AMSolutions

KI & digitale Prozesse

KI-Sicherheit, Daten & IT/OT

KI-Sicherheit verbindet die Wahl des Betriebsmodells mit Datenrechten, geschützten Zugängen und kontrollierten Aktionen. Dazu gehören der laufende IT- und Produktionsbetrieb, die Anforderungen des EU AI Act und die Vorbereitung auf neue kryptografische Verfahren. Wir führen diese Aufgaben in einer gemeinsamen Projekt- und Beschaffungsstrategie zusammen.

Zwei IT-Fachkräfte besprechen Arbeiten an einem Laptop zwischen Serverracks im Rechenzentrum

IT-Fachkräfte bei der Arbeit im Rechenzentrum.

Für Ihr Unternehmen

Was sich damit
verändern lässt.

Ihr Unternehmen kann KI gezielt einsetzen und erweitern, während Schutzbedarf, Verantwortlichkeiten und technische Grenzen nachvollziehbar bleiben. Bestehende Systeme werden berücksichtigt; notwendige Änderungen erhalten eine begründete Reihenfolge und passende Umsetzungspartner.

Anwendungen & Möglichkeiten

Die Aufgabe bestimmt
den Lösungsweg.

01

Vertrauliches Wissen nutzbar machen

Ein interner Assistent erschließt freigegebene Dokumente. Betriebsmodell, Zugriff auf Suchindizes, externe Modellaufrufe und Speicherfristen werden gemeinsam festgelegt.

02

Agenten mit begrenzten Befugnissen einsetzen

Ein Agent unterstützt Service, Einkauf oder Verwaltung. Werkzeuge erhalten eng begrenzte Rechte; folgenreiche Änderungen brauchen eine Freigabe, die außerhalb des Modells geprüft wird.

03

Standorte vorausschauend vernetzen

Cloud, Rechenzentrum, Maschinen und Fachpartner werden über definierte Übergänge verbunden. Fernwartung, Ausfallszenarien und die Erneuerung langlebiger Sicherheitskomponenten gehören zum Vorhaben.

Technologien & Bausteine

Was dahintersteckt.
Wofür es sich eignet.

Einzelne Bausteine öffnen, um Einsatz und Voraussetzungen kennenzulernen.

01

Betriebsmodelle & Daten

Welche Daten dürfen wo verarbeitet werden – und wer kontrolliert die Umgebung?

01

Dedizierte KI-Systeme & private Cloud

Eine abgegrenzte Umgebung kann eigene Rechenressourcen, getrennte Datenbestände und private Netzverbindungen bereitstellen.

Typischer Einsatz

Vertrauliche Unternehmensassistenten und kontrollierte Fachanwendungen.

Darauf kommt es an

Dediziert kann logische oder physische Trennung bedeuten. Anbieterzugriff, Mandantentrennung, Region, Unterauftragnehmer, Löschung und Modelltraining vertraglich und technisch prüfen.

02

Lokale Modelle, On-Premises & Edge

Modelle laufen im eigenen Rechenzentrum oder nahe an einer Anlage. Datenverarbeitung und Schnittstellen lassen sich auf den vorgesehenen Betriebsbereich begrenzen.

Typischer Einsatz

Anwendungen mit besonderen Standort-, Verfügbarkeits- oder Vertraulichkeitsanforderungen.

Darauf kommt es an

Eigener Betrieb braucht Kapazität, Updates, Modelllizenzen, Tests und Wiederherstellung. Offline-Betrieb ist nur gegeben, wenn auch Abhängigkeiten, Telemetrie und Datenwege entsprechend ausgelegt sind.

03

Confidential Computing & geschützte Verarbeitung

Hardwaregestützte Ausführungsumgebungen können Daten auch während der Verarbeitung schützen. Attestierung liefert überprüfbare Informationen über die eingesetzte Umgebung.

Plattform- und anwendungsabhängig
Typischer Einsatz

Geeignete sensible Auswertungen auf unterstützten CPU- oder GPU-Plattformen.

