Die Lieferkette der KI-gestützten Cyberabwehr: Abhängig by Design

Künstliche Intelligenz hat den Alltag vieler Security Operations Center (SOC) verändert. Sie priorisiert Warnmeldungen, fasst Vorfälle zusammen und hilft dabei, aus vielen Ereignissen jene  herauszufiltern, die auf einen Angriff hindeuten. Die Technik nimmt Analysten viel Routinearbeit ab und verschafft ihnen Zeit für komplexe Fälle. Mit jeder neuen Funktion wächst allerdings eine andere Abhängigkeit: Immer häufiger beruhen Sicherheitsprozesse auf Modellen, die Unternehmen weder selbst entwickelt haben noch vollständig kontrollieren.

Genau deshalb rückt ein Begriff in den Mittelpunkt, der bislang vor allem mit Cloud-Diensten oder Rechenzentren verbunden wurde: digitale Souveränität. Lange drehte sich digitale Souveränität vor allem um die Frage, wo Daten gespeichert werden oder welcher Anbieter hinter einer Lösung steht.

Das greift inzwischen zu kurz. KI verändert die Sicherheitsarchitektur selbst. Hinter einer modernen Plattform arbeitet oft eine ganze Kette unterschiedlicher Dienste. Ein Sprachmodell stammt von einem Anbieter, die Cloud-Infrastruktur von einem anderen. Hinzu kommen externe Bedrohungsdaten oder spezialisierte Modelle für einzelne Aufgaben. Nach außen wirkt das wie ein geschlossenes Produkt. Tatsächlich hängt seine Leistungsfähigkeit von vielen Komponenten ab, die ein Unternehmen nicht vollständig selbst kontrolliert.

Im Alltag fällt das kaum auf. Kritisch wird es erst, wenn sich etwas ändert: beispielsweise ein Dienst eingestellt wird, ein Anbieter seine Geschäftsbedingungen verändert oder eine neue Regulierung eine geänderte Datenverarbeitung verlangt. Dann zeigt sich, wie beweglich die eigene Sicherheitsarchitektur tatsächlich ist. Digitale Souveränität bedeutet deshalb nicht, jede Technologie selbst zu entwickeln oder ausschließlich europäische Lösungen einzusetzen.

Das wäre in den meisten IT-Umgebungen kaum realistisch. Es geht um etwas Praktischeres: Unternehmen müssen verstehen, wovon sie abhängig sind. Sie sollten außerdem beurteilen können, welche Bestandteile für die eigene Sicherheitsarchitektur unverzichtbar sind.

Telemetrie: Der sensibelste Rohstoff

Damit KI Angriffe erkennen kann, braucht sie möglichst viele Informationen. Moderne Sicherheitslösungen sammeln deshalb fortlaufend Telemetriedaten aus Endgeräten, Servern und Netzwerken. Sie sehen, welche Prozesse gestartet werden, welche Benutzer sich anmelden oder welche Systeme miteinander kommunizieren. Erst aus diesem Gesamtbild lassen sich verdächtige Muster erkennen.

Diese Daten gehören allerdings zu den sensibelsten Informationen, die eine Organisation besitzt. Sie verraten nicht nur, wie eine IT-Umgebung aufgebaut ist. Oft lassen sich daraus auch Rückschlüsse auf Geschäftsprozesse, Administratoren oder bestehende Schutzmaßnahmen ziehen. Deshalb reicht es nicht, nur auf den Speicherort der Daten zu schauen. Unternehmen sollten wissen, wer Zugriff auf die Informationen hat, wie lange sie gespeichert werden und ob sie in die Weiterentwicklung allgemeiner Modelle einfließen. Datenhoheit bedeutet in diesem Zusammenhang vor allem eines: Die Organisation muss nachvollziehen und mitbestimmen können, was mit ihren Informationen geschieht, nicht der Anbieter.

Die Frage der Datenhoheit stellt sich auch beim Betrieb der Sicherheitsplattform. Wer Telemetriedaten, Erkennungsregeln oder historische Vorfälle nicht aus einer Plattform herausbekommt, verliert seinen Handlungsspielraum. Die Informationen sind dann zwar im laufenden Betrieb verfügbar, lassen sich im Fall einer Veränderung aber möglicherweise nicht ohne Weiteres in eine andere Umgebung übertragen.

Gerade bei sicherheitsrelevanten Daten kann das die Beurteilung eines Vorfalls und die Aufrechterhaltung des Betriebs erschweren. Mit der Kontrolle über die Daten ist jedoch nur ein Teil der Frage beantwortet. Auch die Ergebnisse, die aus diesen Daten entstehen, müssen nachvollziehbar bleiben.

