KI für kritische Infrastruktur, ohne Netzpläne und Vorfälle aus der Hand zu geben

Sicherheitsvorfälle aufbereiten, Notfallhandbücher durchsuchen, Prüfberichte auswerten. Diese Unterlagen gehören zu den sensibelsten Ihres Hauses. Deshalb bleiben sie auf einem Server, den Sie in Ihrer Lieferkette selbst bewerten.

Unverbindlich anfragen NIS2 und KRITIS-Dachgesetz

Was sich ändert

Endlich KI auch für vertrauliche Daten

Bisher waren diese Aufgaben Handarbeit, weil die Daten nicht an fremde KI-Dienste gehen dürfen. Mit einem eigenen Server ändert sich das.

Aufgabe	Bisher	Mit inhouse-ki
Sicherheitsvorfall in der Leitstelle	Protokolle sichten und die Meldung unter Zeitdruck schreiben	Fakten ausgelesen, Entwurf für Meldung und Lagebericht liegt bereit, der Sicherheitsbeauftragte gibt frei
Netz- und Anlagenpläne	Dürfen in keinen fremden Dienst, also Suche von Hand	Fragen zu Anlagen, Leitungen und Abhängigkeiten, beantwortet mit Fundstelle
Prüf- oder Pentest-Bericht	Befunde lesen und Maßnahmenliste von Hand ableiten	Befunde ausgelesen, Maßnahmen mit Priorität als Entwurf

Beispielablauf

Ein Sicherheitsvorfall, vom Protokoll zum Meldungsentwurf

So sieht ein typischer Ablauf aus. Er arbeitet mit Berichten und Protokollen, nicht im Steuerungsnetz.

1Vorfallbericht geht einAus der Leitstelle oder dem Sicherheitsteam, per Mail oder Upload.

2Fakten auslesenZeitpunkt, betroffene Anlagen, Auswirkungen und erste Maßnahmen.

3Abgleich mit dem NotfallhandbuchPassende Abläufe und ähnliche frühere Vorfälle werden herangezogen.

4Meldung vorbereitenEntwurf für die Meldung nach § 32 BSIG und für die interne Lageinfo.

5Freigabe SicherheitsbeauftragterEr prüft, ergänzt und gibt frei. Ohne Freigabe wird nichts versendet.

Wofür Sie inhouse-ki einsetzen können

Vorfälle und Meldungen

Vorfallberichte auswerten und Meldungen an Behörden vorbereiten, mit Freigabe.

Notfall- und Krisenhandbücher

Im Ereignisfall schnell den passenden Abschnitt finden, mit Fundstelle.

Netz- und Anlagendokumentation

Fragen zu Anlagen, Leitungen und Abhängigkeiten beantworten.

Prüf- und Auditberichte

Befunde aus Prüfungen und Pentests auslesen und Maßnahmen ableiten.

Dienstleister und Fernwartung

Verträge und Zugangsregeln von Dienstleistern auswerten.

Kundenservice

Anfragen zu Abschlägen, Zählerständen und Anschlüssen vorbereiten.

NIS2 und KRITIS-Dachgesetz

Ein Dienstleister weniger in der Lieferkette

NIS2 verlangt, die Sicherheit der Lieferkette zu bewerten. Jeder Cloud-Dienst ist ein weiteres Glied. Ein eigener Server im eigenen Netz ist leichter zu bewerten und zu dokumentieren.

Kein Zugriff auf Leit- und Steuerungssysteme: inhouse-ki arbeitet mit Dokumenten, nicht im Prozessnetz
Server kaufen und im eigenen Netz betreiben oder in Deutschland mieten
Keine Abhängigkeit von außereuropäischen KI-Diensten
Rechte pro Dokument: Netzpläne und Vorfallberichte sieht nur, wer sie sehen darf
Zugriff durch unseren Support nur mit Ihrer Zustimmung, zeitlich begrenzt und protokolliert

Mehr dazu: NIS2 KRITIS-Dachgesetz

Unterlagen für Ihre Prüfung

Auftragsverarbeitungsvertrag	auf Anfrage
Angaben für Ihre Lieferkettenbewertung	auf Anfrage
Technische und organisatorische Maßnahmen	auf Anfrage
Exit-Plan und Datenexport	auf Anfrage

Zum Trust Center

Demo mit Beispielen aus Leitstelle und Sicherheitsteam

Wir zeigen die Aufbereitung von Vorfällen, die Suche im Notfallhandbuch und die Auswertung von Prüfberichten an anonymisierten Beispielen.

Unverbindlich anfragen