Darauf kommt es an

Verfügbarkeit, Vertrauensmodell, Schlüsselbereitstellung und vollständige Verarbeitungskette prüfen. Der Schutz ersetzt weder Anwendungsrechte noch die Prüfung von KI-Ausgaben.

04

Geschütztes Unternehmenswissen: RAG & DLP

Retrieval-Augmented Generation verbindet die KI mit einem Suchbestand. Zugriffskontrollen und Data Loss Prevention begrenzen, welche Informationen abgerufen oder weitergegeben werden dürfen.

Typischer Einsatz

Dokumentenassistenten mit unterschiedlichen Teams, Kunden oder Vertraulichkeitsstufen.

Darauf kommt es an

Berechtigungen bei Import, Suche und Antwortausgabe durchsetzen; auch Embeddings, Caches und Protokolle berücksichtigen. Sperrung und Löschung müssen den Suchbestand erreichen.

05

Verschlüsselung & Schlüsselverwaltung

Transport- und Speicherverschlüsselung schützen unterschiedliche Datenwege. Schlüsselverwaltungsdienste (KMS) oder Hardware-Sicherheitsmodule (HSM) unterstützen kontrollierte Schlüsselzugriffe.

Typischer Einsatz

Dateien, Datenbanken, Backups, API-Verbindungen und besonders schützenswerte Schlüssel.

Darauf kommt es an

TLS-Konfiguration, Rotation, Wiederherstellung und getrennte Zuständigkeiten prüfen. Verschlüsselte Speicherung verhindert keinen Datenzugriff durch eine berechtigte, aber kompromittierte Anwendung.

06

Datensparsamkeit & Privacy-Technologien

Datenminimierung und geeignete Pseudonymisierung begrenzen offengelegte Informationen. Für spezielle Aufgaben kommen föderiertes Lernen, Differential Privacy oder verschlüsselte Berechnung infrage.

Spezialisierte Verfahren; gezielt erproben
Typischer Einsatz

Gemeinsame Analysen, Modelltraining und Auswertungen mit besonders sensiblen Daten.

Darauf kommt es an

Pseudonymisierung ist keine Anonymisierung. Verteiltes Training kann Informationen über Modellupdates offenlegen; Differential Privacy beeinflusst die Genauigkeit, homomorphe Verschlüsselung und Mehrparteienverfahren den Rechenaufwand. Eignung im konkreten Verfahren prüfen.

02

Zugänge & sicherer Betrieb

Menschen, Geräte und Dienste erhalten genau die Zugriffe, die ihre Aufgabe benötigt.

07

Zwei-Faktor-Anmeldung, MFA & Passkeys

Mehrfaktor-Authentifizierung erschwert die Übernahme von Konten. FIDO2/WebAuthn-Passkeys und geeignete Sicherheitsschlüssel bieten phishingresistente Anmeldung.

Typischer Einsatz

E-Mail, Administration, Cloudkonten und Zugänge zu Unternehmensdaten.

Darauf kommt es an

Gerätebindung oder Synchronisierung, Registrierung, Wiederherstellung und Notfallzugang festlegen. SMS, Einmalcodes und einfache Push-Freigaben haben andere Schutzmerkmale; auch Sitzung und Endgerät müssen geschützt werden.

08

SSO, Rollen & privilegierte Zugriffe

Zentrale Identitäten verbinden Single Sign-on mit aufgabenbezogenen Rechten. Privileged Access Management begrenzt besonders weitreichende Administrationsbefugnisse.

Typischer Einsatz

Mitarbeitende, externe Fachpartner, Dienstkonten und KI-Werkzeuge.

Darauf kommt es an

Rollen oder attributbasierte Regeln, befristete Freigaben und Austritte abstimmen. Administrative Konten und Maschinenidentitäten separat behandeln; Geheimnisse über geeignete Verwaltung statt in Quelltexten bereitstellen.

09

Zero Trust, ZTNA & IT/OT-Segmentierung

Zugriff wird anhand von Identität, Gerät und Ziel geprüft. Netzwerkzonen, private Endpunkte und kontrollierte Übergänge begrenzen erreichbare Ressourcen.

Typischer Einsatz

Hybride Standorte, Produktionsnetze und Fernzugriff durch Integratoren.

