KI in der Cyberabwehr: Tier-zero, Intelligence und Aufsicht

Zwei verschiedene KI: die, die verteidigt, und die, die verteidigt werden muss

Wer von KI und Sicherheit spricht, meint zwei verschiedene Dinge. Die erste ist die KI, die verteidigt: Technologie im Dienst des SOC, die Signale liest, ordnet und mit dem verknüpft, was über den Gegner bekannt ist. Die zweite ist die KI, die verteidigt werden muss: die KI-Systeme, die ein Unternehmen einsetzt, von Copiloten bis zu internen Anwendungen, mit einer eigenen Angriffsfläche. Dieser Leitfaden behandelt die erste. Wer beide vermischt, verspricht oder verlangt Unterschiedliches.

Bei Fortgale ist die defensive KI in die Plattform integriert und auf die Daten des Kunden angewendet, im Zyklus eines Managed Service. Sie ist kein eigenes Produkt und ersetzt keine Menschen.

Tier-zero AI-native: was das automatische Triage leistet und was menschlich bleibt

Tier-zero ist die erste Leseebene jedes Alerts, bevor er einen Menschen erreicht. Hier tut die KI drei Dinge: Sie liest den Alert im Kontext des Kunden, vergleicht ihn mit den Gegnerprofilen und verwirft, was keine Relevanz hat. Das messbare Ergebnis ist ein um mehr als 90 % reduziertes Rauschen bis Tag 30.

Menschlich bleibt alles, was Urteilskraft und Verantwortung verlangt: den Vorfall bewerten, die Eindämmung entscheiden, mit dem Kunden sprechen, im Feld beobachtete Techniken in die Profile zurückspeisen. Die Medianzeiten, auf die es ankommt, sind die des Dienstes: TTD unter 15 Minuten, TTC unter 30. Tier-zero sorgt dafür, dass weniger und relevantere Signale beim Analysten ankommen.

Das I in MDIR: Intelligence, die Alerts Gewicht gibt

Ein Alert ohne Kontext ist eine isolierte Tatsache. Mit 287 Profilen von Angreifergruppen und Angriffswerkzeugen wird jedes Signal gegen das gelesen, was über den Angreifer bekannt ist. Ein Login mit gültigen Zugangsdaten (T1078) ist ein gewöhnliches Ereignis, bis die Command-Infrastruktur mit der einer Gruppe übereinstimmt, die die Branche des Kunden angreift: Ab da hat es einen Namen, eine Geschichte und eine Priorität.

Deshalb spricht Fortgale von MDIR, Managed Detection, Intelligence and Response: Intelligence kommt nicht als Indikatorenliste nachgelagert an, sie zirkuliert im Zyklus. Der Begriff und die Grenzen, mit denen wir ihn verwenden, sind erklärt in MDIR: Managed Detection, Intelligence and Response erklärt.

AI Assistant im Portal

Im Kundenportal bietet der AI Assistant drei Assistenten, Technical, CISO und Intel, die Fragen zu Perimeter und Vorfällen ausschließlich mit den Daten des Kunden beantworten. Jedes Vertragsjahr enthält 5 KI-Credits. Es ist KI, die in die Plattform integriert und auf die Daten des Kunden angewendet wird, auf europäischer Infrastruktur. Die vollständige Beschreibung steht auf der Seite der Fortgale Defence Platform.

Menschliche Aufsicht, Modelldegradation, Transparenz: was die Aufsicht verlangt und was wir tun

Die Aufmerksamkeit der Behörden für KI in der Cybersicherheit ist im Sommer 2026 deutlich gestiegen. Das EZB-Schreiben «Addressing AI-enabled cybersecurity threats» vom 7. Juli 2026 behandelt die durch KI ermöglichten Bedrohungen. Das ESAs Statement JC 2026 25 vom 31. Juli 2026 und die ESRB-Warnung ESRB/2026/3, die das Risiko als «severe» einstuft, setzen das Thema auf europäischer Ebene, insbesondere für Finanzunternehmen. Die Erwartungen sind einheitlich: KI in der Abwehr, wo angemessen, mit Risikobewertung, menschlicher Aufsicht und Kontrolle der Modelldegradation.

Unsere Antwort ist strukturell. Menschliche Aufsicht: Jede Reaktion läuft über einen Analysten. Modelldegradation: Der Vergleich zwischen Roh-Alerts und an den Analysten weitergegebenen Alerts ist eine laufende Messgröße, und ein Qualitätsabfall zeigt sich in den Zahlen des Kunden. Transparenz: Die KI ist im Zyklus ausgewiesen, mit ihrer Rolle und ihren Grenzen.

Was KI nicht allein tut

• Sie startet keine automatischen Reaktionen ohne Analysten: Eine Eindämmungsmaßnahme ist eine menschliche Entscheidung.
• Sie ersetzt keine menschliche CTI: Die Gegnerprofile entstehen aus der Analyse realer Vorfälle und werden vom Team lebendig gehalten.
• Sie beseitigt weder Prompt Injection noch die anderen Risiken von KI-Systemen: Sie mindert sie durch Kontrollen und Aufsicht, sie hebt sie nicht auf.

Zu sagen, was KI nicht leistet, gehört zum Service: Wer ein SOC ohne Menschen verspricht, verspricht, was niemand belegen kann.

KI beschleunigt das Lesen, Intelligence gibt dem Gegner einen Namen, Analysten entscheiden. Drei getrennte Rollen, ein Zyklus: So wird ein Angriff rechtzeitig gestoppt.