Fachartikel

Die europäische KI-Verordnung (AI-Act) ist seit letztem Jahr verabschiedet und wird in großen Teilen 2026 verbindlich. Während Behörden, Verbände und große Tech-Konzerne schon länger an der Umsetzung arbeiten, herrscht bei vielen kleinen und mittelständischen Unternehmen noch Zurückhaltung - oder gar Desinteresse. Oftmals wurde der AI-Act nämlich nur als ein weiterer bürokratischer Klotz am Bein gesehen: aufwendig, kompliziert und in erster Linie ein juristisches Thema.

Kritische Infrastrukturen stehen mehr und mehr im Visier von Cyberkriminellen und staatlich gesponserten Angreifern. Ob Cyberangriffe auf Versorgungsnetzwerke, Kommunikations- und Verkehrssysteme, staatliche und medizinische Einrichtungen oder auf den Banken- und Finanzsektor, erfolgreiche KRITIS-Attacken können enorme Kosten verursachen und teils verheerende Folgen für die öffentliche Sicherheit haben.

Der Begriff "Compliance" steht in der Wirtschaft heute als Hilfeversuch bei Korruption, Affären und Skandalen. Meist sind es große Firmen, die nach Medienträchtigen schlechten und rufschädigenden Schlagzeilen einen Stamm von internen und externen Beratern in der Compliance-Abteilung beschäftigen, um den guten Ruf wieder herzustellen und zu verhindern, dass derartige Vorkommnisse und Schlagzeilen wieder auftauchen.

Auch Unternehmen können die Möglichkeiten des Web 2.0 für die Kommunikation und Zusammenarbeit in ihren virtuellen Communities nutzen. Vorhandene Lösungen entsprechen allerdings nicht professionellen Anforderungen. Web 2.0 für Unternehmen muss die Flexibilität des Web 2.0 mit der Sicherheit und Stabilität von Enterprise-Applikationen verbinden.

Die Diskussion über Datenschutz ist nicht mehr ausschließlich Sicherheitsverantwortlichen und Datenschutzbeauftragten vorenthalten. Durch jüngste schlagzeilenträchtige Vorfälle wird der Verlust oder die Offenlegung sensibler Geschäfts- oder Kundendaten auch in der breiten Bevölkerung vielfach diskutiert. Der Druck auf Unternehmen steigt, den Fluss sensibler Daten besser zu verstehen und entsprechend zu schützen, um nicht selbst in das Rampenlicht eines Datenschutzskandals zu geraten.

Korruption ist kein Kavaliersdelikt und kann teuer werden. Dies machen einschlägige Urteile gegen verschiedene deutsche Firmen deutlich, die mit hohen Bußgeldern einhergehen. Die Gerichtsentscheidungen der vergangenen zwei Jahre zeigen, wie wichtig es heutzutage für Unternehmen ist, diesem Thema besondere Aufmerksamkeit zu schenken.

Active Directory und GPO (Group Policy Objects) haben zweifelsohne ihren Wert bei der Umsetzung von Policies. Ihr Potenzial reicht jedoch für ein effizientes Konfigurationsmanagement oder den Nachweis von Compliance nicht aus. Dafür empfehlen sich automatisierte Tools, die Real-Time-Reports anbieten und Schwachstellen sofort beheben.