ai_security
KI-Sicherheitscharta mit 60 Erstunterzeichnern gestartet
Am 15. Juli 2026 hat die internationale Cyber-Sicherheitsorganisation Crest eine umfassende KI-Sicherheitscharta mit einem Gründungskreis von 60 Unterzeichnerorganisationen aus aller Welt vorgestellt, wie Computer Weekly berichtet. Die Charta definiert neun Kernprinzipien für den Einsatz künstlicher Intelligenz in Cyber-Dienstleistungen und reagiert damit auf einen rasant wachsenden Markt: Laut Crest-Daten nutzen bereits 47 Prozent der Unternehmen KI für die Schwachstellenberichterstattung und 44 Prozent für Scan- und Aufzählungsaufgaben. Drei Viertel der Sicherheitsdienstleister haben ihren KI-Einsatz in den vergangenen 12 Monaten gesteigert.
Der Vorstoß kommt zu einem Zeitpunkt, an dem KI-gestützte Cyber-Werkzeuge zunehmend in sicherheitskritische Prozesse eingebettet werden. Penetrationstests, Schwachstellenanalysen und Bedrohungserkennung laufen immer häufiger teilautomatisiert ab. Crest-CEO Nick Benson betonte, dass die Branche seit dem Aufkommen von KI mit einer turbulenten Mischung aus unmittelbaren Bedrohungen und einer sich rasch verändernden Landschaft konfrontiert sei. Verantwortungsvolle KI-Einführung erfordere mehr als nur Technologie – sie brauche gemeinsame Erwartungen, professionelle Standards und praktische Ansätze zur Qualitätssicherung. Managed Security Services Provider (MSSPs) benötigen für ihre Arbeit hochprivilegierte Zugriffe auf sensible Systeme, Netzwerke und Daten. Die Charta soll sicherstellen, dass diese Anbieter den KI-Einsatz transparent machen und jederzeit nachweisen können, dass sie verantwortungsvoll handeln.
Was bedeutet das konkret für Ihren Betrieb?
Wenn Sie externe IT-Sicherheitsdienstleister beauftragen, erhalten Sie mit dieser Charta erstmals einen strukturierten Fragenkatalog für die Lieferantenbewertung. Die neun Prinzipien verlangen unter anderem, dass Kunden vollständig über den KI-Einsatz in Werkzeugen, Methoden und Automatisierungen informiert werden – einschließlich interner und Drittanbieterlösungen. Zudem muss die KI-Nutzung dokumentiert, nachvollziehbar und überprüfbar sein, wobei kompetentes Personal stets die Aufsicht behält und bei Bedarf eingreifen kann. Besonders relevant für den Mittelstand: Die Charta fordert klare Auskunft darüber, ob Kundendaten für das Modelltraining verwendet oder außerhalb der eigenen Rechtsordnung übertragen werden. Crest-Produktchef Sebastian Madden unterstrich, dass KI das Potenzial habe, Effizienz zu verbessern und defensive Fähigkeiten zu stärken, zugleich aber die praktischen Herausforderungen der Steuerung, Absicherung und Validierung dringend angegangen werden müssten.
Crest arbeitet parallel an der Entwicklung verbindlicher Standards für KI-Sicherheit und den KI-Einsatz in Sicherheitsdienstleistungen. Mittelfristig dürfte die Charta in zertifizierungsähnliche Anforderungen münden, die bei der Anbieterauswahl eine zentrale Rolle spielen werden. Für KMU-Entscheider wird die Frage nach der Charta-Konformität damit zu einem festen Bestandteil von Ausschreibungen und Vertragsverhandlungen mit IT-Sicherheitspartnern.
Der Vorstoß kommt zu einem Zeitpunkt, an dem KI-gestützte Cyber-Werkzeuge zunehmend in sicherheitskritische Prozesse eingebettet werden. Penetrationstests, Schwachstellenanalysen und Bedrohungserkennung laufen immer häufiger teilautomatisiert ab. Crest-CEO Nick Benson betonte, dass die Branche seit dem Aufkommen von KI mit einer turbulenten Mischung aus unmittelbaren Bedrohungen und einer sich rasch verändernden Landschaft konfrontiert sei. Verantwortungsvolle KI-Einführung erfordere mehr als nur Technologie – sie brauche gemeinsame Erwartungen, professionelle Standards und praktische Ansätze zur Qualitätssicherung. Managed Security Services Provider (MSSPs) benötigen für ihre Arbeit hochprivilegierte Zugriffe auf sensible Systeme, Netzwerke und Daten. Die Charta soll sicherstellen, dass diese Anbieter den KI-Einsatz transparent machen und jederzeit nachweisen können, dass sie verantwortungsvoll handeln.
Was bedeutet das konkret für Ihren Betrieb?
Wenn Sie externe IT-Sicherheitsdienstleister beauftragen, erhalten Sie mit dieser Charta erstmals einen strukturierten Fragenkatalog für die Lieferantenbewertung. Die neun Prinzipien verlangen unter anderem, dass Kunden vollständig über den KI-Einsatz in Werkzeugen, Methoden und Automatisierungen informiert werden – einschließlich interner und Drittanbieterlösungen. Zudem muss die KI-Nutzung dokumentiert, nachvollziehbar und überprüfbar sein, wobei kompetentes Personal stets die Aufsicht behält und bei Bedarf eingreifen kann. Besonders relevant für den Mittelstand: Die Charta fordert klare Auskunft darüber, ob Kundendaten für das Modelltraining verwendet oder außerhalb der eigenen Rechtsordnung übertragen werden. Crest-Produktchef Sebastian Madden unterstrich, dass KI das Potenzial habe, Effizienz zu verbessern und defensive Fähigkeiten zu stärken, zugleich aber die praktischen Herausforderungen der Steuerung, Absicherung und Validierung dringend angegangen werden müssten.
Crest arbeitet parallel an der Entwicklung verbindlicher Standards für KI-Sicherheit und den KI-Einsatz in Sicherheitsdienstleistungen. Mittelfristig dürfte die Charta in zertifizierungsähnliche Anforderungen münden, die bei der Anbieterauswahl eine zentrale Rolle spielen werden. Für KMU-Entscheider wird die Frage nach der Charta-Konformität damit zu einem festen Bestandteil von Ausschreibungen und Vertragsverhandlungen mit IT-Sicherheitspartnern.
💡 Handlungsempfehlung: Fordern Sie von Ihrem aktuellen IT-Sicherheitsdienstleister eine schriftliche Auskunft an, ob und wie er die neun Prinzipien der Crest-KI-Charta bereits umsetzt, insbesondere zur Nutzung Ihrer Daten für KI-Modelltraining und zur menschlichen Letztkontrolle aller KI-gestützten Sicherheitsentscheidungen.
Haeufige Fragen
Was verlangt die Crest-KI-Charta von meinem IT-Sicherheitsdienstleister?
Die Charta verlangt unter anderem vollständige Transparenz über den KI-Einsatz, menschliche Letztkontrolle bei allen KI-gestützten Aktivitäten, klare Auskunft zur Datennutzung für Modelltraining sowie eine lückenlose Dokumentation und Nachvollziehbarkeit aller KI-Entscheidungen.
Muss ich als KMU jetzt meinen IT-Sicherheitsanbieter wechseln?
Ein sofortiger Wechsel ist nicht nötig, aber Sie sollten Ihren Anbieter aktiv zur Charta-Konformität befragen. Die Charta bietet Ihnen erstmals einen strukturierten Prüfrahmen, um die Seriosität und Verantwortung Ihres Dienstleisters beim KI-Einsatz zu bewerten.