Darauf kommt es an

Notwendige Datenflüsse, Gerätevertrauen und Ausnahmen dokumentieren. Zero Trust ist ein Architekturprinzip; ein VPN oder ein Produkt allein erfüllt es nicht. OT-Änderungen mit Anlagenverantwortlichen abstimmen.

10

Geräteschutz, EDR/XDR & Schwachstellen

Endpunktschutz erkennt verdächtige Aktivitäten; Inventar, Härtung und risikobasierte Updates reduzieren bekannte Angriffsflächen.

Typischer Einsatz

Arbeitsplätze, Server und unterstützte Edge-Systeme.

Darauf kommt es an

Verantwortung für Alarme und Patches vereinbaren. In Produktionsnetzen kann zusätzliche Software Prozesse beeinträchtigen; Freigabe und alternative passive Überwachung prüfen.

11

SIEM, SOC & geregelte Vorfallbehandlung

Sicherheitsereignisse werden zusammengeführt und bewertet. Ein internes Team oder Managed-Security-Partner übernimmt vereinbarte Überwachung und Reaktion.

Typischer Einsatz

Vernetzte Standorte, Cloudumgebungen und Anwendungen mit erhöhtem Schutzbedarf.

Darauf kommt es an

Relevante Ereignisse, Alarmwege und Reaktionszeiten festlegen. KI-Prompts und Dokumente nicht pauschal protokollieren; sensible Inhalte, Zugriffsrechte und Aufbewahrung begrenzen.

12

Backups, Wiederherstellung & Rückfallbetrieb

Getrennte oder unveränderbare Sicherungen und erprobte Wiederanlaufabläufe unterstützen den Betrieb nach Ausfall oder Angriff.

Typischer Einsatz

Fachsysteme, Konfigurationen, Wissensbestände und KI-Anwendungen.

Darauf kommt es an

Zulässigen Datenverlust und Wiederanlaufzeit vereinbaren. Daten, Schlüssel und Konfigurationen gemeinsam testen; Änderungen oder KI-Aktionen können zusätzliche Rücknahme- und Abstimmungswege benötigen.

03

KI-Anwendungen & Agenten

Modelle verarbeiten unzuverlässige Inhalte. Technische Grenzen müssen auch bei fehlerhaften Antworten wirksam bleiben.

13

KI-Gateways & kontrollierte Schnittstellen

Ein zentraler Zugang kann zugelassene Modelle, Authentifizierung, Datenwege und Verbrauchsgrenzen für KI-Aufrufe steuern.

Typischer Einsatz

Mehrere KI-Anwendungen, Anbieter und Teams im Unternehmen.

Darauf kommt es an

Umgehbare Direktzugänge, API-Rechte, Ausfallverhalten und Protokollierung prüfen. Mengen- und Zeitlimits begrenzen Fehlabläufe; Filter sind ein Baustein innerhalb eines umfassenderen Schutzkonzepts.

14

Prompt Injection & Datenabfluss begrenzen

Manipulierte Nachrichten oder Dokumente können ein Modell beeinflussen. Die Anwendung muss erlaubte Werkzeuge, Datenziele und Befugnisse unabhängig von solchen Inhalten durchsetzen.

Typischer Einsatz

Assistenten mit Webseiten, Dateien, E-Mails oder fremden Wissensquellen.

Darauf kommt es an

Angriffe über direkte und indirekte Eingaben testen. Trennung von Daten und Anweisungen hilft, bietet aber allein keinen vollständigen Schutz; Zugriffs- und Ausgabegrenzen bleiben entscheidend.

15

Agentenrechte, Sandboxes & Aktionsfreigaben

Werkzeuge erhalten enge Berechtigungen und isolierte Ausführungsbereiche. Eine unabhängige Prüfung entscheidet über Versand, Änderungen oder andere folgenreiche Aktionen.

Typischer Einsatz

Agenten für Service, Einkauf, CRM und digitale Arbeitsabläufe.

Darauf kommt es an

Freigabe an konkrete Aktion und Umfang binden; Wiederholungen, Zielsysteme und Abbruchbedingungen begrenzen. Eine Zustimmung im Chat oder eine Anweisung im Dokument ist keine belastbare Systemberechtigung.

