Woher unsere Zahlen stammen

Empfehlungen nationaler Sicherheitsbehörden

2. BSI (Deutschland) und ANSSI (Frankreich): Design Principles for LLM-based Systems with Zero Trust. August 2025. Verwendet für: Ausgaben durch Regeln geprüft, Freigabe durch einen Menschen in kritischen Fällen. bsi.bund.de (archivierte Kopie) · cyber.gouv.fr (archivierte Kopie)
3. NSA (USA): Model Context Protocol (MCP): Security Design Considerations for AI-Driven Automation. Mai 2026. Verwendet für: Validierung von Parametern; fehlende Freigabeschritte als Schwäche benannt. nsa.gov (archivierte Kopie)
4. ASD’s ACSC (Australien), CISA und NSA (USA), Cyber Centre (Kanada), NCSC-NZ (Neuseeland), NCSC-UK (Vereinigtes Königreich): Careful adoption of agentic AI services. 1. Mai 2026. Verwendet für: ein zweiter Agent, der validiert, redundante Agenten, Rollback und Umkehrbarkeit, Freigabe durch einen Menschen vor Aktionen mit großer Wirkung. cyber.gov.au (archivierte Kopie)
5. BSI (Deutschland): IT-Grundschutz-Kompendium, Baustein NET.1.1 Netzarchitektur und -design. Edition 2023. Verwendet für: Systeme mit unterschiedlichem Schutzbedarf in getrennten Netzsegmenten (A23), Firewalls mit Positivlisten zwischen Zonen (A4), physische Trennung bei hohem Schutzbedarf (A31). bsi.bund.de (archivierte Kopie)

14. BSI (Deutschland): IT-Sicherheitsinformation 2026-262788-1032, Auswirkungen auf die Cybersicherheit von Organisationen durch die Entwicklung im Bereich Künstlicher Intelligenz. Version 1.0, 22. Juni 2026. Verwendet für: Sicherheitsupdates innerhalb von Stunden für Systeme, die aus dem Internet erreichbar sind, Aufzeichnungen und Backups auf getrennten Systemen, die Prüfung nach einer bereits ausgenutzten Schwachstelle, den Zugriff von Dienstleistern, den Austausch vor dem Ende des Supports und regelmäßige Übungen. bsi.bund.de (archivierte Kopie)
15. BSI (Deutschland): AI Audit and Assurance Assessment Architecture (A5), Horizontal Trustworthiness Core Module und Cloud Infrastructure Operations Module. Community-Entwurf, Version 0.9, 30. Juni 2026. Verwendet für: den Ausstiegsplan für das KI-Modell, die Übung der Notabschaltung und den Weg, ein Ergebnis der KI anzufechten. Ein Entwurf zur Kommentierung; er wird erneut gelesen, sobald die endgültige Fassung vorliegt. bsi.bund.de
16. Allianz für Cyber-Sicherheit, Expertenkreis KI-Sicherheit (Deutschland): Informationen und Empfehlungen zum sicheren Einsatz von (generativer) KI für die Leitungsebene. Version 2.0, 24. Juli 2026. Verwendet für: organisatorische Voraussetzungen (KI-Richtlinie, eine verantwortliche Person, eine Liste der freigegebenen KI-Anwendungen) und Schulungsmaterial für Nutzer und Leitung. allianz-fuer-cybersicherheit.de (archivierte Kopie)

17. NSA (USA): Best Practices Guide for Cyber Hygiene. Version 1.0, September 2026. Verwendet für: Netzsegmente mit Firewalls, einen phishing-resistenten zweiten Faktor für Administratoren, Protokolle und die Erkennung von ungewöhnlichem Datenverkehr, geübte Wiederherstellungspläne. nsa.gov (archivierte Kopie)
18. NSA (USA): The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. Version 2.1, Dezember 2024. Verwendet für: Algorithmen und Schlüssellängen, die Fristen für den Wechsel zu quantensicherer Verschlüsselung, die Haltung zu kombinierten Verfahren. Die NSA richtet die Suite an nationale Sicherheitssysteme der USA; hier ist sie ein selbst gewählter Maßstab. nsa.gov (archivierte Kopie)
19. NSA (USA): Zero Trust Implementation Guidelines. Januar 2026. Verwendet für: erfasste Datenflüsse, fein abgestufte Zugriffsregeln, Segmentierung, Schutz der Daten bei der Übertragung. nsa.gov (archivierte Kopie)
20. NSA und Partnerbehörden: Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting. Gemeinsamer Sicherheitshinweis, Version 1.0, Juli 2026. Verwendet für: die Administration von Routern, Firewalls und VPN-Gateways (SNMP Version 3, Verwaltung aus einem getrennten Netz, MFA an der zentralen Anmeldung). nsa.gov (archivierte Kopie)
21. NSA und Partnerbehörden: Deploying AI Systems Securely: Best Practices for Deploying Secure and Resilient AI Systems. Version 1.0, April 2024. Verwendet für: Herkunft und Integrität der Dateien eines selbst gehosteten Modells, Rückkehr zur letzten funktionierenden Version, unveränderbare Datensicherungen. nsa.gov (archivierte Kopie)

