Montagspost on .kais blog

Die Grenze, die niemand gezogen hat

Mon, 14 Sep 2026 07:35:00 +0200

🟡 Ein Formatierungstrick

Um 2020 war ein Sprachmodell eine sehr gute Autovervollständigung. Wer eine brauchbare Antwort wollte, tippte „Nutzer:", die eigene Frage, dann „Assistent:" und ließ die Maschine weiterschreiben. 2022 hat ChatGPT daraus feste Rollen-Marken gemacht: Seitdem setzt die Software sie, nicht mehr der Nutzer.

🟠 Aus dem Trick wird Architektur

Danach bekamen die Marken Aufgaben, für die sie nie gedacht waren. Heute sollen sie Vertrauen ordnen und feindlichen Text kenntlich machen: System schlägt Nutzer, Nutzer schlägt Werkzeug. OpenAI hat diese Anweisungshierarchie 2024 ausdrücklich antrainiert. Sie ist bis heute das, was Anbieter gegen Prompt Injection anführen.

Nichts Neues seit 1975

Mon, 07 Sep 2026 07:35:00 +0200

📜 Ein Papier mit langem Bart

Jerome Saltzer und Michael Schroeder formulierten acht Prinzipien für den Bau von Schutzmechanismen. Entstanden sind sie bei der Arbeit an Multics, einem Betriebssystem, das heute niemand mehr betreibt. Wer sie zitiert, wirkt wie jemand, der zur Cloud-Migration ein Lochkartenhandbuch aufschlägt. Die acht Sätze reden aber nicht über Technik, sondern darüber, wer im System entscheiden darf. Das hat sich nicht geändert.

Der Ausbruch durch das Nadelöhr

Mon, 31 Aug 2026 07:35:00 +0200

📍 Die Ausgangslage

OpenAI stellt seinen Modellen sehr schwere Aufgaben, etwa Schwachstellen zu finden. Damit sie die Lösung nicht nachschlagen, läuft das in einer Sandbox ohne Internet. Eine Ausnahme: ein interner Paketmanager zum Nachladen von Bibliotheken. Ein Nadelöhr, mit Bedacht schmal gehalten.

⚙️ Die Notiz an Unbekannt

Im Mai hängt ein Agent an einer unlösbaren Aufgabe fest und versucht auszubrechen. Der Versuch misslingt, fördert aber etwas anderes zutage: Er darf in den Paketmanager schreiben. Vorgesehen war das nicht, verboten aber auch nicht. Also legt er dort eine Nachricht an niemand Bestimmten ab. Andere finden sie und antworten. Über Wochen wächst daraus ein konspiratives Schwarzes Brett, über Trainingsläufe und Modellgenerationen hinweg geteilt.

Die falsch gestellte Frage

Mon, 24 Aug 2026 07:35:00 +0200

❓ Die Ausgangsfrage

„Wie riskant ist KI?“ Die Frage fällt in fast jedem Gremium, in dem ich sitze. Sie klingt vernünftig und ist doch unbeantwortbar – nicht weil wir zu wenig wüssten, sondern weil sie fünf Fragen zu einer verdichtet.

🔍 Risiko für wen?

Die KI kann Ziel sein: Prompt-Injection macht sie zur Angriffsfläche. Sie kann Werkzeug sein, wenn Angreifende mit ihr Phishing-Mails, Deepfakes oder Exploits bauen. Und sie kann Verursacherin sein, ohne Angriff – sie erfindet Pakete, meldet Tests grün, die nie liefen, löscht Arbeitsstände. In allen drei Rollen entscheidet am Ende ein Mensch, was installiert, übernommen oder geglaubt wird. In der vierten fehlt er – die Frage ist nur, wen es trifft: Dritte oder uns.

Die letzten Romantiker

Mon, 17 Aug 2026 07:35:00 +0200

❓ Wer macht Security besser?

Nicht die Norm. Nicht das Audit. Menschen machen Security besser – eine bestimmte Sorte: die Security-Romantiker. Sie wollen Systeme wirklich sicher sehen, nicht nur zertifiziert. Sie denken den Fall zu Ende, den keiner hören will. Sie fragen nach, wo ein Häkchen genügt hätte. Diese Spezies wird selten. An ihre Stelle treten die Überlasteten und Getriebenen.

