Edition 13

Beides ist gleichzeitig wahr, und Sie müssen beides im Blick behalten. Erstens ist die Warnung real und korrekt: KI-gestützte Angriffe kommen, sie werden kritische Infrastrukturen treffen, und eine koordinierte öffentlich-private Reaktion ist tatsächlich der richtige Ansatz. Nach dem Sommer, den wir erlebt haben, ist es ein Fortschritt, dass eine Branche, die zwei Jahre lang verharmlost hat, dies nun offen ausspricht. Zweitens sollten Sie die Liste der Unterzeichner mit klaren Augen lesen. Die Unternehmen, die die angriffsfähigsten Modelle entwickeln, sind dieselben, die Ihnen die Verteidigung verkaufen, und dieser Brief dient gleichzeitig als koordinierte Ankündigung von Daybreak, Mythos und Perception.

Nehmen Sie das Signal zur Kenntnis, aber halten Sie vorerst die Brieftasche zu. Die systemische Warnung verpflichtet Sie nicht, irgendjemandem neue KI-Abwehrplattformen abzukaufen, und sie ersetzt keinesfalls die Grundlagen, die ich immer wieder einschärfe. Die richtige Antwort auf „KI-Angriffe kommen" ist kein glänzendes neues KI-Produkt, das auf ein wackeliges Fundament geschraubt wird, sondern die Fertigstellung der unspektakulären Arbeit darunter, dieselbe Arbeit, die die meisten Vorfälle des Sommers verhindert hätte. Kaufen Sie das defensive Werkzeug, wenn es seinen Platz verdient. Lassen Sie sich diese Entscheidung nicht von einem gut platzierten offenen Brief abnehmen.

Das ist das gesamte KI-Sicherheitsargument in einem Wochendprojekt, und es wiegt mehr als der Koalitionsbrief weiter oben. Nicht weil es sophisticated ist, sondern weil es trivial ist. Ein Mann, leicht genervt von seinem Monitor, richtete eine kommerzielle KI auf die geschlossene Firmware alltäglicher Geräte und übernahm sie alle. Die Hürde, die früher obskure Hardware schützte, nämlich dass das Reverse Engineering langsam, spezialisiert und teuer war, ist genau die Hürde, die KI gerade beseitigt hat. Das ist die eigentliche Geschichte dieser Ära: keine neue Magie, sondern der Zusammenbruch der Kosten von Kompetenz.

Für Ihr Threat Model ergeben sich zwei Schlussfolgerungen. Erstens: Jedes Peripheriegerät ist ein kleiner, vernetzter und kaum geschützter Computer, und Ihr Asset-Inventar enthält mit hoher Wahrscheinlichkeit weder die Webcam noch den Monitor noch die Konferenzraumgeräte, die neu geflasht werden können, um unterhalb des Betriebssystems persistent zu bleiben. Zweitens: Genau deshalb sind die Browser-Berechtigungsabfragen relevant. WebUSB, WebHID und WebBluetooth ermöglichen es einer bösartigen Website, auf diese Hardware zuzugreifen, sobald ein Benutzer auf „Erlauben" klickt. Wenn Ihre Supply-Chain- und Endpoint-Programme bei Laptops und Servern enden, greifen sie zu kurz.

Lassen Sie die 86 Prozent auf sich wirken, denn das ist die Zahl, die Ihre Prioritäten neu ordnen sollte. Die meisten Organisationen können nicht sehen, was ihre Mitarbeitenden an KI-Systeme senden, was bedeutet, dass die meisten KI-Governance-Richtlinien Dokumente sind, die eine Realität beschreiben, die niemand tatsächlich misst. Das ist das Shadow-AI- und Shady-AI-Problem von vor einigen Wochen, nun mit Telemetrie untermauert: Tools zu sperren funktioniert nicht, es verlagert die Nutzung nur auf persönliche Konten, bei denen Sie null Transparenz haben. Das Einzige, was funktioniert, ist ein sanktionierter, überwachter Weg, der einfacher zu nutzen ist als der inoffizielle.