16

Geprüfte Ausgaben & verlässliche Entscheidungen

Ergebnisse werden vor Übergabe an Code, Datenbanken oder Geschäftsprozesse validiert. Quellenprüfung und fachliche Kontrolle ergänzen technische Formate und Regeln.

Typischer Einsatz

Generierte Abfragen, strukturierte Daten, Empfehlungen und automatisierte Übergaben.

Darauf kommt es an

Ungeprüfte Ausgaben nicht unmittelbar ausführen. Fehlerhafte Aussagen, fehlende Belege und widersprüchliche Eingaben testen; Qualität und notwendige menschliche Kontrolle für den Anwendungsfall bestimmen.

17

Datenintegrität, Modellherkunft & Lieferkette

Kontrollierte Datenimporte, überprüfbare Herkunft und verwaltete Software- und Modellversionen begrenzen Manipulationen entlang der KI-Lieferkette.

Typischer Einsatz

Eigene Wissensbestände, Fine-Tuning, externe Modelle und Erweiterungen.

Darauf kommt es an

Data Poisoning, manipulierte Modelle, Komponentenlizenzen und Abhängigkeiten prüfen. Freigegebene Versionen, nachvollziehbare Änderungen und geeignete Integritätsnachweise vorsehen.

18

Angriffstests, Evaluation & Modellwechsel

Wiederholbare Prüffälle untersuchen Datenlecks, unerlaubte Aktionen und fachliche Fehler. Sicherheitstests werden bei relevanten Änderungen erneut durchgeführt.

Typischer Einsatz

Einführung, neue Datenquellen, zusätzliche Werkzeuge und Anbieter- oder Modellwechsel.

Darauf kommt es an

Abnahmekriterien und realistische Angriffsszenarien definieren. Ein erfolgreicher Testlauf ist eine Momentaufnahme; Überwachung und erneute Bewertung bleiben Teil des Betriebs.

04

EU AI Act & Governance

Anwendung, Rolle und Risiko bestimmen die Anforderungen. Zuständigkeiten und Nachweise werden früh geklärt.

19

KI-Inventar, Verantwortung & KI-Kompetenz

Anwendungen, Datenquellen, Anbieter und Verantwortliche werden erfasst. Schulung orientiert sich an Aufgabe, Risiko und den tatsächlich verwendeten Systemen.

Typischer Einsatz

Geplante Projekte und bereits eingesetzte KI-Werkzeuge in Fachbereichen.

Darauf kommt es an

Die Pflicht zur KI-Kompetenz gilt seit 2. Februar 2025. Nicht freigegebene Nutzung, Entscheidungsrechte und Betriebsverantwortung klären; technische Informationssicherheit, Datenschutz und regulatorische Bewertung abstimmen.

20

EU AI Act: Anwendung, Rolle & Risikoklasse

Zweck und Einsatz bestimmen, ob Verbote, Transparenz- oder Hochrisikoanforderungen relevant sind. Anbieter und Betreiber haben unterschiedliche Pflichten.

Typischer Einsatz

Beschaffung und Einführung, insbesondere in Personalprozessen, kritischer Infrastruktur oder sicherheitsrelevanten Produkten.

Darauf kommt es an

Nicht jede Unternehmens-KI ist hochriskant. Nach dem aktuellen Kommissionsstand greifen die Hochrisikoregeln für Anhang III ab 2. Dezember 2027 und für in regulierte Produkte eingebettete Systeme nach Anhang I ab 2. August 2028. Transparenzanforderungen werden gesondert geprüft; Rollenwechsel, Ausnahmen und maßgebliche Rechtsfassung fachlich bewerten.

21

Nachweise, Aufsicht & geregelte Änderungen

Je nach Anwendung und Rolle sind Risikomanagement, Dokumentation, Transparenz, menschliche Aufsicht und Betriebsüberwachung vorzusehen.

Typischer Einsatz

Nachvollziehbare Einführung und Betreuung von KI-Anwendungen.

