{"id":1577,"date":"2026-10-22T16:13:38","date_gmt":"2026-10-22T14:13:38","guid":{"rendered":"https:\/\/wittjen.org\/wordpress\/app\/?p=1577"},"modified":"2026-10-24T23:13:46","modified_gmt":"2026-10-24T21:13:46","slug":"iso-iec-27090-ki-sicherheit-krits","status":"publish","type":"post","link":"https:\/\/wittjen.org\/wordpress\/app\/iso-iec-27090-ki-sicherheit-krits\/","title":{"rendered":"ISO\/IEC 27090: Neuer Orientierungsrahmen f\u00fcr die Sicherheit von KI-Systemen"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">K\u00fcnstliche Intelligenz ver\u00e4ndert nicht nur Gesch\u00e4ftsprozesse und technische Anwendungen, sondern auch die Cyberbedrohungslage. Klassische Sicherheitsma\u00dfnahmen bleiben unverzichtbar, reichen bei KI-Systemen jedoch nicht immer aus. Mit der im Oktober 2026 ver\u00f6ffentlichten ISO\/IEC 27090 liegt nun ein internationaler Orientierungsrahmen vor, der sich gezielt mit Sicherheitsbedrohungen und Kompromittierungen von KI-Systemen befasst. (<a href=\"https:\/\/www.iso.org\/standard\/27090?utm_source=chatgpt.com\">iso.org<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Betreiber kritischer Infrastrukturen ist die Norm besonders relevant. KI wird dort zunehmend in operativen, administrativen und technischen Prozessen eingesetzt \u2013 von Dokumentation und Datenanalyse \u00fcber Ressourcenplanung und Abrechnung bis zur Cyberabwehr. Gleichzeitig verarbeiten diese Systeme sensible personenbezogene und gesch\u00e4ftliche Daten und k\u00f6nnen Entscheidungen beeinflussen, die erhebliche Auswirkungen auf betroffene Personen, Besch\u00e4ftigte und den operativen Betrieb haben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Warum KI zus\u00e4tzliche Sicherheitsma\u00dfnahmen ben\u00f6tigt<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KI-Systeme basieren weiterhin auf Software, Infrastruktur, Schnittstellen und Zugriffsrechten. Sie sind deshalb grunds\u00e4tzlich denselben Cyberrisiken ausgesetzt wie andere IT-Systeme. Hinzu kommen jedoch spezifische Angriffs- und Manipulationsm\u00f6glichkeiten, die Daten, Modelle sowie Ein- und Ausgaben betreffen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Angreifer kann beispielsweise versuchen,<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Trainings- oder Referenzdaten gezielt zu manipulieren,<\/li>\n\n\n\n<li>das Verhalten eines Modells durch pr\u00e4parierte Eingaben zu beeinflussen,<\/li>\n\n\n\n<li>vertrauliche Informationen aus einem Modell abzuleiten,<\/li>\n\n\n\n<li>ein Modell durch wiederholte Abfragen teilweise zu rekonstruieren,<\/li>\n\n\n\n<li>Schutzmechanismen durch sogenannte Prompt-Injection-Angriffe zu umgehen oder<\/li>\n\n\n\n<li>manipulierte Ausgaben in nachgelagerte Systeme und Prozesse einzuschleusen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Konsequenzen gehen \u00fcber klassische Datenverluste hinaus. Ein kompromittiertes KI-System kann plausible, aber falsche Ergebnisse erzeugen, ohne dass die Manipulation unmittelbar erkennbar ist. In kritischen Gesch\u00e4ftsprozessen k\u00f6nnen daraus fehlerhafte Priorisierungen, unzutreffende Entscheidungsvorlagen oder St\u00f6rungen sicherheitskritischer Prozesse entstehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was die ISO\/IEC 27090 leistet<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ISO\/IEC 27090 gibt Organisationen Orientierung, wie KI-spezifische Sicherheitsbedrohungen \u00fcber den gesamten Lebenszyklus verstanden, erkannt und behandelt werden k\u00f6nnen. Sie betrachtet dabei nicht den Einsatz von KI zur Cyberabwehr, sondern den Schutz der KI-Systeme selbst. (<a href=\"https:\/\/www.iso.org\/standard\/27090?utm_source=chatgpt.com\">iso.org<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Norm ist als fachliche Leitlinie einzuordnen. Sie begr\u00fcndet kein eigenst\u00e4ndiges zertifizierbares Managementsystem und ersetzt weder eine organisationsbezogene Risikoanalyse noch bestehende Anforderungen an Informationssicherheit, Datenschutz oder KI-Governance.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ihr Nutzen liegt insbesondere darin, eine gemeinsame Arbeitsgrundlage f\u00fcr mehrere bislang h\u00e4ufig getrennt agierende Bereiche zu schaffen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Informationssicherheit,<\/li>\n\n\n\n<li>Datenschutz,<\/li>\n\n\n\n<li>KI- und Datenmanagement,<\/li>\n\n\n\n<li>IT-Architektur und Anwendungsentwicklung,<\/li>\n\n\n\n<li>Einkauf und Lieferantenmanagement,<\/li>\n\n\n\n<li>Risikomanagement und Compliance sowie<\/li>\n\n\n\n<li>Interne Revision.