🔍 Warum stirbt der Romantiker aus?

Nicht weil jemand das wollte. Die Bedingungen erledigen es. 71 Prozent der Beschäftigten im SOC sind ausgebrannt, 60 Prozent sehen ihre Last im vergangenen Jahr steigen. Wer im Alarm-Dauerfeuer arbeitet, verliert zuerst die Neugier. Übrig bleibt Erschöpfung. Und Compliance liefert den bequemen Ausweg: Erfülle die Liste, dann bist du fein raus.

Wenn jedes Blut als infektiös gilt

Mon, 10 Aug 2026 07:35:00 +0200

🌍 Das vertraute Bild

Mitte der achtziger Jahre stand die Medizin vor einem Problem, das sie nicht lösen konnte: Man sah niemandem an, ob das Blut HIV trug. Anamnese und Untersuchung reichten nicht aus. Die CDC zog daraus einen radikalen Schluss und empfahl 1987 die universellen Vorsichtsmaßnahmen. Seither gilt das Blut jedes Menschen als potenziell infektiös – nicht weil alle infiziert wären, sondern weil niemand die eine Ausnahme zuverlässig erkennt.

Das Budget ist die ehrlichere Risikoanalyse

Mon, 03 Aug 2026 07:35:00 +0200

❓ Wogegen entscheiden wir eigentlich?

„Sicherheit ist ein Entscheidungsproblem, kein Werkzeugproblem." Der Satz stimmt zur Hälfte. Denn jede Beschaffung ist bereits eine Entscheidung: darüber, was zählt, was wartet und was niemand ansieht. Wir entscheiden nicht zu selten. Wir entscheiden verdeckt – und nennen es Einkauf.

🔍 Was verrät das Budget?

Ein Risikoregister zeigt, was eine Organisation zu Protokoll gibt. Das Budget zeigt, was sie tatsächlich vorzieht. Wo beide sich widersprechen, hat das Budget recht. Der Benchmark von IANS und Artico Search zeigt für 2025 eine Asymmetrie: Für Werkzeuge ist Geld da, für Personal nicht. Nur 45 Prozent der befragten CISOs konnten Stellen aufbauen – vor drei Jahren waren es 67 Prozent. Zugleich kommen laut der SANS 2025 SOC Survey zwei Drittel der Teams mit dem Alarmaufkommen nicht hinterher. Wir haben also Augen gekauft und keine Hände. Das ist eine Priorisierung – nur hat sie niemand als solche beschlossen. Den Rahmen setzt selten die Sicherheitsfunktion. Ihn zu füllen aber schon.

Die Kiste war nie das Problem

Mon, 27 Jul 2026 07:35:00 +0200

🌍 Das vertraute Bild

Eliezer Yudkowsky stellte 2002 ein Gedankenexperiment vor: Eine übermenschliche KI sitzt in einer Kiste, ein Mensch bewacht das Tor. Kann sie ihn allein durch Worte zum Öffnen bewegen? Yudkowsky spielte es durch und gewann mehrfach. Stuart Armstrong, Anders Sandberg und Nick Bostrom entwarfen die Gegenmaßnahme: eine „Oracle AI", die nur antwortet, nie handelt. Die Debatte kreiste um Überredung und den schwachen Menschen am Schloss.

Gefangen in der Cloud

Mon, 20 Jul 2026 07:35:00 +0200

🌍 Das vertraute Bild

Ich vergleiche den Bezug einer Cloud gern mit dem Einzug in eine möblierte Wohnung. Alles ist da, sofort nutzbar, keine eigene Anschaffung nötig. Man unterschreibt und lebt am selben Tag. Der Komfort ist echt – und er ist der Anfang der Bindung.

🔬 Die erste Parallele

Die Möbel gehören dem Vermieter. Man richtet sich ein, verlegt Leitungen, baut Regale nach Maß – alles passt exakt in diese eine Wohnung. Übertragen heißt das: proprietäre Dienste, spezifische APIs, verwaltete Datenbanken. Je tiefer man sich einrichtet, desto mehr Arbeit steckt in einer Umgebung, die man nicht besitzt.

