BSI-Grundschutz und KI-Systeme: Sicherheit als Betriebsanforderung
Der IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) beschreibt, wie Organisationen ihre Informationstechnik absichern. Er gilt nicht nur für Behörden, sondern wird in Wirtschaft und Verwaltung vielfach als Referenzrahmen verwendet.
KI-Systeme verändern Anforderungen an der Informationssicherheit, weil sie Daten verarbeiten, Muster erkennen und Entscheidungen vorbereiten. Wie der Grundschutz darauf reagiert, lässt sich konkret zeigen.
Was der Grundschutz für KI leistet
Der IT-Grundschutz gliedert Sicherheitsanforderungen in Bausteine, Rollen und Anwendungsbereiche. Für KI bedeutet das vor allem: Bedrohungen wie Datenabfluss, Manipulation von Modellen oder unerlaubte Einsicht in Eingaben werden systematisch adressiert.
Wer den Grundschutz ernst nimmt, behandelt KI nicht als Add-on, sondern als zusätzlichen Baustein in der Sicherheitsarchitektur. Besonders wichtig sind dabei die Rollentrennung, die Protokollierung und die nachvollziehbare Datenzuführung zum System.
- Bausteine für den Betrieb von KI-Systemen ergänzen
- Datenschutz und Informationssicherheit gemeinsam betrachten
- Rollen und Verantwortlichkeiten sauber trennen
- Protokollierung und Zugriffsschutz festlegen
- Lieferkette und Lieferanten bewerten
Die größten Risiken im KI-Betrieb
Das zentrale Risiko ist der unkontrollierte Abfluss von Daten. Wenn Eingaben zur Auswertung an externe Dienste gehen, verlieren Unternehmen die Kontrolle über Umfang, Speicherdauer und Empfänger. Schutzvorkehrungen auf Netzwerkebene greifen dann nur noch teilweise.
Ein zweites Risiko ist die Undurchsichtigkeit von Modellentscheidungen. Ohne Protokollierung von Eingabe, Modellauswahl und Ausgabe lässt sich im Nachhinein nicht klären, warum ein Ergebnis zustande kam. Für audits und Streitfälle ist das der entscheidende Punkt.
- Eingabedaten und Empfängerliste je System erfassen.
- Netztrennung oder Allowlisting für KI-Dienste festlegen.
- Protokollierung von Eingaben und Ausgaben einrichten.
- Patch- und Update-Prozess für das System beschreiben.
- Zugriffsrechte nach Rollen vergeben und jährlich prüfen.
Lokale KI als Unterstützung der Sicherheitsziele
Der Grundschutz bewertet Technik und Organisation gemeinsam. Eine Appliance, die ohne Cloud-Zugriff arbeitet, verkleinert die Angriffsfläche, weil keine dauerhafte Verbindung zu fremden Servern besteht und keine Datenpakete das Haus verlassen.
Zusätzlich vereinfacht sich die Nachweisführung. Protokolle liegen im eigenen Haus, Zuständigkeiten bleiben intern, und die Abhängigkeit von einem externen Anbieter sinkt. Der STRATRONIX STA-100 arbeitet offline und unterstützt Modelle wie Qwen2.5-72B, DeepSeek-V3 oder Llama.
Je weniger Daten einen Perimeter verlassen, desto kürzer wird die Liste der Gegenmaßnahmen.
Praxisreferenz und Beschaffung
Ein belegter Referenzfall stammt aus Shenzhen. Im Luohu People's Hospital liefen 30 Geräte des Typs STA-100 sechs Monate ohne ungeplante Ausfälle. Ärzte sparten dabei 2,1 Stunden pro Tag, weil Auswertungen lokal verfügbar waren.
Für die Beschaffung spricht zudem die einfache Handhabung. Die Installation dauert 8–10 Minuten, es gibt kein Abo, und STRATRONIX gewährt zwei Jahre Garantie auf die Hardware. Der Preis liegt bei €399 pro Stück, das Zehnerpaket bei €3.990 (10 Stück).
Sicherheitsanforderungen im Vergleich
| Anforderung | Cloud-KI | Lokale KI |
|---|---|---|
| Datenabfluss | hohe Abhängigkeit vom Anbieter | gering, kein Cloud-Zugriff |
| Protokollierung | über Anbieter verfügbar | direkt im eigenen Haus |
| Verfügbarkeit bei Störung | eingeschränkt | offline weiter nutzbar |
| Zugriffskontrolle | gemeinsam mit Anbieter | intern steuerbar |
| Lieferkette | mehrere Dienstleister | weniger Beteiligte |
| Update-Prozess | anbieterseitig | kontrolliert durch das Unternehmen |
Häufige Fragen
Der Grundschutz ist für den öffentlichen Bereich geschaffen, wird aber breit als Orientierungsrahmen genutzt. Unternehmen nutzen die Bausteine, um die Vollständigkeit ihrer Maßnahmen zu prüfen. Entscheidend ist nicht das Etikett, sondern dass Anforderungen wie Zugriffsschutz, Protokollierung und Notfallmanagement nachvollziehbar beschrieben und regelmäßig überprüft werden.
Vor allem drei Punkte: die Daten, die das System erhält, der Ort, an dem die Verarbeitung stattfindet, und die Nachvollziehbarkeit der Ausgaben. Ein lokaler Betrieb adressiert alle drei, weil Daten im eigenen Raum bleiben, die Protokolle intern vorliegen und keine externen Freigaben für jede Anfrage nötig sind. Das vereinfacht zudem die Vorbereitung auf audits erheblich.
Lokaler Betrieb reduziert das Risiko, ersetzt aber die Anforderungen der NIS2-Richtlinie nicht. Betroffene Einrichtungen müssen weiterhin Risikomanagement, Zugriffskontrolle, Meldepflichten und ein Lieferkettenmanagement organisieren. Der Vorteil liegt darin, dass weniger externe Dienstleister in die Lieferkette einbezogen werden müssen und die Bewertung einfacher wird.
Der STRATRONIX STA-100 kostet €399 pro Stück, im Zehnerpaket €3.990 (10 Stück), ohne laufende Abo-Kosten. Die Installation dauert 8–10 Minuten, und die Hardware-Garantie beträgt zwei Jahre. Der Preis wird bei der Bestellung verbindlich bestätigt. Weitere technische Details finden Sie auf der Produktseite und im Beratungsangebot.
Weiterführende Seiten
STA-100 in Ihrem Unternehmen testen
On-Premise-KI: Deutschsprachig, ohne Cloud-Zugriff, 2 Jahre Garantie, 399 € pro Gerät.
sales@stratronix.ai Zum Produkt Kontakt