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Damit unterst\u00fctzt die Norm einen wesentlichen Governance-Grundsatz: Die Sicherheit eines KI-Systems ist keine isolierte Aufgabe der IT, sondern eine gemeinsame Verantwortung entlang seines gesamten Lebenszyklus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Verh\u00e4ltnis zu ISO\/IEC 27001 und ISO\/IEC 42001<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ISO\/IEC 27090 tritt nicht an die Stelle etablierter Managementsysteme. Sie erg\u00e4nzt sie um eine spezifische Sicherheitsperspektive.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ISO\/IEC 27001 definiert die Anforderungen an ein Informationssicherheitsmanagementsystem. \u00dcber Risikoanalyse, Sicherheitsma\u00dfnahmen, \u00dcberwachung und kontinuierliche Verbesserung schafft sie die organisatorische Grundlage. Die ISO\/IEC 27090 kann innerhalb dieses ISMS genutzt werden, um KI-bezogene Informationswerte, Bedrohungen und Kontrollbedarfe systematischer zu erfassen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ISO\/IEC 42001 adressiert dagegen das Management k\u00fcnstlicher Intelligenz insgesamt. Sie umfasst neben Sicherheit beispielsweise auch Verantwortlichkeiten, Transparenz, Auswirkungen und den verantwortungsvollen Einsatz von KI. Die ISO\/IEC 27090 fokussiert demgegen\u00fcber auf Sicherheitsbedrohungen gegen KI-Systeme. Beide Perspektiven erg\u00e4nzen sich, sind aber nicht deckungsgleich. (<a href=\"https:\/\/www.iso.org\/insights\/ISO-27090-explained?utm_source=chatgpt.com\">iso.org<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Organisationen ergibt sich daraus ein integriertes Zielbild:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ISO\/IEC 27001 bildet die Grundlage des ISMS,<\/li>\n\n\n\n<li>ISO\/IEC 42001 strukturiert die \u00fcbergreifende KI-Governance,<\/li>\n\n\n\n<li>ISO\/IEC 27090 vertieft die Behandlung KI-spezifischer Sicherheitsrisiken.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Hinzu kommen die rechtlichen Anforderungen, insbesondere aus Datenschutzrecht, NIS2-Umsetzung, KRITIS-Regulierung und EU AI Act.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was Betreiber jetzt praktisch tun sollten<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Ver\u00f6ffentlichung der Norm ist kein Anlass, ein weiteres isoliertes Managementsystem aufzubauen. Sinnvoller ist ihre risikoorientierte Integration in bestehende Strukturen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. KI-Inventar vervollst\u00e4ndigen<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zun\u00e4chst muss bekannt sein, welche KI-Systeme tats\u00e4chlich eingesetzt werden. Dazu geh\u00f6ren nicht nur offiziell beschaffte Anwendungen, sondern auch KI-Funktionen innerhalb vorhandener Software, Pilotprojekte, Eigenentwicklungen und m\u00f6glicherweise nicht freigegebene Anwendungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr jedes System sollten mindestens Zweck, Betreiber, Anbieter, Datenarten, Schnittstellen, Modellherkunft, Kritikalit\u00e4t und verantwortliche Stelle dokumentiert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. KI-spezifische Bedrohungen bewerten<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die klassische IT-Risikoanalyse sollte um Bedrohungen erweitert werden, die Daten, Modelle und deren Verhalten betreffen. Dabei ist zu pr\u00fcfen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>K\u00f6nnen Daten oder Wissensbest\u00e4nde manipuliert werden?<\/li>\n\n\n\n<li>Lassen sich vertrauliche Informationen \u00fcber Ein- oder Ausgaben offenlegen?<\/li>\n\n\n\n<li>Wie wird eine missbr\u00e4uchliche oder ungew\u00f6hnliche Nutzung erkannt?<\/li>\n\n\n\n<li>Welche Folgen h\u00e4tte eine systematisch fehlerhafte Ausgabe?<\/li>\n\n\n\n<li>K\u00f6nnen nachgelagerte Systeme manipulierte Inhalte automatisiert \u00fcbernehmen?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Beschaffung und Lieferantensteuerung erweitern<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Organisationen entwickeln KI-Systeme nicht selbst, sondern beziehen sie \u00fcber Hersteller, Plattformanbieter oder bestehende Softwarelieferanten. Die Sicherheitsanforderungen m\u00fcssen deshalb Bestandteil von Ausschreibung, Vertragsgestaltung und Lieferantenkontrolle werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Relevant sind unter anderem Herkunft und Ver\u00e4nderbarkeit der Modelle, Verwendung von Kundendaten, Sicherheitspr\u00fcfungen, Protokollierung, Schwachstellenmanagement, Unterauftragnehmer, Updates sowie Melde- und Unterst\u00fctzungsleistungen bei Vorf\u00e4llen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. \u00dcberwachung und Reaktion organisieren<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein KI-System darf nach der Inbetriebnahme nicht als statisch betrachtet