Security · 20.10.2026
Der neue Sicherheitsleitfaden ISO/IEC 27090 bietet IT-Verantwortlichen konkrete Richtlinien zum Schutz von KI-Systemen vor Manipulation und Diebstahl.
Die International Organization for Standardization (ISO) hat mit ISO/IEC 27090 einen neuen Leitfaden veröffentlich, der sich gezielt mit der Absicherung von Systemen der Künstlichen Intelligenz (KI) befasst. Die Norm adressiert neuartige Bedrohungsszenarien wie Data Poisoning (Datenmanipulation) und den Diebstahl von KI-Modellen. IT-Sicherheitsverantwortliche erhalten damit ein standardisiertes Rahmenwerk, um ihre KI-Infrastrukturen robuster gegen gezielte Angriffe aufzustellen.
Mit der rasanten Verbreitung von KI-Anwendungen in DACH-Unternehmen steigen auch die Risiken für gezielte Cyberangriffe. Herkömmliche Sicherheitskonzepte greifen oft zu kurz, wenn es um den Schutz von maschinellen Lernmodellen geht. Angreifer versuchen zunehmend, Trainingsdaten zu manipulieren, um das Verhalten der KI unbemerkt zu verändern, oder sensible Daten aus den Modellen zu extrahieren. Die Einhaltung anerkannter Standards wie der neuen ISO-Norm wird für Unternehmen nicht nur aus Sicherheitsgründen, sondern auch für die Compliance und das Risikomanagement – insbesondere im Zuge des anstehenden EU AI Acts – wettbewerbsentscheidend. Sie schafft Vertrauen bei Kunden und Partnern und minimiert das Risiko teurer Datenabflüsse oder Fehlentscheidungen durch kompromittierte KI-Systeme.
Obwohl es sich bei ISO/IEC 27090 um eine Leitlinie und nicht um eine direkt zertifizierungsfähige Kernnorm handelt, sollten IT-Leiter und Administratoren folgende Schritte einleiten:
Die Einführung der ISO/IEC 27090 schließt eine kritische Lücke in der Standardisierung der IT-Sicherheit. DACH-Unternehmen sollten den Leitfaden frühzeitig adaptieren, um ihre KI-Projekte zukunftssicher und regulatorisch konform aufzustellen.
Quelle: Golem Security