Mehr Vertrauen durch Datenkontrolle: Wie Unternehmen KI sicher einsetzen können
Der Softwarehersteller Veeam will mit seinem neuen Ansatz Unternehmen helfen, die Kontrolle über ihre Daten im Zeitalter autonomer KI-Agenten zurückzugewinnen. Hintergrund ist, dass KI-Systeme mit Maschinengeschwindigkeit arbeiten und Fehler binnen Sekunden vervielfachen können. In einer Befragung von 250 deutschen Entscheidern zeigen sich die Spannungen deutlich: 88 Prozent nutzen bereits erste KI-Agenten, doch nur sieben Prozent gelten als wirklich KI-reif. Gleichzeitig verfügen 97 Prozent dieser Agenten über zu weitreichende Zugriffsrechte.
Veeam sieht darin ein Vertrauensproblem, kein Adoptionsproblem. Laut dem Unternehmen müssen Organisationen jederzeit nachvollziehen können, welche Daten von welchem System verändert wurden. 82 Prozent der Befragten gaben an, dass sie die Beschleunigung ihrer KI-Projekte höher bewerten als verlässliche Datenkontrollen, während 40 Prozent blind auf Datensätze für Analysen und KI vertrauen. Nur knapp die Hälfte traut sich zu, kritische Daten nach einem KI-bedingten Fehler sicher wiederherzustellen.
Als technische Antwort stellt Veeam die neue DataAI Command Platform vor. Sie verbindet Sicherheits-, Compliance-, Privacy-, Governance- und Resilience-Komponenten in einer Steuerungsumgebung. Über standardisierte Schnittstellen zu Anwendungen wie Microsoft 365 oder Salesforce können Unternehmen prüfen, ob Daten durch Menschen oder Agenten verändert wurden. So soll nachvollziehbar bleiben, wer mit welchen Informationen gearbeitet hat.
Die Plattform soll Risiken sichtbar machen: etwa Kombinationen aus frei zugänglichen Speichern und sensiblen Dateiinhalten. Der Unterbau stammt von der Graph-Technik des kürzlich übernommenen DSPM-Spezialisten Securiti AI, dessen Technologie den Aufbau von Datenbeziehungen und Identitäten ermöglicht. Veeam betont, dass die Plattform nicht zu neuen Datensilos führe, sondern bestehende Datenquellen verknüpfe. Unternehmen erhalten damit eine Grundlage für mehr Transparenz – und die Möglichkeit, das Vertrauen zwischen Fachbereichen und KI zu messen.
In Deutschland besonders relevant ist die Verknüpfung mit den NIS2-Richtlinien. Führungskräfte erkennen zunehmend, dass Cyberresilienz und Datenverantwortung unmittelbar zusammenhängen. Viele Betriebe suchen nach Wegen, rechtliche Vorgaben mit technischer Sicherheit zu verbinden. Die neue Plattform soll hier die Brücke schlagen und den Einsatz von KI nicht nur beschleunigen, sondern sicherer machen.
BSI warnt: KI verändert die Cyberbedrohung schneller, als Unternehmen reagieren können
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht in Künstlicher Intelligenz eine Zäsur für die IT-Sicherheitslage deutscher Unternehmen und Behörden. Laut einer neuen Analyse beschleunigt KI die Entstehung und Ausnutzung von Schwachstellen dramatisch. Angreifer können heute nahezu selbständig Softwarefehler erkennen, analysieren und zu Angriffen bündeln – schneller, als viele Organisationen darauf reagieren können.
Wo früher manuelle Vorbereitung nötig war, reichen inzwischen automatisierte Tools auf Basis großer Sprachmodelle aus. Das BSI spricht von einer „neuen Dynamik der Bedrohungslage“, die Unternehmen mit einer stark wachsenden Zahl entdeckter Schwachstellen konfrontiert. Besonders kritisch ist die Fähigkeit moderner Modelle, Quellcode im großen Stil nach Fehlern zu durchsuchen und sofort Exploits zu erzeugen. Selbst kleinere, frei verfügbare KI-Systeme können inzwischen als Werkzeuge für Angriffe dienen.