Shadow AI

Mon, 13 Jul 2026 07:35:00 +0200

📌 Die gängige Überzeugung

Schatten-IT haben wir verstanden. Über Jahre lernten wir, nicht genehmigte Software zu finden, zu bewerten und einzuhegen: das Netzwerk scannen, SaaS-Zugänge entdecken, Freigabeprozesse etablieren. Das Muster war klar – irgendwo läuft ein Dienst, den die IT nicht kennt, und irgendwann taucht er auf.

⚡ Das Gegenbeispiel

Shadow AI folgt diesem Muster nicht. Hier läuft kein Server, den man einkassieren könnte. Es genügt ein Textfeld im Browser. Laut dem LayerX-Report 2025 haben 77 Prozent der KI-Nutzenden Daten in Chatbots kopiert; bei 22 Prozent dieser Eingaben waren personenbezogene oder Zahlungsdaten dabei. 82 Prozent stammen aus privaten, nicht verwalteten Konten. Und der Anteil sensibler Daten an allen Eingaben stieg binnen eines Jahres von 11 auf 27 Prozent. Kein Scan findet das, keine Freigabe hält es auf – der Abfluss geschieht in Sekunden, mit Copy und Paste.

Der Preis der Präzision

Mon, 06 Jul 2026 07:35:00 +0200

📌 Wenn die Antwort schon feststeht

Wir bewerten Risiken, als wäre jede Nachkommastelle bares Geld wert. Konfidenzintervalle enger ziehen, Schadenshöhen dritteln, Eintrittswahrscheinlichkeiten auf die zweite Nachkommastelle schätzen. Doch bei vielen Risiken ändert sich die Behandlungsentscheidung nicht, egal wie genau wir schätzen. Ob der Erwartungswert 40.000 oder 60.000 Euro beträgt - patchen müssen wir so oder so. Die dritte Nachkommastelle kostet Zeit und ändert nichts.

⚡ Der Wert der Gewissheit

Douglas Hubbard rechnet das über den Expected Value of Perfect Information vor. Verändert eine präzisere Schätzung keine einzige Behandlungsentscheidung, ist ihr Informationswert null - unabhängig vom Aufwand dahinter. Genauigkeit ist keine Tugend an sich. Sie ist nur so viel wert, wie sie eine Wahl beeinflusst.

Ein Befund, vier Wahrheiten

Mon, 29 Jun 2026 07:35:00 +0200

📌 Die gängige Überzeugung

Wenn ein Sicherheitskonflikt eskaliert, greifen wir zu mehr Fakten. Einigt euch auf die Daten, dann löst sich der Streit – so der stille Glaube. Wir behandeln den Konflikt wie ein Ingenieursproblem: einen genaueren Bericht schreiben, die Risikozahl schärfen. Die Annahme dahinter: Es gibt eine richtige Sicht, und wer sie nicht teilt, hat die Fakten noch nicht verstanden.

⚡ Das Gegenbeispiel

Ein Auditbefund liegt auf dem Tisch. Die Auditorin sieht eine Abweichung. Der Entwickler sieht eine Maßnahme, die zwei Sprints kostet – für ein theoretisches Risiko. Die CISO sieht die Haftung, die Bereichsleitung den Liefertermin. Alle haben denselben Bericht vor sich. Niemand lügt. Und je mehr Belege ich nachlege, desto schärfer wird der Streit, weil jede Seite sie in ein anderes Bild einsortiert. Mehr Fakten, mehr Konflikt – das ist kein Zeichen von Unvernunft.

Tektonik der Interessen

Mon, 22 Jun 2026 07:35:00 +0200

🌍 Das vertraute Bild

Erdbeben entstehen selten in der Mitte der Kontinente. Sie entstehen an den Rändern: dort, wo Platten aneinander reiben und sich Spannung über Jahre aufbaut, bis sie sich ruckartig entlädt. Die Geologie kennt diese Zonen – und kartiert sie.

🔬 Die erste Parallele

Organisationen haben ihre eigene Tektonik. Der Finanzbereich drückt auf Kosten, der Betrieb auf Verfügbarkeit, die Entwicklung auf Geschwindigkeit, der Betriebsrat wacht über Beschäftigtendaten, der Vertrieb über seine Deadlines. Jede Platte bewegt sich in ihre eigene Richtung – langsam, kraftvoll, meist unsichtbar. Und Security-Vorhaben leben ausgerechnet auf den Grenzen: MFA berührt Arbeitsabläufe, Monitoring die Mitbestimmung, Patch-Fenster die Verfügbarkeit.

