Auf den Punkt: Der EU-Aktionsplan zu Cybersicherheit und KI kombiniert eine Abwehrstrategie gegen KI-gestützte Angriffe mit einem Zugangskonzept für Sicherheitsteams und rückt dabei Datensouveränität, Vendor-Unabhängigkeit und Kostentransparenz als zentrale Beschaffungskriterien in den Fokus.
Die EU-Digitalkommissarin Henna Virkkunen hat Anfang Juli 2026 den Aktionsplan der EU zu Cybersicherheit und Künstlicher Intelligenz vorgestellt und dabei vor KI-gestützten Cyberangriffen gewarnt, die binnen Minuten oder Stunden funktionsfähige Exploits erzeugen können. Der Plan enthält neben einer koordinierten Abwehrstrategie auch eine Blueprint für den strukturierten Zugang von IT-Sicherheitsteams zu fortgeschrittenen KI-Modellen.
Auf der Auftaktveranstaltung des EU-Aktionsplans zu Cybersicherheit und Künstlicher Intelligenz Anfang Juli 2026 warnte Henna Virkkunen, Digitalkommissarin der Europäischen Union, dass fortgeschrittene KI-Modelle mittlerweile in der Lage seien, funktionsfähige Cyber-Exploits binnen Minuten oder Stunden zu erstellen. Diese Entwicklung stelle eine direkte Bedrohung für kritische Infrastrukturen und die Gesellschaft insgesamt dar. Der vorgestellte Aktionsplan verfolgt zwei Stoßrichtungen: eine koordinierte Reaktionsstrategie auf KI-getriebene Angriffe sowie ein Konzept für strukturierten Zugang zu leistungsfähigen KI-Modellen für IT-Sicherheitsteams in Behörden und Unternehmen.
Rene van Haaster, Vice President EMEA North bei Elastic, ordnet die Entwicklung im Rahmen der Ankündigung ein: KI sei zwar ein mächtiges Werkzeug für Angreifer, zugleich aber auch ein wesentlicher Hebel für die Verteidigung. Organisationen setzten KI bereits ein, um Erkennungs-, Reaktions- und Wiederherstellungszeiten (Mean Time to Detect, Respond, Recover) zu verkürzen und mit der Geschwindigkeit fortgeschrittener Angriffe Schritt zu halten.
Aus Sicht von Elastic ergeben sich aus dem aktuellen Bedrohungsumfeld drei zentrale Handlungsfelder für Organisationen in der EU. Erstens Kontrolle und Souveränität: Unternehmen müssen nachvollziehen können, wo ihre Daten erzeugt, verschoben und gespeichert werden, um technologische Abhängigkeiten zu vermeiden. Praktisch bedeutet dies, Architekturen zu meiden, die an einzelne Anbieter binden, und stattdessen die Freiheit zu behalten, Daten zwischen Anbietern und Diensten zu verschieben. Open-Source-Technologien werden hier als Ansatz genannt, um Abhängigkeit von einzelnen Lieferanten zu reduzieren, da der Quellcode öffentlich einsehbar, veränderbar und durch eine globale Entwickler-Community fortlaufend geprüft und gepflegt wird – im Gegensatz zu closed-source Produkten, bei denen Kontinuität des Service nicht garantiert ist, etwa wenn Anbieter Geschäftsbedingungen ändern oder den Markt verlassen.
Zweitens die ökonomische Dimension: Strukturelle Kosten und Lizenzmodelle vieler Anbieter passen laut Elastic schlecht zu einem Umfeld steigender Bedrohungen bei stagnierenden oder sinkenden Budgets. Genannt werden unter anderem Pro-Gerät-Gebühren, die Organisationen dazu zwingen können, niedriger priorisierte Endpunkte ungeschützt zu lassen, sowie Zusatzkosten für Automatisierungstechnologien zur Koordination von Response-Workflows. Hinzu kommen finanzielle Risiken durch den Einsatz von Large Language Models, die Entscheidungen nicht ausreichend nachvollziehbar dokumentieren, was insbesondere für Audit-Zwecke relevant ist, sowie hohe Kosten und Verzögerungen beim Abruf historischer Daten während der Incident Response.
Für CISOs in der DACH-Region liefert der EU-Aktionsplan einen regulatorischen Referenzpunkt, an dem sich künftige Beschaffungsentscheidungen orientieren dürften. Wer IT-Sicherheitsarchitekturen plant, sollte die genannten Kriterien – Datenhoheit, Vendor-Lock-in-Vermeidung und Kostentransparenz bei KI-gestützten Sicherheitstools – bereits jetzt in Ausschreibungen und Vertragsverhandlungen mit Anbietern berücksichtigen.
Quelle: www.politico.eu · Erschienen 20. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.