Plausible Antworten sind keine Belege

Große Sprachmodelle liefern häufig überzeugende Antworten. Im Sicherheitsbetrieb genügt das nicht. Wenn eine KI einen Alarm hochstuft oder einen Angriff als harmlos einordnet, wollen Analysten verstehen, warum sie zu diesem Ergebnis gekommen ist. Eine bloße Risikobewertung hilft wenig, wenn sich die Einschätzung nicht nachvollziehen lässt. Das gilt umso mehr für KI-Agenten. Sie erklären Vorfälle nicht nur, sondern können – mit den entsprechenden Berechtigungen – auch selbst handeln.

Gerade wenn verschiedene Dienste, Datenquellen und Modelle zusammenwirken, muss nachvollziehbar bleiben, wie eine Einschätzung zustande kommt. Wer Konten sperrt, Endgeräte isoliert oder Konfigurationen verändert, greift direkt in den Betrieb ein. Solche Entscheidungen müssen überprüfbar bleiben. Andernfalls wird jede spätere Analyse zum Rätsel.

Exit-Strategie gehört in die Beschaffung

Viele Unternehmen denken bei einem Anbieterwechsel zuerst an die Kosten oder den Aufwand einer Migration. Im Sicherheitsbereich geht es um mehr. Deshalb gehört eine Exit-Strategie eigentlich an den Anfang jeder Beschaffung. Welche Daten lassen sich exportieren? Bleiben Erkennungsregeln nutzbar? Wie aufwendig wäre ein Parallelbetrieb, falls ein Dienst ersetzt werden muss? Solche Fragen wirken theoretisch, bis sie plötzlich beantwortet werden müssen.

Offene Schnittstellen erleichtern den Wechsel, eine Garantie sind sie jedoch nicht. Zwei Sicherheitslösungen können unterschiedliche Logos tragen und trotzdem auf derselben Cloud-Infrastruktur oder sogar auf demselben Basismodell aufbauen. Fällt diese gemeinsame Grundlage aus, verschwinden vermeintliche Alternativen auf einen Schlag. Gerade im KI-Umfeld lohnt sich deshalb ein Blick hinter die Produktbroschüre. Nicht jede Abhängigkeit ist auf den ersten Blick sichtbar.

Mehr als eine Standortfrage

Die Diskussion über digitale Souveränität wird häufig auf Europa oder Nicht-Europa reduziert. Für den praktischen Betrieb reicht diese Sicht nicht aus. Natürlich spielt der Standort eines Anbieters eine Rolle. Ebenso die Rechtsordnung, unter der Daten verarbeitet werden. Wer daraus jedoch automatisch auf mehr oder weniger Souveränität schließt, macht es sich zu einfach.

Viel wichtiger ist, dass ein Unternehmen seine Abhängigkeiten kennt. Ob es nachvollziehen kann, welche Modelle im Einsatz sind. Ob Daten unter eigener Kontrolle bleiben. Und ob sich eine Plattform ersetzen lässt, ohne dass die gesamte Sicherheitsarchitektur zusammenbricht. Souveränität entsteht nicht durch ein Herkunftssiegel. Sie entsteht dort, wo Organisationen ihre Optionen behalten.

Fazit

KI wird die Cyberabwehr in den kommenden Jahren stärker verändern als jede Technologie zuvor. Die eigentliche Herausforderung liegt dabei nicht in den Modellen selbst. Sie liegt in den Entscheidungen, die Unternehmen rund um diese Modelle treffen. Wer ausschließlich auf Erkennungsraten oder neue Funktionen schaut, blickt in die falsche Richtung. Genauso wichtig ist die Frage, wie transparent eine Lösung arbeitet, welche Abhängigkeiten sie schafft und wie viel Kontrolle beim Anwender bleibt.

Am Ende geht es nicht darum, auf KI zu verzichten. Im Gegenteil. Sie wird aus der IT-Sicherheit nicht mehr wegzudenken sein. Umso wichtiger ist es, sie so einzusetzen, dass Unternehmen auch morgen noch selbst entscheiden können. Genau darin zeigt sich digitale Souveränität.

Literatur

Europäische Kommission, Action Plan on Cybersecurity and Artificial Intelligence, COM(2026) 577 final, Juli 2026, https://digital-strategy.ec.europa.eu/en/library/eu-action-plan-cybersecurity-and-artificial-intelligence
Europäische Kommission, Factsheet – Action Plan on Cybersecurity and Artificial Intelligence, Juli 2026, https://digital-strategy.ec.europa.eu/en/library/factsheet-action-plan-cybersecurity-and-artificial-intelligence