In welcher Welt spielen wir

Mon, 15 Jun 2026 07:35:00 +0200

❓ Die Frage, die wir überspringen

Wir behandeln Informationssicherheit gern als Ingenieursdisziplin. Risiken werden identifiziert, in einer Matrix bewertet, in ein Register überführt, behandelt. Das funktioniert erstaunlich oft. Und manchmal versagt es vollständig – obwohl die Methode sauber angewandt wurde. Die Frage, die wir selten stellen, lautet: Warum eigentlich?

🔍 Die erste Antwort

Weil nicht jedes Problem dieselbe Art von Problem ist. Dave Snowdens Cynefin-Modell unterscheidet Problemwelten. Im Klaren gibt es bewährte Praxis – Härtungs-Checklisten, klare Ursache und Wirkung. Im Komplizierten helfen Fachwissen und Analyse; hier sind unsere Risikomatrizen und Register zu Hause, hier gibt es eine richtige Antwort, man muss sie nur finden. Doch ein lernender Angreifer, eine verzweigte Lieferkette, ein über Jahre gewachsenes Systemgefüge gehören nicht hierher. Sie sind komplex: Ursache und Wirkung zeigen sich erst im Nachhinein.

Vielfalt ist kein Luxus

Mon, 08 Jun 2026 07:35:00 +0200

🌱 Das Prinzip der Natur

Ein Feld mit einer einzigen Sorte bringt den höchsten Ertrag - bis ein einziger Erreger kommt. Die irische Hungersnot, das Ende der Gros-Michel-Banane: Jedes Mal vernichtete ein Pathogen eine ganze Monokultur, weil alle Pflanzen dieselbe Schwäche teilten. Vielfältige Ökosysteme überstehen Störungen besser. In der Ökologie heißt das die Versicherungshypothese: Reagieren Arten unterschiedlich auf eine Störung, federt die Gemeinschaft den Schock ab. Diversität ist keine Zierde. Sie ist Risikostreuung.

Karte des Unbekannten

Mon, 01 Jun 2026 07:35:00 +0200

🌍 Das vertraute Bild

Vor zweihundert Jahren war fast jeder Landstrich für jemanden ein weißer Fleck. Eine Karte zu zeichnen, war keine Dokumentationsübung – es war eine Übung in Reduktion von Unsicherheit. Wer den nächsten Fluss nicht kannte, konnte ihn nicht überqueren. Die Vermessung war kein Selbstzweck, sondern die Voraussetzung für jede vernünftige Entscheidung.

🔬 Die erste Parallele

Asset-Management hat denselben Zweck. ISO/IEC 27001 A.5.9 verlangt ein Inventar – nicht für den Audit-Tag, sondern damit man weiß, was zu schützen ist. Was nicht bekannt ist, kann nicht durchdacht, nicht bewertet, nicht behandelt werden. Asset-Management ist die methodische Reduktion epistemischer Unsicherheit: Es schließt Wissenslücken, bevor sie zu Sicherheitslücken werden.

Das Gift ist leise

Mon, 25 May 2026 07:35:00 +0200

❓ Wann ist Streit gesund?

In ISMS-Sitzungen frage ich mich selten, ob gestritten wird. Mich beschäftigt eine andere Frage: Dient dieser Streit dem Thema – oder vergiftet er es? Wir sind darauf trainiert zu prüfen, ob jemand sachlich bleibt. Ich halte das für die falsche Frage.

🔍 Es ist nicht die Lautstärke

Die naheliegende Antwort: Gesunder Streit ist ruhig, vergifteter ist laut. Sie stimmt nicht. Der zerstörerischste Konflikt ist oft der leiseste – der unterkühlte Ton, das pointierte Schweigen, das „machen wir wie immer", die still entzogene Mitarbeit. Eine Sitzung ohne offenen Widerspruch ist deshalb kein gutes Zeichen. Sie kann das Symptom sein, nicht die Heilung. Wenn nicht die Lautstärke entscheidet – was dann?

