Cyber Security und KI: Sicher und vertrauenswürdig

Ihr Experte für Fragen

Henning Kruse
Senior Manager bei PwC Deutschland
E-Mail

KI als Chance und Risiko für moderne Cyber Security 

Generative künstliche Intelligenz und agentische Systeme wandern aus Pilotprojekten in Kernprozesse, Produkte und Sicherheitsabläufe. Damit entsteht ein doppelter Handlungsdruck für CISOs und Vorstände: Unternehmen wollen KI produktiv nutzen und müssen neue Risiken für Daten, Modelle, Identitäten, Software und Lieferketten beherrschen.

Parallel verändert leistungsfähige KI die Cyber-Bedrohungslage. Schwachstellenanalyse, Phishing, Malware und Social Engineering lassen sich stärker automatisieren und skalieren. Angriffe werden schneller, präziser und schwerer vorhersehbar, während Security-Teams mit Fachkräftemangel, Tool-Komplexität und steigenden regulatorischen Anforderungen arbeiten. Frontier-Modelle wie Claude Mythos, GPT-5.6 Cyber und weitere ändern die Bedrohungslage massiv.

PwC unterstützt Sie dabei, KI sicher, compliant und wertstiftend in Ihre Cyber Security zu integrieren. Wir verbinden Cyber-Expertise, regulatorisches Know-how, Branchenverständnis und technologische Umsetzung. So wird KI zum Hebel für robuste Governance, effiziente Security Operations und messbare Cyber Resilience.

Sichere KI-Transformation vom CISO bis zum Board 

Sichere KI-Transformation beginnt nicht mit einem Tool, sondern mit einem belastbaren Zielbild: Welche KI-Anwendungsfälle schaffen Wert, welche Daten und Modelle sind kritisch, welche Risiken sind akzeptabel und welche Kontrollen müssen vor dem Go-live wirksam sein? CISOs benötigen dafür eine Governance, die Innovation ermöglicht und zugleich Cyber Security, Datenschutz, Legal, Risk, Compliance und Fachbereiche vernetzt.

PwC hilft Organisationen, KI-Sicherheit über den gesamten Lebenszyklus zu verankern: von der Ideation und Beschaffung über Entwicklung, Integration und Betrieb bis zur Überwachung und Außerbetriebnahme. Dabei berücksichtigen wir internationale Standards und Rahmenwerke wie ISO/IEC 42001, NIST AI RMF und etablierte Informationssicherheits-Managementsysteme. Ziel ist ein integriertes AI Management System, das nicht neben dem ISMS steht, sondern Rollen, Policies, Kontrollbibliotheken, Risikobewertungen, Third-Party-Risiken und Audit Trails zusammenführt.

Regulatorisch wächst der Druck: EU AI Act, DSGVO, DORA, NIS-2, CRA und branchenspezifische Vorgaben verlangen nachvollziehbare Steuerung, belastbare Evidenzen und klare Verantwortlichkeiten. PwC übersetzt diese Anforderungen in pragmatische Maßnahmen, die im Betrieb funktionieren. Dazu gehören priorisierte Roadmaps, Board-fähiges Reporting und messbaren Verbesserungen Ihrer Security-Reifegrade.

Für den CISO entsteht so der klare Pfad, KI produktiv zu nutzen, Risiken transparent zu steuern, Sicherheitskontrollen zu automatisieren und die Cyber Resilience nachhaltig zu erhöhen. 

Cybersicherheit von KI-Systemen 

KI-Systeme sicher entwickeln und betreiben 

KI-Anwendungen erweitern die Angriffsfläche: Trainings- und Kontextdaten, Prompts, Schnittstellen, Modellzugriffe, Agentenfunktionen und angebundene Tools müssen geschützt werden. Dazu gehören Secure-by-Design-Anforderungen, Threat Modeling, Zugriffskontrollen, Logging, Monitoring, Red-Teaming und klare Freigabeprozesse für produktive Nutzung.

Bestehende Strukturen erweitern 

KI-Sicherheit sollte bestehende Cyber-Governance ergänzen, nicht neue Silos schaffen. Wir integrieren KI-spezifische Kontrollen in ISMS, Secure SDLC, Cloud Security, Identity & Access Management, Third-Party Risk Management und das Security Operations Center. 

KI in der Cyber Defence nutzen 

Richtig eingebettet unterstützt KI Analyst:innen bei Triage, Detection Engineering, Incident Reporting, Lieferantenaudits und der Auswertung großer Datenmengen. Entscheidend bleiben klare Guardrails, menschliche Verantwortung und ein Operating Model, das Automatisierung kontrolliert skaliert. 

Häufig gestellte Fragen