{"id":28248,"date":"2026-02-01T16:05:16","date_gmt":"2026-02-01T15:05:16","guid":{"rendered":"https:\/\/blog.mi.hdm-stuttgart.de\/?p=28248"},"modified":"2026-02-01T16:34:07","modified_gmt":"2026-02-01T15:34:07","slug":"ki-sicherheit-nutzung-von-ki-fur-die-sicherheitsautomatisierung","status":"publish","type":"post","link":"https:\/\/blog.mi.hdm-stuttgart.de\/index.php\/2026\/02\/01\/ki-sicherheit-nutzung-von-ki-fur-die-sicherheitsautomatisierung\/","title":{"rendered":"KI-Sicherheit \u2013 Nutzung von KI f\u00fcr die Sicherheitsautomatisierung"},"content":{"rendered":"\n
\"\"<\/a><\/figure>\n\n\n\n

Dieser Blogpost wurde f\u00fcr das Modul Enterprise IT (113601a) verfasst.<\/p>\n\n\n\n

Einleitung: Das Ende der manuellen Abwehr<\/h2>\n\n\n\n

Wer heute in einem Security Operations Center (SOC) arbeitet, steht oft vor einer schier unbezwingbaren Wand aus Daten. Es ist l\u00e4ngst kein Geheimnis mehr: Die schiere Masse, das Tempo und vor allem die Raffinesse moderner Cyberangriffe haben unsere klassischen, regelbasierten Abwehrsysteme schlichtweg \u00fcberholt. Analysten k\u00e4mpfen t\u00e4glich mit einer regelrechten Flut von \u00fcber 10.000 Warnmeldungen. Das f\u00fchrt zu einer gef\u00e4hrlichen \u201eAlert Fatigue\u201c, einer Alarm-M\u00fcdigkeit, bei der kritische Bedrohungen im st\u00e4ndigen Grundrauschen untergehen k\u00f6nnen.
Genau hier setzt das AI-Augmented SOC an. Es geht nicht darum, den Menschen zu ersetzen, sondern ihn durch den Einsatz von KI massiv zu entlasten. Durch die intelligente Vorfilterung werden Reaktionszeiten verk\u00fcrzt, Fehlalarme drastisch reduziert und am Ende nicht nur die Sicherheit erh\u00f6ht, sondern auch die Betriebskosten gesenkt.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Abb. 1: Reifegrade der SOC-Automatisierung<\/p>\n\n\n\n

Die Rolle von LLMs und Agenten in der Incident Response<\/h2>\n\n\n\n

Man kann sich Large Language Models (LLMs) und autonome KI-Agenten heute als das kognitive R\u00fcckgrat unserer Verteidigung vorstellen. W\u00e4hrend LLMs wahre Meister darin sind, sich durch Berge von unstrukturierten Sicherheitsdaten und kryptischen Logs zu w\u00fchlen, gehen autonome Agenten noch einen entscheidenden Schritt weiter: Sie \u00fcbernehmen das “Denken” in komplexen, mehrstufigen Prozessen, und das fast ganz ohne menschliches Eingreifen.
Wenn es hart auf hart kommt, also bei der Incident Response, greifen sie uns an genau den richtigen Stellen unter die Arme:<\/p>\n\n\n\n