Ich übersetze neue Sicherheits- und Regulatorikrisiken bei KI und Software in klare Entscheidungen und realistische Maßnahmen.
Die meisten Unternehmen kennen das Risiko. Ihnen fehlt jemand, der es so erklärt, dass man darüber entscheiden kann. Drei Sätze, an denen ich das erkenne:
„Das liegt doch bei der IT, oder?“
CRA, EU AI Act und NIS2 setzen Fristen. Offen bleibt in vielen Unternehmen, wer jetzt was entscheidet und wer es umsetzt.
„Security schauen wir uns vor dem Go-live an.“
Viele Risiken entstehen bei Architektur, Produktentscheidungen und in der Entwicklung. Was dort falsch entschieden wird, repariert später kein Pentest mehr.
„Können Sie das in einem Satz sagen?“
Das Team sieht die Komplexität, das Management das Risiko. Es fehlt eine gemeinsame Sprache, in der man über Maßnahmen und Budget entscheiden kann.
NIS2, EU AI Act und Cyber Resilience Act auf einer Zeitleiste. Wählen Sie einen Stichtag und sehen Sie, was er von Ihnen verlangt.
4 von 7 Stichtagen gelten bereits.
0
Tage bis zum 02.12.2026
EU AI Act
Kennzeichnung auch für Bestandssysteme, Verbot nicht einvernehmlicher intimer KI-Bilder
Was jetzt zu tun ist: Systeme, die schon vor August 2026 am Markt waren, mit maschinenlesbarer Kennzeichnung nachrüsten.
Im Artikel nachlesenEU AI Act
Verbotene KI-Praktiken untersagt, KI-Kompetenz gefordert
Prüfen, ob eine Ihrer Anwendungen unter die Verbote fällt, und Mitarbeiter im Umgang mit KI schulen.
Im Artikel nachlesenNIS2
Registrierung betroffener Unternehmen beim BSI fällig
Betroffenheit prüfen und die Registrierung im BSI-Portal nachholen. Wer sie versäumt, riskiert ein Bußgeld.
Im Artikel nachlesenEU AI Act
Transparenzpflichten für Chatbots und KI-generierte Inhalte
Chatbots und KI-generierte Inhalte inventarisieren und für Nutzer erkennbar kennzeichnen.
Im Artikel nachlesenCyber Resilience Act
Meldepflicht für ausgenutzte Schwachstellen und Vorfälle
Festlegen, wer binnen 24 Stunden über die ENISA-Plattform an CERT-Bund meldet, auch nachts und am Wochenende.
Im Artikel nachlesenEU AI Act
Kennzeichnung auch für Bestandssysteme, Verbot nicht einvernehmlicher intimer KI-Bilder
Systeme, die schon vor August 2026 am Markt waren, mit maschinenlesbarer Kennzeichnung nachrüsten.
Im Artikel nachlesenEU AI Act
Pflichten für Hochrisiko-KI nach Anhang III
KI-Inventar klassifizieren. Für Hochrisiko-Systeme Risikomanagement, Dokumentation und menschliche Aufsicht aufbauen.
Im Artikel nachlesenCyber Resilience Act
Alle Anforderungen verbindlich, sonst kein EU-Marktzugang
Für jedes Produkt SBOM, Schwachstellen-Management und Update-Prozess nachweisen können.
Im Artikel nachlesenZu jedem Thema gibt es eine Übersichtsseite und längere Artikel zum Nachschlagen.
KI-Systeme absichern und KI-gestützte Angriffe abwehren: Prompt Injection, Agenten, Shadow AI, Deepfakes.
LLMs und Agenten so integrieren, dass Identitäten, Daten und Schnittstellen unter Kontrolle bleiben.
SSDLC und Security Champions: Sicherheit im Entwicklungsprozess verankern, auch wenn KI den Code schreibt.
SBOM, Schwachstellen-Management, Melde- und Update-Pflichten für Produkte mit digitalen Elementen.
EU AI Act, NIS2, DSGVO: was Pflicht ist, was warten kann, und in welcher Reihenfolge.
Längere Artikel zum Nachschlagen, mit Zahlen, Quellen und Checklisten.
Ein 9-Milliarden-Modell läuft auf dem Notebook und reicht für Klassifikation, Extraktion und Routing. Wo lokale KI trägt, wo nicht, und wie Sie sie absichern.
17. September 2026, 11 Min. Lesezeit
OWASP hat die LLM Top 10 erstmals gegen 7.714 reale Vorfälle geprüft. Was auf- und abgestiegen ist, und wie Sie Register, Controls und Schulungen abgleichen.
13. August 2026, 10 Min. Lesezeit
Anthropic meldet 23.019 KI-Funde in Open-Source-Code, das BSI hält Patch-Zeiten von Tagen für zu langsam. Was Geschäftsführung und CISO entscheiden müssen.
9. Juli 2026, 10 Min. Lesezeit
Für Vorträge, Interviews und fachlichen Austausch erreichen Sie mich direkt. Antwort innerhalb von 48 Stunden.
Projekte und Beratung laufen über meinen Arbeitgeber ADVISORI. Wählen Sie das im Formular aus, dann stelle ich den Kontakt her.
Auf LinkedIn vernetzen