KI stärkt die Resilienz kritischer Infrastrukturen

Wenn in einem Umspannwerk, einem Wasserwerk oder einem Logistikzentrum etwas ausfällt oder manipuliert wird, ist das längst kein innerbetrieblicher Vorgang mehr. Oft können Haushalte, Kliniken oder Lieferketten davon betroffen sein. Diese Einsicht hat der Gesetzgeber inzwischen in Pflichten übersetzt. So gelten mit der Umsetzung der europäischen NIS2-Richtlinie und des KRITIS-Dachgesetzes seit Dezember 2025 bzw. März 2026 erstmals verbindliche Anforderungen an den Schutz kritischer Infrastrukturen – für die IT ebenso wie für Gebäude, Gelände und Anlagen. Neu ist weniger die Pflicht, sich zu schützen, sondern die Pflicht, dies belegen zu können. Betreiber müssen Vorfälle binnen kurzer Fristen melden und gegenüber Aufsichtsbehörden nachvollziehbar darlegen, was geschehen ist und wie sie reagiert haben. Genau hier liegt in der Praxis die größere Hürde. Kameras oder Zutrittssysteme sind vielerorts vorhanden. Was sich daraus im Ernstfall belastbar rekonstruieren lässt, bleibt oft unbeantwortet. Genau hier setzt KI an.

Künstliche Intelligenz kann diesen Nachweis beschleunigen, indem sie große Datenmengen durchsucht und die Zeit bis zur gesicherten Aufklärung von Sachverhalten enorm verkürzt. KI ersetzt jedoch kein Sicherheitskonzept. Entscheidend ist, was darunter liegt: Systeme, die sich mit vorhandener Technik verbinden lassen, statt Betreiber an einen Anbieter zu binden. Sicherheitstechnik, die selbst gegen Angriffe gehärtet ist. Redundanz, damit der Ausfall einzelner Komponenten keine Lücke in der Aufzeichnung hinterlässt. Und schließlich
Klarheit darüber, wo die Daten verarbeitet werden. Der Aufwand, den neue Vorgaben und Herausforderungen auslösen, ist erheblich und gerade für mittelständische Betreiber schwer zu tragen. Er zahlt sich nur aus, wenn er nicht in Beschaffung mündet, sondern in belastbare Konzepte. KI kann die Arbeit beschleunigen. Bewerten und entscheiden müssen am Ende jedoch weiterhin Menschen.

geutebrueck.com