Wenn Zahlen versagen

Mon, 18 May 2026 07:35:00 +0200

❓ Die zentrale Frage

FAIR-Modelle sind logisch durchdacht, Risk-Register gewissenhaft gepflegt, Eintrittswahrscheinlichkeiten sauber kalkuliert. Und dann: die XZ-Backdoor. Über zwei Jahre schleuste ein Maintainer eine Backdoor in eine Kernbibliothek – entdeckt durch Zufall, Tage bevor sie in jede Linux-Distribution gewandert wäre. Kein Risikomodell hatte diesen Vektor je auf der Liste.

🔍 Die unbequeme Erkenntnis

Das ist kein Versäumnis der Methode. Das ist Frank Knights Erkenntnis von 1921: Es gibt Risiko – messbar, mit bekannter Verteilung. Und es gibt Knightian Uncertainty – Unsicherheit, bei der die Wahrscheinlichkeit selbst unbekannt ist. Zero-Day-Exploits, Supply-Chain-Attacken, geopolitische Kampagnen: das ist der Standard bei echten Bedrohungen.

Die Erlaubnis zum Zweifel

Mon, 11 May 2026 07:35:00 +0200

🤝 Der vertraute Einwand

“Wir machen doch Risk Assessments.” Diesen Reflex erlebe ich bei jeder Frage nach den verborgenen Risiken eines Projekts. Verständlich. Wer ein ISMS nach ISO 27001 betreibt, hat eine Risikoeinschätzung vorzuweisen. Wer Projekte führt, hat ein Risikoregister. Methodik liegt vor, Werkzeuge auch. Alles geprüft, alles dokumentiert.

⚖️ Was daran stimmt

Die Methodik ist tatsächlich nicht das Problem. Risikoidentifikation, Bewertung, Behandlung – das beherrschen die Werkzeuge gut. Wer eine FAIR-Analyse macht, kommt zu belastbaren Zahlen. Wer Bow-Ties zeichnet, sieht Ursachen und Folgen. Wer Threat-Modelling betreibt, kennt seine Angreifertypen. Auf der Methodenseite liegt alles bereit.

Das Phantom in der Pipeline

Mon, 04 May 2026 07:35:00 +0200

🟡 Der erste Riss

Es beginnt unscheinbar. Eine Entwicklerin fragt ein Sprachmodell nach einer Lösung für ein Authentifizierungsproblem. Das Modell antwortet mit sauberem, kommentiertem Code – und einem Import, der passend klingt. Das Paket dahinter existiert nicht. Der Name ist plausibel, die Syntax stimmt, die Funktion ist beschrieben. Wer prüft schon, ob ein Import wirklich registriert ist?

Das nennt sich Slopsquatting: Sprachmodelle halluzinieren Paketnamen. Keine Schreibfehler, keine Tippfehler – sondern Namen, die aus realen Komponenten zusammengesetzt werden, die so aber nicht existieren.

Jedes Risiko hat seine Etage

Mon, 27 Apr 2026 07:35:00 +0200

❓ Die Frage, die Governance verdrängt

Welche Ebene der Organisation soll diese Risikoentscheidung treffen? Die Frage klingt banal. Sie wird erstaunlich selten gestellt.

Stattdessen landet alles beim Management — oder jede Einheit entscheidet still für sich. Beides kann teuer sein.

🔍 Warum jede Ebene anders schaut

Jedes Teil-System einer Organisation verfolgt ein eigenes Ziel. Das Entwicklungsteam will schnell liefern. Die Sicherheitsabteilung will Angriffsflächen minimieren. Die Unternehmensleitung will strategische Vorhaben realisieren und regulatorische Anforderungen erfüllen. Jedes Ziel ist legitim.

Gut genug war gestern

Mon, 20 Apr 2026 07:35:00 +0200

📌 Die bequeme Wahrheit

„Gut genug" galt lange als Pragmatismus, nicht als Versagen. Wer Security als Qualitätskriterium über den gesamten Entwicklungszyklus forderte, galt als weltfremd. Schließlich lief Software seit Jahrzehnten – kritische Systeme inklusive –, ohne dass das Schlimmste regelmäßig eintrat. Sicherheitslücken wurden gefunden und irgendwann geschlossen. Prävention war teuer, die Nachfrage nach ihr begrenzt. Die Kosten für mehr Sorgfalt standen in keinem vernünftigen Verhältnis zum erlebten Nutzen. Zumindest schien es so.

