ai_security
Crest-KI-Sicherheitscharta: 60 Erstunterzeichner verpflichten sich
Mitte Juli 2026 hat die internationale Cybersicherheitsorganisation Crest laut Computer Weekly eine KI-Charta mit neun Kernprinzipien vorgestellt, die sofort von 60 Organisationen weltweit unterzeichnet wurde. Die Charta reagiert auf den rasant wachsenden Einsatz von KI in der Cyberabwehr: 47 Prozent der Unternehmen setzen laut Crest bereits KI zur Schwachstellenanalyse ein, 44 Prozent für automatisierte Scans, und drei Viertel der Sicherheitsdienstleister haben ihre KI-Nutzung in den vergangenen 12 Monaten gesteigert.
Der Vorstoß kommt zu einer Zeit, in der KI-gestützte Angriffe und Verteidigungsmechanismen gleichermaßen zunehmen. Begriffe wie Penetrationstests, bei denen IT-Systeme auf Schwachstellen geprüft werden, und Managed Security Services, also das Auslagern der gesamten Sicherheitsüberwachung an externe Spezialisten, sind längst Teil des Alltags. Doch mit der Automatisierung wächst die Sorge vor unkontrollierten Entscheidungen und Datenmissbrauch. Crest betont daher die Notwendigkeit von menschlicher Aufsicht und transparenter Dokumentation, damit Unternehmen den KI-Werkzeugen ihrer Dienstleister vertrauen können.
Was bedeutet das konkret für Ihren Betrieb?
Für kleine und mittlere Unternehmen, die Sicherheitsaufgaben oft an externe Dienstleister abgeben, schafft die Charta eine verlässliche Grundlage für die Zusammenarbeit. Sie definiert, dass jeder Anbieter offenlegen muss, wo und wie KI zum Einsatz kommt, wie Kundendaten geschützt werden und dass stets qualifiziertes Personal die Letztentscheidung behält. Gerade wenn sensible Prozesse wie Penetrationstests oder die Überwachung von Netzwerken mit KI automatisiert werden, können Sie als Auftraggeber künftig gezielt nach diesen Prinzipien fragen und so Risiken im eigenen Unternehmen reduzieren. Parallel dazu treiben Initiativen wie die offenen Sicherheitsmodelle von Ant Group für autonome Agenten die Entwicklung voran und zeigen, dass verantwortungsvolle KI-Governance ein globales Thema ist.
Die Branche arbeitet bereits an verbindlichen Standards: Crest wird in den kommenden Monaten konkrete Prüfkriterien für KI-Sicherheitsdienste entwickeln. Mittelfristig werden Unternehmen, die solche Nachweise einfordern, einen klaren Wettbewerbsvorteil bei der Auswahl vertrauenswürdiger Partner haben. Die Charta ist damit kein kurzfristiger Trend, sondern ein struktureller Schritt zu mehr Verlässlichkeit im digitalen Schutz.
Der Vorstoß kommt zu einer Zeit, in der KI-gestützte Angriffe und Verteidigungsmechanismen gleichermaßen zunehmen. Begriffe wie Penetrationstests, bei denen IT-Systeme auf Schwachstellen geprüft werden, und Managed Security Services, also das Auslagern der gesamten Sicherheitsüberwachung an externe Spezialisten, sind längst Teil des Alltags. Doch mit der Automatisierung wächst die Sorge vor unkontrollierten Entscheidungen und Datenmissbrauch. Crest betont daher die Notwendigkeit von menschlicher Aufsicht und transparenter Dokumentation, damit Unternehmen den KI-Werkzeugen ihrer Dienstleister vertrauen können.
Was bedeutet das konkret für Ihren Betrieb?
Für kleine und mittlere Unternehmen, die Sicherheitsaufgaben oft an externe Dienstleister abgeben, schafft die Charta eine verlässliche Grundlage für die Zusammenarbeit. Sie definiert, dass jeder Anbieter offenlegen muss, wo und wie KI zum Einsatz kommt, wie Kundendaten geschützt werden und dass stets qualifiziertes Personal die Letztentscheidung behält. Gerade wenn sensible Prozesse wie Penetrationstests oder die Überwachung von Netzwerken mit KI automatisiert werden, können Sie als Auftraggeber künftig gezielt nach diesen Prinzipien fragen und so Risiken im eigenen Unternehmen reduzieren. Parallel dazu treiben Initiativen wie die offenen Sicherheitsmodelle von Ant Group für autonome Agenten die Entwicklung voran und zeigen, dass verantwortungsvolle KI-Governance ein globales Thema ist.
Die Branche arbeitet bereits an verbindlichen Standards: Crest wird in den kommenden Monaten konkrete Prüfkriterien für KI-Sicherheitsdienste entwickeln. Mittelfristig werden Unternehmen, die solche Nachweise einfordern, einen klaren Wettbewerbsvorteil bei der Auswahl vertrauenswürdiger Partner haben. Die Charta ist damit kein kurzfristiger Trend, sondern ein struktureller Schritt zu mehr Verlässlichkeit im digitalen Schutz.
💡 Handlungsempfehlung: Fordern Sie von Ihrem IT-Sicherheitsdienstleister eine schriftliche Bestätigung über die genutzten KI-Verfahren und die Einhaltung der neun Crest-Prinzipien – insbesondere zur menschlichen Letztkontrolle und zum Umgang mit Ihren Daten.
Haeufige Fragen
Was ist die KI-Sicherheitscharta von Crest?
Die Charta definiert neun Prinzipien für den verantwortungsvollen KI-Einsatz in der Cybersicherheit, darunter volle Transparenz gegenüber Kunden, menschliche Letztkontrolle und Schutz von Kundendaten.
Welche Zahlen belegen den KI-Einsatz in der Cybersicherheit?
Laut Crest nutzen 47 % der Unternehmen KI für Schwachstellenberichte, 44 % für Scans und 75 % der Sicherheitsdienstleister haben ihre KI-Nutzung in den letzten 12 Monaten erhöht.