Bedrohungen verstehenBedrohungen GegenmaßnahmenSVG

Der Verlauf einer Bedrohung und die Punkte, an denen Gegenmaßnahmen ansetzen

Wählen Sie eine der 52 Bedrohungen. Die obere Spur führt durch den Verlauf, die untere zeigt die fünf Wirkungsarten, mit denen der Katalog Gegenmaßnahmen einordnet. Führt der Katalog zu einer Wirkungsart keine Maßnahme, bleibt an dieser Stelle eine sichtbare Lücke.

Für alle, die eine Bedrohung und ihren Ablauf verstehen möchten

Alle 52 Bedrohungen zur Auswahl.

Lieferkette – Infrastruktur

Lieferkette und Herkunft Lieferkette 4 Gegenmaßnahmen Volltext und Quellen

Der Verlauf

Worum es geht

Angreifer kompromittieren die technische Umgebung, in der ein KI-System entwickelt und betrieben wird: Cloud-Dienste, Entwicklungswerkzeuge und Software-Bausteine von Drittanbietern. So verschaffen sie sich Zugriff auf Systeme, Daten und Modelle.

Wo Gegenmaßnahmen ansetzen

0 von 2 vorhandenen Wirkungsarten sind durch mindestens eine berücksichtigte Maßnahme belegt. Für 3 Wirkungsarten führt der Katalog hier keine Maßnahme: Schadensbegrenzend, Korrigierend, Wiederherstellend.

Alle Gegenmaßnahmen dieser Bedrohung

Haken Sie ab, was bei Ihnen bereits umgesetzt ist. Die Auswahl bleibt in dieser Ansicht und wird nicht gespeichert.

Umgesetzt
Ausschließlich vertrauenswürdige Lieferanten nutzen
Wirkung: Präventiv Umsetzungsebene: Lieferkette Maßnahmenart: Vertrags- & Drittparteienmanagement Ergänzende Art: Organisatorisch & prozessual

Begründung der Einordnung
Primär dem Vertrags- & Drittparteienmanagement zugeordnet: Auswahl, überprüfbare Zusagen sowie Prüf- und Durchsetzungsrechte gegenüber Dritten ermöglichen die Schutzwirkung; ergänzt durch verbindliche Abläufe.
Umgesetzt
Infrastruktur-Härtung
Wirkung: Präventiv Umsetzungsebene: Infrastruktur Maßnahmenart: Technisch

Begründung der Einordnung
Primär technisch: Sichere Formate, restriktive Voreinstellungen oder Schutzschichten reduzieren unsichere Ausführungspfade und Angriffsflächen.
Umgesetzt
Lieferketten-Sicherheitsaudits
Wirkung: Präventiv, Aufdeckend Umsetzungsebene: Lieferkette Maßnahmenart: Vertrags- & Drittparteienmanagement Ergänzende Art: Organisatorisch & prozessual

Begründung der Einordnung
Primär dem Vertrags- & Drittparteienmanagement zugeordnet: Vertraglich gesicherte Prüf-, Auskunfts- und Nachbesserungsrechte ermöglichen Kontrolle; verbindliche Prüfabläufe setzen sie um.
Umgesetzt
Kontinuierliche Überwachung der Hosting-Umgebungen
Wirkung: Aufdeckend Umsetzungsebene: Infrastruktur, Nutzung & Betrieb Maßnahmenart: Technisch Ergänzende Art: Organisatorisch & prozessual

Begründung der Einordnung
Primär technisch: Software oder Analysewerkzeuge erzeugen und bewerten systematisch Messwerte, Abweichungen oder Angriffsindikatoren; ergänzt durch verbindliche Abläufe.

Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.

Die Wirkungsart beschreibt, an welcher Stelle eine Maßnahme ansetzt, nicht wie wirksam sie im Einzelfall ist. Eine Lücke bedeutet, dass der Katalog für diese Bedrohung keine Maßnahme dieser Wirkungsart führt.

Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.

Weitere Auswertungen