werden. Datenbest\u00e4nde, Modelle, Betriebsbedingungen und Schutzmechanismen k\u00f6nnen sich ver\u00e4ndern. Organisationen ben\u00f6tigen daher festgelegte Verfahren zur \u00dcberwachung von Fehlverhalten, auff\u00e4lligen Eingaben, Datenabfl\u00fcssen, Manipulationsversuchen und Qualit\u00e4tsverschlechterungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch das Incident Management sollte KI-bezogene Szenarien ber\u00fccksichtigen. Verantwortlichkeiten und Eskalationswege m\u00fcssen bereits vor einem Vorfall gekl\u00e4rt sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5. Nachweise und Pr\u00fcfungen etablieren<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entscheidungen, Risikobewertungen, Tests, Freigaben und \u00dcberwachungsma\u00dfnahmen sollten nachvollziehbar dokumentiert werden. Das ist nicht nur f\u00fcr Audits relevant, sondern auch f\u00fcr die interne Steuerung und die Erf\u00fcllung regulatorischer Rechenschaftspflichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Interne Revision kann pr\u00fcfen, ob KI-Anwendungen vollst\u00e4ndig erfasst, Verantwortlichkeiten eindeutig, Risiken nachvollziehbar bewertet und Kontrollen tats\u00e4chlich wirksam sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Einordnung f\u00fcr Governance und Management<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die ISO\/IEC 27090 ist keine zus\u00e4tzliche regulatorische Pflicht und kein Zertifikat, das Organisationen kurzfristig erwerben m\u00fcssten. Ihr Wert liegt vielmehr in der Konkretisierung eines bislang h\u00e4ufig untersch\u00e4tzten Handlungsfeldes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Betreiber kritischer Infrastrukturen liefert sie einen geeigneten Referenzrahmen, um bestehende Informationssicherheitsprozesse auf KI-Systeme auszudehnen. Entscheidend ist dabei nicht die formale Einf\u00fchrung einer weiteren Norm, sondern die belastbare Verbindung von Informationssicherheit, KI-Governance, Datenschutz, operativen Risikomanagement und Lieferantensteuerung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die zentrale Managementfrage lautet daher nicht, ob ein Betreiber die ISO\/IEC 27090 \u201eumsetzt\u201c. Sie lautet:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00f6nnen wir nachvollziehbar darlegen, welche KI-Systeme wir einsetzen, welchen spezifischen Sicherheitsbedrohungen sie ausgesetzt sind und ob unsere technischen und organisatorischen Kontrollen diese Risiken angemessen behandeln?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer diese Frage heute nicht belastbar beantworten kann, sollte die Ver\u00f6ffentlichung der ISO\/IEC 27090 als Anlass f\u00fcr eine strukturierte Bestandsaufnahme nutzen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quelle und weiterf\u00fchrende Informationen:<\/strong><br>International Organization for Standardization: <a href=\"https:\/\/www.iso.org\/insights\/ISO-27090-explained\">ISO\/IEC 27090 explained<\/a>, abgerufen am 22. Oktober 2026.<br>Norm\u00fcbersicht: <a href=\"https:\/\/www.iso.org\/standard\/27090\">ISO\/IEC 27090:2026<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Hinweis:<\/strong> Dieser Beitrag enth\u00e4lt eine fachliche Einordnung und keine vollst\u00e4ndige Darstellung der Norm. Ma\u00dfgeblich ist die ver\u00f6ffentlichte Originalfassung der ISO\/IEC 27090:2026.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die neue ISO\/IEC 27090 konkretisiert den Umgang mit Sicherheitsbedrohungen gegen KI-Systeme. Was Betreiber kritischer Infrastrukturen daraus f\u00fcr ISMS, Beschaffung, \u00dcberwachung und Governance ableiten sollten.<\/p>\n","protected":false},"author":2,"featured_media":1634,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,15,11],"tags":[],"class_list":["post-1577","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informationssicherheit-cybersecurity","category-kritis","category-kuenstliche-intelligenz"],"_links":{"self":[{"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/posts\/1577","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/comments?post=1577"}],"version-history":[{"count":6,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/posts\/1577\/revisions"}],"predecessor-version":[{"id":1630,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/posts\/1577\/revisions\/1630"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/media\/1634"}],"wp:attachment":[{"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/media?parent=1577"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/categories?post=1577"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wittjen.org\/wordpress\/app\/wp-json\/wp\/v2\/tags?post=1577"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}