ISO/IEC 27090: Ein neuer Standard adressiert Cybersicherheitsherausforderungen bei KI
13. Nov. 2026AuditKünstliche Intelligenz eröffnet Unternehmen neue Chancen, bringt aber auch Cybersicherheitsrisiken mit sich, die Organisationen verstehen müssen. Ein neuer internationaler Standard, ISO/IEC 27090, bietet Orientierung dabei, Sicherheitsbedrohungen speziell für KI-Systeme zu identifizieren und zu adressieren, und ergänzt bestehende Praktiken der Informationssicherheit.
Da Organisationen KI zunehmend in ihre Abläufe integrieren, umfasst der Schutz der Technologie mehr als die Absicherung der Infrastruktur, auf der sie läuft. Die Daten, mit denen KI-Modelle trainiert werden, die Modelle selbst und die Art und Weise, wie Systeme auf Eingaben reagieren, können potenzielle Sicherheitsherausforderungen darstellen.
Der 2026 veröffentlichte Standard ISO/IEC 27090 Cybersecurity – Artificial intelligence (AI) – Addressing security threats and compromises to AI systems, hilft Organisationen, diese Herausforderungen zu verstehen und geeignete Maßnahmen über den gesamten KI-Lebenszyklus hinweg zu erwägen. Es handelt sich um einen Leitfaden, nicht um einen zertifizierbaren Anforderungsstandard.
Die Sicherheitsrisiken von KI verstehen
Traditionelle Cybersicherheitsmaßnahmen bleiben unerlässlich, aber KI-Systeme können Bedrohungen ausgesetzt sein, die zusätzliche Betrachtung erfordern.
Zum Beispiel können manipulierte Trainingsdaten beeinflussen, wie ein Modell lernt und sich verhält. Andere Angriffe können versuchen, ein KI-Modell durch wiederholte Abfragen zu replizieren, oder Schwachstellen in der Verarbeitung bestimmter Eingaben ausnutzen. Je nach System können Angreifer außerdem versuchen, aus Modellausgaben auf sensible Informationen zu schließen.
Diese Risiken können Organisationen auf unterschiedliche Weise betreffen – vom Schutz geistigen Eigentums und vertraulicher Informationen bis hin zur Zuverlässigkeit KI-gestützter Geschäftsprozesse. Ihre Bedeutung hängt von der eingesetzten Technologie, ihrer Verwendung und den potenziellen Folgen eines kompromittierten Systems ab.
Der Geltungsbereich ist nicht auf generative KI oder Chatbots beschränkt: ISO/IEC 27090 adressiert Sicherheitsbedrohungen für KI-Systeme generell. Das Verständnis dieser Bedrohungen und die Identifizierung technischer und organisatorischer Maßnahmen, die helfen können, sie zu verhindern, zu erkennen und zu adressieren – einschließlich Bereichen wie Bedrohungsmodellierung (Threat modelling) und Red Teaming – sind Inhalt des Standards.
Ergänzung etablierter Informationssicherheitspraktiken
Der neue Standard baut auf bestehenden Cybersicherheitsprinzipien auf, statt sie zu ersetzen. Organisationen können ihn nutzen, um zu prüfen, wie KI-spezifische Risiken in ihre aktuellen Sicherheitsvorkehrungen passen – einschließlich Risikobewertungen, Zugriffskontrollen, Tests und Monitoring.
ISO/IEC 27090 ergänzt außerdem zwei etablierte Managementsystemstandards: ISO/IEC 27001, der Anforderungen an ein Informationssicherheits-Managementsystem festlegt, und ISO/IEC 42001, der Anforderungen an ein KI-Managementsystem festlegt.
Während ISO/IEC 27001 einen Rahmen für das Management von Informationssicherheitsrisiken bietet und ISO/IEC 42001 das übergreifende Management von KI adressiert, konzentriert sich ISO/IEC 27090 auf Cybersicherheitsbedrohungen und -kompromittierungen speziell für KI-Systeme. Er stützt sich außerdem auf etablierte Informationssicherheitspraxis, einschließlich Orientierungshilfen wie ISO/IEC 27002.
Wichtig ist: ISO/IEC 27090 ist ein Leitfadenstandard, kein Zertifizierungsstandard. Er unterstützt Organisationen dabei, KI-bezogene Sicherheitsrisiken zu verstehen und zu adressieren, ersetzt aber nicht die Anforderungen bestehender Managementsystemstandards.
Was bedeutet das für Unternehmen?
Für Organisationen, die KI entwickeln, bereitstellen oder nutzen, bietet der Standard die Möglichkeit zu prüfen, wie Sicherheit über den gesamten KI-Lebenszyklus hinweg adressiert werden kann.
Dazu gehört zu verstehen, welche KI-Systeme im Einsatz sind, die beteiligten Daten und Modelle zu bewerten, die Sicherheit von Lösungen Dritter zu überprüfen und zu bestimmen, wie potenzielle Schwachstellen identifiziert und gemanagt werden können. Die Zusammenarbeit zwischen Informationssicherheit, KI-Entwicklung, Risikomanagement und Geschäftsbereichen kann dazu beitragen, dass diese Aspekte als Teil übergreifender organisatorischer Prozesse behandelt werden.
Die Relevanz dieser Maßnahmen erstreckt sich über alle Branchen hinweg, insbesondere dort, wo KI wichtige Geschäftsentscheidungen unterstützt, sensible Informationen verarbeitet oder Teil kritischer Betriebsabläufe ist.
Da die KI-Einführung weiter zunimmt, müssen Organisationen ihre Sicherheitspraktiken mit den eingesetzten Technologien im Einklang halten. ISO/IEC 27090 bietet zusätzliche Orientierung, um diese Bemühungen zu unterstützen und Unternehmen dabei zu helfen, KI-spezifische Bedrohungen neben ihren etablierten Cybersicherheitsmaßnahmen zu berücksichtigen.
Für Organisationen, die bereits mit Informationssicherheits- und KI-Managementsystemen arbeiten, bietet der Standard eine nützliche Referenz für die Entwicklung eines umfassenderen Ansatzes für KI-Sicherheit.
KI-Systeme eröffnen enorme Chancen, bringen aber auch Sicherheitsrisiken mit sich, die traditionelle Cybersicherheitsmaßnahmen allein nicht vollständig abdecken können. ISO/IEC 27090 bietet Organisationen praktische Orientierung, um diese Risiken über den gesamten KI-Lebenszyklus hinweg zu verstehen und zu managen.
Alexander Häußler, Cyber Services, DEKRA Certification GmbH
ISO/IEC 27090:2026 ist ein Leitfadenstandard, der Sicherheitsbedrohungen und -kompromittierungen speziell für KI-Systeme über deren Lebenszyklus hinweg adressiert.
Nein. Er bietet Orientierung, keine Anforderungen für eine Zertifizierung oder ein KI-Managementsystem.
Er ist nützlich für Cybersicherheitsteams, KI-Entwickler, Datenverantwortliche und diejenigen, die für die Beschaffung oder Überwachung von KI-Systemen verantwortlich sind. Er deckt KI-Systeme umfassend ab, nicht nur generative KI oder Chatbots.
ISO/IEC 27001 legt Anforderungen an ein Informationssicherheits-Managementsystem fest. ISO/IEC 42001 legt Anforderungen an ein KI-Managementsystem fest. ISO/IEC 27090 konzentriert sich speziell auf Cybersicherheitsbedrohungen und -kompromittierungen, die KI-Systeme betreffen.
Nein. Er ergänzt etablierte Cybersicherheitspraktiken um KI-spezifische Sicherheitsorientierung.