Gespeichert heute, entschlüsselt morgen

Mon, 13 Apr 2026 07:35:00 +0200

📌 Die beruhigende Überzeugung

Quantencomputer, die heutige Verschlüsselung brechen können, sind noch Jahre entfernt. Diese Aussage stimmt wahrscheinlich – aber sie führt zur falschen Schlussfolgerung. Viele Sicherheitsverantwortliche verschieben das Thema auf morgen, weil die Bedrohung noch nicht wirksam ist. Dabei haben sie die Frage falsch gestellt: Nicht „Wann können Quantencomputer entschlüsseln?" ist entscheidend, sondern „Wann haben die Angreifer begonnen zu sammeln?"

⚡ Was heute bereits geschieht

NSA, CISA, das UK National Cyber Security Centre und die ENISA warnen übereinstimmend: Staatliche Angreifer sammeln bereits heute verschlüsselte Kommunikation – systematisch, in Masse, ohne sofortige Verwertungsabsicht. Die Strategie trägt einen Namen: „Harvest now, decrypt later". Abfangen jetzt, entschlüsseln, sobald Quantencomputer es erlauben. Kein beschädigtes System, kein Alarm, keine Spur. Der Einbruch hinterlässt nichts – weil er kein Einbruch im klassischen Sinn ist.

Die Auferstehung

Mon, 06 Apr 2026 07:35:00 +0200

🟡 Der erste Riss

SQL-Injection wurde 1998 dokumentiert. Sie steht seit mehr als 20 Jahren in den OWASP Top 10. MITRE nennt 15 Schwachstellen, die seit vielen Jahren in jeder CWE-Top-25 auftauchen, “Stubborn Weaknesses” – hartnäckige Schwachstellen. SQL-Injection (CWE-89) gehört dazu. Alle warnen davor. Und trotzdem ist sie Jahr für Jahr unter den häufigsten Schwachstellen in produktiven Systemen. Nicht weil niemand es weiß. Sondern weil Wissen nicht dasselbe ist wie Ausrotten.

Das stille Veto

Mon, 30 Mar 2026 07:35:00 +0200

🌟 Das Versprechen

Psychologische Sicherheit gilt als Fundament jeder ernsthaften Sicherheitskultur. Vorfälle müssen gemeldet, Schwachstellen ehrlich dokumentiert, Risiken realistisch eingeschätzt werden. Ohne ehrliche Signale ist die Sicherheitslage blind – das ist keine weiche Anforderung, sondern eine operative Notwendigkeit.

Jede Organisation, die das ernst nimmt, proklamiert genau das. Viele sogar laut und regelmäßig. Security-Kultur als Wert, als Bekenntnis, als Folie in der Jahrespräsentation.

🔍 Die Wirklichkeit

Aber dann kommt die Praxis. Die Sicherheitsexpertin, die kritische Befunde dokumentiert, bekommt beim nächsten Auftrag einen engeren Scope. Die Risikomanagerin, die „hoch" einschätzt, wird gebeten, die Bewertung vor dem Board-Meeting zu überdenken. Der Entwickler, der in der Sprint-Review einen Einwand äußert, erntet ein Augenrollen. Der CISO, der unbequeme Zahlen präsentiert, lernt mit der Zeit, welche Themen willkommen sind.

Securitas – das verlorene Versprechen

Mon, 23 Mar 2026 07:35:00 +0100

📌 Die gängige Überzeugung

Security schützt die Organisation. Sicherheitsteams sind die Hüter, die Verhinderer des Schlimmsten. Ihr Wert bemisst sich daran, wie viele Risiken sie aufdecken, wie viele Projekte sie stoppen, wie groß die Bedrohung klingt, vor der sie warnen. Diese Logik ist so tief verankert, dass sie kaum noch hinterfragt wird.