Darauf kommt es an

Erforderliche Lieferantennachweise, Abnahme und Vorfallwege vereinbaren. Eine Anbieterzusage, ein EU-Standort oder ein lokales Modell ersetzt keine anwendungsspezifische Prüfung. Datenschutzpflichten gelten daneben weiter.

05

Post-Quanten-Vorbereitung

Langlebige Informationen und Systeme brauchen einen planbaren Weg zu neuen kryptografischen Verfahren.

22

Kryptografie-Inventar & langfristiger Schutzbedarf

Erfasst werden Verfahren, Schlüssel, Zertifikate und ihre Verwendung in Anwendungen, Geräten und Verbindungen. Die Vertraulichkeitsdauer der Daten bestimmt die Priorität mit.

Vorbereitung bereits heute möglich
Typischer Einsatz

VPN, TLS, Zertifikatsinfrastruktur (PKI), Anmeldeverfahren, Software-Signaturen und langlebige Industrieanlagen.

Darauf kommt es an

Heute aufgezeichnete verschlüsselte Kommunikation kann später angreifbar werden. Abhängigkeiten, Lieferanten, Schutzdauer und Aufwand der Migration bewerten.

23

Standardisierte Post-Quanten-Verfahren

ML-KEM nach FIPS 203 dient der Schlüsselvereinbarung über ein Kapselungsverfahren. ML-DSA und SLH-DSA nach FIPS 204/205 sind Signaturverfahren.

Standards vorhanden; Integration produktspezifisch
Typischer Einsatz

Geeignete Transportprotokolle, Zertifikate und Software- oder Firmware-Signaturen.

Darauf kommt es an

Die Standards sind veröffentlicht; sichere Produktintegration, Interoperabilität und Leistungsbedarf müssen gesondert geprüft werden. Dafür werden keine Quantenchips im eigenen Unternehmen benötigt.

24

Kryptoagilität & erneuerbare Sicherheitsarchitektur

Algorithmen, Bibliotheken, Zertifikate und Schlüssel lassen sich geplant austauschen. Neue Systeme werden auf Aktualisierbarkeit und unterstützte Migrationswege geprüft.

Typischer Einsatz

Beschaffung von Cloudservices, Netzwerkkomponenten, Maschinen und langlebigen Fachsystemen.

Darauf kommt es an

Wartungsdauer, Anbieterfahrplan, Schnittstellen und Rückfallmöglichkeiten vereinbaren. Meist werden kryptografische Komponenten und Datenformate angepasst; ein vollständiger Neubau aller Datenbanken folgt daraus nicht automatisch.

25

Hybride Migration & Pilotierung

Geeignete Übergangslösungen können klassische und Post-Quanten-Verfahren kombinieren. Pilotierungen prüfen das Verhalten der beteiligten Systeme vor der breiten Einführung.

Abhängig von Protokoll und Herstellerunterstützung
Typischer Einsatz

Unterstützte Transportprotokolle und schrittweise Migration in abgestimmten Umgebungen.

Darauf kommt es an

Größere Schlüssel oder Signaturen, Laufzeit, Gerätekompatibilität und sichere Rückfallregeln testen. Keine selbst entwickelte Kryptografie und keine pauschale Quantensicherheitszusage.

Strategisch vorbereiten

Heute absichern. Weiterentwicklung vorbereiten.

Die Reihenfolge folgt Schutzbedarf und Betriebsrisiko. Ein gemeinsamer Fahrplan verbindet unmittelbar nötige Maßnahmen mit späteren Modernisierungsschritten.

01

Bestand & Risiken klären

KI-Anwendungen, Datenflüsse und kritische Zugänge erfassen. Rollen und regulatorische Anforderungen einordnen; MFA, Datenrechte, Updates und Wiederherstellung auf den tatsächlichen Schutzbedarf abstimmen.

02

Architektur & Nachweise planen

Betriebsmodell und IT/OT-Übergänge festlegen. KI-Freigaben, Tests und Lieferantennachweise vereinbaren. Kryptografische Abhängigkeiten und langlebige Informationen in die Erneuerungsplanung aufnehmen.

