Story
6. Nov. 2026
Britanniens KI-Abrechnung im Cyberbereich kommt – und Compliance wird das Land möglicherweise nicht retten
Britische Cybersicherheitsbehörden sehen KI als Beschleuniger einer bereits gefährlichen Bedrohung für lebenswichtige Infrastruktur, während die Branche argumentiert, dass das bloße Abhaken regulatorischer Vorgaben nicht ausreichen wird, ihr standzuhalten.
Britanniens Warnung kommt zu einem knappen Zeitpunkt. Das Land wird bis 2028 voraussichtlich mit KI-gestützten Cyberangriffen auf kritische Infrastruktur konfrontiert sein, da Kriminelle und staatliche Akteure die Technologie zunehmend in ihre Operationen einbinden. China und Russland gehörten zu den Staaten, die als Teil des Bedrohungsbilds identifiziert wurden.1
Die Einschätzung des National Cyber Security Centre ist konkreter: Es erwartet, dass KI-gestützte Schadsoftware innerhalb der nächsten zwei Jahre bei einem Ransomware-Angriff auf kritische Infrastruktur im Vereinigten Königreich eingesetzt wird. In seinem Jahresbericht heißt es, KI werde für fähige Angreifer mit ziemlicher Sicherheit als Multiplikator wirken, während sich 88 % der Vorfälle, die große Organisationen betreffen, auf vier bekannte Einstiegspunkte zurückführen lassen: öffentlich zugängliche Anwendungen, Phishing, gültige Konten und Remote-Dienste.2
Das schafft einen unangenehmen Kontrast. Die Angriffswege sind nicht exotisch, doch KI könnte die Ausnutzung schneller, umfassender und überzeugender machen. Richard Horne, der Geschäftsführer des NCSC, sagte, die KI-Revolution müsse „UK-Organisationen dazu zwingen, sich mit dem aktuellen Zustand ihrer Cybersicherheit auseinanderzusetzen.“2
Die offizielle Reaktion bewegt sich in Richtung einer stärkeren Verteidigungsinfrastruktur, einschließlich eines National Cyber Shield und eines Zentrums für Schwachstellen. Doch Heigor Freitas vom Branchenverband CREST argumentiert, dass Resilienz nicht an die Gesetzgebung ausgelagert werden könne. „Branchenführer warten nicht darauf, dass Regulierung Verbesserungen vorantreibt“, sagte er und forderte Organisationen dazu auf, sich an anerkannten Standards zu messen, unabhängige Prüfungen einzuholen und fachliche Kompetenz zu verankern.2
Sein Punkt ist klar: Compliance ist eine Untergrenze, kein Schutzschild. Unternehmen, die KI einsetzen, müssten, so Freitas, Risiken und Kontrollen über die aktuellen Regeln hinaus bewerten – und sicherstellen, dass ihre Tests durch spezialisierte, unabhängig verifizierte Standards gestützt werden.2