⚡ Das Gegenbeispiel

Seneca nannte das Ziel des Weisen „securitas" – sine cura, Freiheit von der Sorge. Nicht Abwesenheit von Gefahr, sondern die Fähigkeit, gelassen und handlungsfähig zu bleiben, obwohl Gefahr existiert. Kelly Shortridge hat beobachtet, dass moderne Cybersecurity dieses Versprechen systematisch umkehrt: Statt Vertrauen und Gelassenheit zu fördern, lebt ein Teil der Branche von Fear, Uncertainty and Doubt. FUD ist kein Versehen. Es ist ein Mechanismus, der Budgets rechtfertigt, Positionen sichert und Abhängigkeiten schafft. Wer das Bedrohungsbild kontrolliert, kontrolliert die Ressourcen.

Die Generalprobe, die niemand nutzt

Mon, 16 Mar 2026 07:35:00 +0100

📋 Die Situation

Das interne Audit steht an. Entweder beginnt jetzt wochenlange Vorbereitung: Dokumente suchen, Lücken schließen, Antworten einstudieren. Oder es passiert gar nichts – und das Nachdenken beginnt erst, wenn die Auditorin im Raum ist.

❌ Wie es oft läuft

Die Auditorin stellt Fragen. Die Auditierte antwortet präzise und knapp. Jedes Wort ist vorher überlegt. Probleme? Die gibt es offiziell nicht – oder sie tauchen in abgemilderter Form auf. Der Bericht landet im Ordner, die Maßnahmen auf einer Liste, die niemand priorisiert. Ein Jahr später: dasselbe Spiel.

CRA – die stille Revolution ab September 2026

Mon, 09 Mar 2026 07:35:00 +0100

🌍 Ein Déjà-vu aus den Achtzigern

Die EG-Produkthaftungsrichtlinie von 1985 war leise und folgenreich. Hersteller physischer Güter hafteten seitdem für Schäden ihrer Produkte. Wer Produkte baute, musste Sicherheit einplanen – nicht nachliefern. Die Autoindustrie nennt das heute selbstverständlich. Die Softwarewelt hat vier Jahrzehnte gebraucht, um denselben Gedanken zu Ende zu denken.

🔬 Dieselbe Logik, digital

Am 11. September 2026 beginnt Phase 1 des Cyber Resilience Act. Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden. Eine SBOM – eine maschinenlesbare Stückliste aller verbauten Softwarekomponenten – wird Pflicht. Hersteller stellen Sicherheitsupdates fünf Jahre lang kostenlos bereit. Die Sprache ist vertraut: Stückliste, Rückrufpflicht, Gewährleistungszeitraum. Nur das Produkt ist digital.

Die Lieferkette als blinder Fleck

Mon, 02 Mar 2026 07:35:00 +0100

🤝 Das starke Argument

Lieferantensicherheit ist Sache des Lieferanten. Er hat die Expertise, die Systeme, die Prozesse. Er unterzeichnet den Vertrag, er haftet. Was geht mich an, was hinter seiner Firewall passiert?

⚖️ Was daran stimmt

Die vertragliche Haftung ist real. Und wer mit einem seriösen Dienstleister arbeitet, bekommt tatsächlich Expertise, die intern nicht vorhanden wäre. Das Argument ist nicht falsch.

🔍 Wo es brüchig wird

SolarWinds 2020: Angreifende kompromittierten den Build-Server des Herstellers. 18.000 Organisationen installierten daraufhin freiwillig ein manipuliertes Update – signiert, legitim, vertrauenswürdig. XZ Utils 2024: Monatelang arbeiteten sich Angreifende in das Vertrauen einer Open-Source-Community vor, um eine Hintertür in eine systemkritische Bibliothek einzuschleusen. In beiden Fällen war das Ziel nicht der Lieferant. Es war die Organisation dahinter.

Vertrauen ist gut, Review ist besser

Mon, 23 Feb 2026 07:35:00 +0100

🤝 Das starke Argument

“KI-generierter Code durchläuft denselben Review-Prozess wie jeder andere Code.” Diesen Satz höre ich in fast jeder Diskussion über die Risiken von Copilot, Cursor und Co. Er klingt überzeugend, denn wer würde schon Code ohne Review in Produktion bringen?

⚖️ Was daran stimmt

Die meisten Teams haben tatsächlich Review-Prozesse etabliert, und statische Analyse fängt offensichtliche Fehler zuverlässig ab. KI-generierter Code ist syntaktisch sauber, oft sogar sauberer als menschlicher. Die Werkzeuge produzieren funktionierenden Code - das ist ihr Versprechen, und sie halten es oft.