Die Behörde ruft deshalb zu einem Umdenken bei der Abwehrstrategie auf. Statt immer neue Einzelmaßnahmen aufzubauen, müsse die Angriffsfläche grundlegend reduziert werden. Dazu gehören die schnelle Installation von Sicherheitsupdates, eine strikte Zugangskontrolle und die Überprüfung älterer Systeme auf strategische Risiken. Das BSI warnt auch davor, die eigenen KI-Anwendungen zu unterschätzen – sie könnten selbst zum Einfallstor werden, wenn Modelloutputs unkontrolliert genutzt werden.
Ein weiterer Schwerpunkt liegt auf der Reaktionsgeschwindigkeit. KI zwingt Unternehmen dazu, Sicherheitsprozesse zu automatisieren, um Angriffe in Minuten statt Tagen einzudämmen. Das Papier empfiehlt, Patch-Verfahren und Freigabeprozesse zu überdenken und die IT-Governance so anzupassen, dass Technik und Führung gemeinsam Verantwortung tragen. Denn die Angriffswelle lässt sich nicht vollständig verhindern; entscheidend ist, vorbereitet zu sein und im Ernstfall schnell handeln zu können.
Damit rückt Cyberresilienz in den Mittelpunkt der Unternehmensführung. In den Worten des BSI: Sicherheit wird zur Daueraufgabe und zur Chefsache. Wer jetzt investiert, sichert nicht nur Systeme, sondern auch betriebliche Stabilität und Vertrauen bei Kunden und Partnern.
Five Eyes und BSI: KI macht Cybersicherheit zur Führungsaufgabe
Internationale Sicherheitsbehörden warnen in seltenem Schulterschluss vor den Folgen künstlicher Intelligenz auf die Bedrohungslage. Die „Five Eyes“, das Bündnis der Geheimdienste aus Australien, Kanada, Neuseeland, Großbritannien und den USA, haben gemeinsam mit der amerikanischen NSA und der CISA erklärt, dass klassische Sicherheitsansätze nicht mehr ausreichen. Risikoannahmen veralten inzwischen in Monaten statt Jahren – KI verändert die Angriffs- und Abwehrdynamik radikal.
Die Erklärung richtet sich ausdrücklich an Unternehmensleitungen und Behördenvorstände. Cyberrisiken gelten nicht länger als rein technisches Problem, sondern als Geschäftsrisiko mit unmittelbaren strategischen Folgen. Führungskräfte sollen sicherstellen, dass Sicherheitsmaßnahmen im Alltag funktionieren, auch unter Druck. Die Behörde betont, dass Angriffe immer schwerer zu erkennen sind, weil KI Schadcode unauffälliger und gezielter gestaltet.
Unternehmen müssen laut den Experten vor allem zwei Dinge beschleunigen: die Patches ihrer Systeme und die Entscheidungsfähigkeit bei Ausnahmefällen. IT-Sicherheitsprozesse dürfen nicht mehr wochenlang auf Freigaben warten, wenn Bedrohungen sich in Stunden entwickeln. Wer Altsysteme – sogenannte Legacy-Systeme – weiter betreibt, soll sie als strategisches Risiko verhandeln, nicht als kurzfristige Kostenfrage. Empfohlen wird auch eine systematische Kontrolle von Identitäten und Zugriffsrechten.
Die gemeinsame Warnung kommt kurz nach der Sperrung der Modelle Fable 5 und Mythos 5 durch die US-Regierung, die den internationalen Umgang mit fortgeschrittener KI neu ordnet. Damit wächst der Druck auf Organisationen, eigene Sicherheitsstandards und KI-Richtlinien zu formulieren. KI kann, richtig eingesetzt, auch Verteidiger stärken, etwa bei der Erkennung von Angriffsmustern. Doch ohne Governance wird sie zur Beschleunigerin von Risiken.
Für deutsche Unternehmen und Verwaltungen bedeutet das: Führung und Cybersicherheit müssen zusammenrücken. Strategische Sicherheit entsteht nicht durch mehr Tools, sondern durch klare Verantwortlichkeiten und schnelle Entscheidungen. Nur so bleibt die digitale Basis des Geschäftsstands stabil.