KI und Cyberabwehr: Norman Müller fordert vorbereitete Entscheidungen

Der Autor betrachtet die Auswertung von Logdaten, die Priorisierung von Schwachstellen und die Prüfung verdächtiger Kommunikation als mögliche Aufgaben für KI-Unterstützung. Einzelne Auffälligkeiten ergeben jedoch noch keinen gesicherten Nachweis eines Angriffs. Verantwortliche müssen mehrere Hinweise einordnen und festlegen, welche Reaktion unter welchen Bedingungen zulässig ist. Der Text verspricht keine zuverlässige Abwehr durch den Einsatz eines bestimmten Produkts.

Müller fordert, die Entscheidungen für einen Ernstfall bereits im Vorfeld zu klären. Dazu gehört, wer Systeme isolieren darf, welche Abläufe Vorrang haben und wie ein Notbetrieb organisiert wird. Unternehmen sollten außerdem wissen, welche Daten sie besonders schützen müssen und wer Kunden oder Beschäftigte im Krisenfall informiert. Ein neues Modell ersetzt nach seiner Auffassung diese Vorbereitung nicht.

Der Essay unterscheidet zwischen der Vermeidung von Angriffen und der Fähigkeit, nach einem Vorfall weiterzuarbeiten. Für die zweite Aufgabe nennt Müller priorisierte Prozesse und getestete Wiederanlaufzeiten. Er warnt zugleich davor, aus einer wiederhergestellten technischen Funktion auf das Ende aller Folgen zu schließen. Ein Datenabfluss kann Betroffene auch nach dem unmittelbaren Betriebsereignis weiter belasten.

Am 13. September erschien eine Begleitfolge im Format „TWO MINDS – ONE ESSAY“. Zwei KI-Agenten diskutieren darin unter anderem die Grenzen automatisierter Reaktionen und die Gefahr von Fehlalarmen. Die vorliegende Meldung fasst Essay und Begleitfolge als ein Themenangebot zusammen. Sie stellt keine neue Vorfallmeldung oder individuelle Sicherheitsberatung dar.

Redaktionen können den vollständigen Text unter https://www.ventureaistack.com/… lesen. Norman Müller steht für Rückfragen zu seiner Position über KI-Verantwortung und betriebliche Resilienz zur Verfügung.