohungen (Prompt-Injection, Modell-Diebstahl, Daten-Leckage über Eingaben, Trainings-Daten-Vergiftung) brauchen eigene Kontrollen, die in klassische ISO-27001-Kontrollen integriert werden müssen. ISO/IEC 42001 ergänzt das Bild auf der KI-Management-Seite.
KI-spezifische Bedrohungen
Prompt-Injection (direkte und indirekte über Inhalte), Daten-Leckage über Modell-Eingaben, Modell-Diebstahl über API-Reverse-Engineering, Trainings-Daten-Vergiftung. OWASP LLM Top 10 ist die aktuelle Referenz, BSI-Veröffentlichungen ergänzen den deutschen Kontext.
Kontrollen aufsetzen
Eingangs-Validierung mit Allow-Listen, Ausgabe-Filter, Kontext-Trennung zwischen Nutzer-Eingabe und System-Anweisung, separate Berechtigungs-Modelle für KI-Aufrufe, Datenklassifikation vor Modell-Übergabe. Klassische DLP greift hier oft nicht mehr, eigene KI-DLP wird Standard.
Lieferketten-Risiko
NIS-2 macht Lieferketten-Sicherheit zur Pflicht. Vor jedem KI-Anbieter-Einsatz: Sicherheits-Bewertung, Penetrationstest oder gleichwertiger Nachweis, Vertrags-Klauseln zu Vorfall-Meldung, Audit-Rechten und Subunternehmer-Offenlegung. Dokumentations-Tiefe ist 2026 Aufsichts-Pflicht.
Vorfall-Detektion und -Reaktion
Anomalie-Erkennung auf KI-Eingaben und -Ausgaben, Logging mit ausreichender Aufbewahrung (NIS-2 mindestens, MaRisk in Banken bis zehn Jahre). Vorfall-Eskalation in 24 Stunden an die zuständige Behörde, klar dokumentierter Eskalations-Pfad mit Vertretern.
Konformitäts-Architektur
ISO/IEC 27001 plus 42001 ist die robuste Kombination. ISO 27001 deckt Informationssicherheits-Kontrollen, 42001 ergänzt KI-spezifische Management-Kontrollen. Für regulierte Sektoren kommt sektor-spezifische Aufsicht (BAIT, VAIT, MaRisk, MaGo, BSI-Grundschutz) hinzu.
Bewusstsein und Training
NIS-2 verpflichtet Geschäftsführung zu Schulung. Praxis: zwei Stunden Pflicht-Modul für Vorstand/Geschäftsführung, halbtägige Module für Bereichsleiter, Tagungs-Module für Entwickler. Dokumentation der Teilnahme ist Aufsichts-relevant.
Diese deutsche Fassung wird laufend ausgebaut. Für ein konkretes Projekt nutzen Sie bitte das Beratungsgespräch oder schreiben an info@ainora.lt.