22. BSI (Deutschland): IT-Grundschutz-Kompendium, Bausteine SYS.1.1 Allgemeiner Server, SYS.1.3 Server unter Linux und Unix, SYS.1.5 Virtualisierung und SYS.1.6 Containerisierung. Edition 2023. Verwendet für: die Härtung von Servern, virtuellen Maschinen und Containern. SYS.1.1 (archivierte Kopie) · SYS.1.3 (archivierte Kopie) · SYS.1.5 (archivierte Kopie) · SYS.1.6 (archivierte Kopie)
23. NSA (USA): Guidance for Managing UEFI Secure Boot. Version 1.0, Dezember 2025. Verwendet für: die Prüfung von Secure Boot bei jedem neuen Gerät. nsa.gov (archivierte Kopie)
24. NSA und CISA (USA): Harden Baseboard Management Controllers. Version 1.0, Juni 2023. Verwendet für: den Management-Controller eines Servers (Zugangsdaten, getrenntes Netz, Aktualisierungen). media.defense.gov (archivierte Kopie)
25. NSA und CISA (USA): Kubernetes Hardening Guidance. Version 1.2, August 2022. Verwendet für: Container ohne Privilegien, schreibgeschützte Dateisysteme und die Begrenzung der Systemaufrufe. media.defense.gov (archivierte Kopie)

Aufsicht durch Menschen in Organisationen

13. KPMG US: AI Quarterly Pulse Survey, drittes Quartal 2026. Pressemitteilung vom 24. September 2026 und der Bericht zur Umfrage. Verwendet für: 49 % der befragten Organisationen haben Hochrisiko-Anwendungsfälle festgelegt, in denen autonome Entscheidungen von KI-Agenten nicht erlaubt sind, nach 28 % im dritten Quartal 2025. Befragung von 314 Mitgliedern der obersten Führungsebene und weiteren Führungskräften von Organisationen in den USA mit einem Jahresumsatz von 1 Milliarde US-Dollar oder mehr, 24. Juli bis 25. August 2026. kpmg.com (archivierte Kopie), Bericht (PDF) (archivierte Kopie)

Die Zahl beschreibt große Organisationen in den USA. Sie zeigt eine Praxis, keine Anforderung eines Standards.

KI-Funktionen von Cisco: was verfügbar ist und was angekündigt ist

• Cisco, Webex-Blog: Cisco Live 2026: Advancing Cisco Calling with AI, Hybrid Flexibility, and Resilience. Juni 2026. Verwendet für: AI Receptionist und Cisco AI Assistant für Webex Calling sind allgemein verfügbar; beide sind für den Cisco Unified Communications Manager angekündigt. blog.webex.com (archivierte Kopie)
• Cisco, Webex-Blog: AI Receptionist for Webex Calling is Now Generally Available. Juni 2026. Verwendet für: was der AI Receptionist leistet; weitere Sprachen, darunter Deutsch, sind angekündigt. blog.webex.com (archivierte Kopie)
• Cisco, Webex-Blog: Modernizing the on-premises Contact Center with AI; Webex AI Agent now available with CCE Release 15. August 2026. Verwendet für: Webex AI Agent für Contact Center Enterprise 15, verbunden mit der Cisco-Cloud. blog.webex.com
• Cisco, Webex Help Center: Get started with Webex AI Agent. 25. September 2026. Verwendet für: KI-Agenten, die selbstständig oder nach einem Skript arbeiten, per Sprache und per Chat. help.webex.com
• Cisco, Webex Help Center: Supported languages and voices for AI agents. 30. September 2026. Verwendet für: Deutsch und Französisch unter den Sprachen. help.webex.com (archivierte Kopie)
• Cisco, Webex Help Center: Data Security, Privacy, and Residency in Webex Contact Center. 10. September 2026. Verwendet für: Verarbeitung der KI-Funktionen in der EU-Region. help.webex.com
• Cisco, RoomOS-Dokumentation: Cisco collaboration devices with Microsoft Teams Rooms. Verwendet für: die Cisco-Geräte, auf denen Microsoft Teams Rooms läuft, und ihre Verwaltung im Teams Admin Center und im Control Hub. roomos.cisco.com

Gelesen am 13. Oktober 2026. Ankündigungen sind Pläne des Herstellers und können sich ändern.