KI in ICS/OT und KRITIS

Künstliche Intelligenz hält zunehmend Einzug in industrielle Umgebungen und kritische Infrastrukturen. Predictive Maintenance, Prozessoptimierung, Netzführung oder automatisierte Qualitätskontrolle versprechen höhere Effizienz und Verfügbarkeit. Gleichzeitig stellen diese Anwendungen besondere Anforderungen an die Sicherheit: Sie benötigen Daten aus der Prozessebene, verbinden häufig OT-Netze mit IT- oder Cloud-Umgebungen und können im ungünstigsten Fall Einfluss auf physische Prozesse nehmen. In der OT stehen Verfügbarkeit und Safety an erster Stelle. Eine KI-Anwendung, die diese Schutzziele gefährdet, ist trotz ihres Nutzens nicht tragbar.

Mit unserer langjährigen Erfahrung in der ICS/OT Security und unserer Mitarbeit in Normungsgremien verbinden wir das Verständnis industrieller Prozesse mit den neuen Anforderungen an KI-Systeme.

Sicherheitsbewertung von KI in industriellen Umgebungen:
Wir analysieren geplante oder bestehende KI-Anwendungen in Ihrer OT-Umgebung hinsichtlich ihrer Auswirkungen auf Verfügbarkeit, Safety und Netzsegmentierung. Dabei betrachten wir unter anderem, welche Datenflüsse zwischen Prozessebene, Rechenzentrum und Cloud entstehen, ob die KI lediglich Empfehlungen liefert oder aktiv in Steuerungsprozesse eingreift und welche Folgen fehlerhafte oder manipulierte Ausgaben für den Prozess haben. Die Bewertung erfolgt im Kontext der IEC 62443, insbesondere im Hinblick auf Zonen- und Conduit-Modell sowie die erforderlichen Security Level. Als Ergebnis erhalten Sie eine fundierte Risikoeinschätzung und konkrete Empfehlungen für eine sichere Integration, die sich auch in Ausschreibungs- und Beschaffungsprozesse einbringen lassen.

KI in KRITIS-Umgebungen:
Betreiber kritischer Infrastrukturen bewegen sich beim Einsatz von KI an der Schnittstelle mehrerer Regelwerke: Der EU AI Act stuft KI-Systeme, die als Sicherheitskomponenten in kritischer Infrastruktur eingesetzt werden, grundsätzlich als Hochrisiko-KI ein. Hinzu kommen die Anforderungen aus NIS2, dem KRITIS-Dachgesetz und branchenspezifischen Sicherheitsstandards wie dem IT-Sicherheitskatalog der Bundesnetzagentur oder der ISO/IEC 27019 für den Energiesektor. Wir unterstützen Sie dabei, diese Anforderungen für Ihre konkreten KI-Vorhaben einzuordnen, Risiken zu bewerten und die Umsetzung in Ihre bestehenden Sicherheits- und Managementstrukturen einzubetten.

Für den organisatorischen Rahmen verweisen wir auf unsere Leistung Artificial Intelligence Management System (AIMS), für technische Prüfungen von KI-Anwendungen auf die Sicherheitsprüfung von KI-Anwendungen. Einen vertiefenden Einblick in den Einsatz von KI in der Energieversorgung bietet der Fachartikel von Dr. Kristian Tomov in Ausgabe 144 unseres Security Journals.

Gerne stehen wir für ein unverbindliches Gespräch zur Verfügung, um Ihre KI-Vorhaben im industriellen Umfeld gemeinsam zu bewerten.