Übersehen Sie aber nicht den Teil, der wirklich neu ist, denn dort leben die Vorfälle des nächsten Jahres. Das Gravitationszentrum hat sich von Mitarbeitenden, die Text in einen Chatbot einfügen, zu Agenten verlagert, die über MCP direkt in Ihre Systeme verdrahtet sind, und Netskope beobachtet, wie sich dieser Traffic vervierfacht. Das ist ein anderes Risiko: nicht das, was ein Mensch eintippt, sondern worauf ein autonomer Agent autorisiert ist zuzugreifen. Eine Vervierfachung des Bindegewebes zwischen Ihren Daten und externen Modellen bedeutet eine Vervierfachung des Wirkungsradius. Wenn Ihre KI-Governance noch davon ausgeht, dass das Risiko ein Copy-paste in ChatGPT ist, regeln Sie das Problem des letzten Jahres.

In der letzten Woche haben mir mehrere Interessenten diese Frage gestellt, daher möchte ich direkt erklären, warum die übliche Einordnung falsch ist. Quantum ist kein zukünftiges Problem, und der Grund dafür liegt nicht im Hardware-Zeitplan, den ohnehin niemand genau festlegen kann. Es geht um „Harvest now, decrypt later". In dem Moment, in dem Ihre verschlüsselten Daten abgefangen werden, beginnt die Uhr zu laufen; die Entschlüsselung erfolgt schlicht zu einem späteren Zeitpunkt. Die ehrliche Frage lautet daher nicht „Wann kommt Quantum?", sondern: „Wie lange müssen meine Daten vertraulich bleiben, und ist dieser Zeitraum länger als die Zeit, bis jemand die schützende Kryptografie brechen kann?" Für die meisten regulierten Daten, Verträge, Gesundheitsdaten und Geschäftsgeheimnisse lautet die Antwort bereits jetzt: Ja. Das bedeutet, dass diese Daten bereits exponiert sind.

Und das verstärkt alles andere in diesem Newsletter. Jeder Angriff, den ich behandelt habe, bei dem „nur verschlüsselte Daten" entwendet wurden, ist eine Einlage in jemandes Tresor, die wartet. Schwache Kryptografie, fehlkonfiguriertes TLS, veraltete Schlüssellängen, selbst entwickelte Verfahren: Das bereitet heute schon Sorgen und braucht morgen nur noch einen Quantencomputer. Der erste Schritt ist weder Panik noch ein vollständiger Austausch der Systeme, sondern ein kryptografisches Inventar. Erfassen Sie, wo Sie Kryptografie einsetzen, welche Algorithmen, welche Schlüssellängen, in welchen Systemen, einschließlich derjenigen, die Ihre Lieferanten betreiben. Was Sie nicht sehen, können Sie nicht migrieren, und die EU erwartet dieses Inventar bis Ende dieses Jahres. Dies ist ein Projekt von 2026, das ein Kostüm von 2032 trägt.

Das ist die Abwägung, die ich Sie bitte, wirklich durchzudenken, denn beide Extreme werden als Best Practice verkauft und beide sind Fallen. Fragmentierung ist real: Fünfzig unverbundene Tools, fünf Dashboards und drei Teams, die nach drei verschiedenen Zeitplänen arbeiten, erklären, wie aus einem eingedämmten Vorfall ein 276-tägiger Breach wird. Konsolidierung ist daher wirklich sinnvolle Hygiene. Aber führen Sie sie zu weit, landen Sie genau dort, wo DORA und NIS2 Ihnen sagen, nicht zu sein: Konzentrationsrisiko, Ihre gesamte Sicherheitslage ruht auf einem einzigen Anbieter, der nun ein Single Point of Failure und ein attraktives Angriffsziel ist. DORA benennt das explizit: Die übermäßige Abhängigkeit von einem kritischen IKT-Drittanbieter ist ein Risiko, das Sie managen müssen, keine Effizienz, die Sie maximieren sollen.

Die Antwort ist also kein Slogan, sondern ein Urteil, und es liegt bei Ihnen, es zu vertreten. Konsolidieren Sie für Integration und Transparenz, das sind die Dinge, die Fragmentierung zerstört. Aber bewahren Sie bewusste Unabhängigkeit an den Punkten, an denen ein schlechter Tag eines einzigen Anbieters Sie mitreißen würde. Erfassen Sie Ihre kritischen Abhängigkeiten, fragen Sie sich, welche Ihrer Anbieter Sie sich wirklich nicht leisten könnten zu verlieren, und stellen Sie sicher, dass die Antwort weder alle noch nur einer ist. Das ist die eigentliche Arbeit hinter einer Vendor-Strategie, und genau die Kompetenz, die NIS2 und DORA aufzubauen versuchen. Weder ein einziger Ansprechpartner noch Best-of-Breed für alles ist eine Strategie. Die Balance ist es.