03

Pilotieren & schrittweise erweitern

Schutzmaßnahmen mit Fachpartnern erproben und abnehmen. Modellwechsel und neue Werkzeuge erneut bewerten; unterstützte Post-Quanten-Lösungen testen und Beschaffung mit der Migrationsplanung verbinden.

Vor der Umsetzung

Was gemeinsam
zu klären ist.

  • Inventar der Anwendungen, Geräte, Anbieter, Datenwege und kryptografischen Abhängigkeiten
  • Schutzbedarf einschließlich Verfügbarkeit, Vertraulichkeitsdauer und betrieblicher Folgen
  • Rollen für Fachprozess, IT/OT, Datenschutz, Informationssicherheit und rechtliche Bewertung
  • Freigegebenes Betriebsmodell, Anbieterbedingungen und belastbare Rechte- und Freigabestruktur
  • Abnahmekriterien, Tests, Vorfallwege, Schulung und erprobte Wiederherstellung
  • Beschaffungs- und Migrationsfahrplan mit Verantwortlichen, Wartungszusagen und überprüfbaren Etappen

Unser Beitrag

Wir halten das
Vorhaben zusammen.

Zusammenarbeit kennenlernen

Wir verbinden die Sicherheitsanforderungen mit Ihren Technologieprojekten und Ihrer Unternehmensentwicklung. Wir strukturieren Betriebsmodelle, Beschaffung und Prioritäten, koordinieren geeignete KI-, IT-/OT-, Sicherheits- und Datenschutzpartner und begleiten Entscheidungen, Nachweise und Projektfortschritt. Fachliche Auslegung, Tests und rechtliche Bewertungen übernehmen die dafür qualifizierten Spezialisten im vereinbarten Umfang.

Wir begleiten Sie für dieses Vorhaben oder laufend als externer Business-Development-Partner. Umfang, Zuständigkeiten und nächste Schritte stimmen wir auf Ihr Unternehmen ab.

Ihr Vorhaben besprechen

So kann ein Einstieg aussehen

Illustratives Beispiel

Ein Industrieunternehmen führt einen Wissensassistenten ein. Zunächst werden vertrauliche Daten, Passkey-Anmeldung, private Verbindungen und Dokumentenrechte geklärt. Aktionen bleiben freigabepflichtig. Parallel nimmt die IT Zertifikate, VPN und langlebige Anlagen in eine kryptografische Bestandsaufnahme auf – als Grundlage der nächsten Beschaffungen.

Zusammenhänge weiterdenken

Diese Themen
gehören dazu.

KI-Assistenten & Unternehmenswissen

Informationen zugänglich machen und Mitarbeitende im Arbeitsalltag unterstützen.

Digitale Prozesse & Automatisierung

Dokumente, Daten und Geschäftssysteme zu durchgängigen Abläufen verbinden.

Industrielle KI & vernetzte Daten

Qualität, Anlagenzustände und Produktionsabläufe anhand geeigneter Daten besser verstehen.

Robotik- & Maschinensicherheit

Menschen schützen und Robotik vom Schutzkonzept bis zum laufenden Betrieb durchdenken.

Ergänzend nach Bedarf

Eine einzelne Frage genauer untersuchen.

Ein KI- oder Robotik-Audit kann eine konkrete Entscheidung vorbereiten.

Audits kennenlernen ↗

Fachlicher Stand: 11.10.2026. Anforderungen und Eignung werden für die konkrete Anwendung geprüft.

Fachquellen & weiterführende Informationen

Ihr nächstes Vorhaben

Klarheit gewinnen.
Entwicklung gestalten.

Im Erstgespräch besprechen wir Ihre betrieblichen Anforderungen und geplanten Vorhaben. Wir ordnen die technischen und wirtschaftlichen Rahmenbedingungen ein und stimmen die nächsten Schritte ab.

Erstgespräch vereinbaren
Unser Anspruch

Technologie im Zusammenhang.
Umsetzung mit Spezialisten.
Perspektiven für Menschen und Unternehmen.

Business Development & Begleitung
  1. Verstehen
  2. Entwickeln
  3. Realisieren
  4. Weiterdenken