Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.
Zum KatalogVerteilung der Bedrohungen über Lieferkette, Entwicklung und Produktion
Der Katalog ordnet jede Bedrohung der Phase zu, in der sie entsteht. Die Bahnen zeigen diese Verteilung; die Balken daneben zeigen, auf welchen Umsetzungsebenen die Gegenmaßnahmen derselben Phase ansetzen. Beides fällt regelmäßig auseinander.
Für wen: Für Governance, Beschaffung und Programmleitung
Lebenszyklus
Lieferkette
3 von 52 Bedrohungen
Wo die Gegenmaßnahmen dieser Phase ansetzen
- Lieferkette 6
- Daten 4
- Modell & Training 4
- Infrastruktur 2
- Nutzung & Betrieb 1
- Organisation 1
Entwicklung
4 von 52 Bedrohungen
Wo die Gegenmaßnahmen dieser Phase ansetzen
- Modell & Training 17
- Daten 8
- Lieferkette 2
- Nutzung & Betrieb 1
- Organisation 1
Produktion
45 von 52 Bedrohungen
Wo die Gegenmaßnahmen dieser Phase ansetzen
- Anwendung, API & Agenten 166
- Nutzung & Betrieb 89
- Daten 49
- Modell & Training 47
- Infrastruktur 47
- Organisation 36
- Lieferkette 9
Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.
Die Phase benennt die Entstehung, nicht den Zeitpunkt der Entdeckung. Eine in der Lieferkette entstandene Bedrohung kann erst im laufenden Betrieb sichtbar werden.
Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.
Bedrohungen verstehen
Dieselben Daten, andere Frage
Was eine Bedrohung ausmacht, wann sie entsteht und wie sie sich von einer anderen unterscheidet.
-
Angriffsverlauf
Wie entsteht der Schaden?
Für alle, die eine Bedrohung zum ersten Mal fachlich durchdringen
-
Bedrohungsvergleich
Wo verläuft die Grenze zwischen zweien?
Für alle, die Richtlinien, Schulungen oder Prüfpläne formulieren
Das eigene System einordnen
- Anwendungskontext Welche Bedrohungen betreffen mein System?
- Systemwechsel Was löst ein Umbau aus?
Gegenmaßnahmen planen
- Wirkmatrix Wie und wo wirken Gegenmaßnahmen?
- Zuständigkeiten Wer muss handeln?
Regelwerke und Belege prüfen
- Standard‑Zuordnungen Wo ist das fachlich und rechtlich verankert?
- Abdeckungslücken Was erreicht mein Regelwerk nicht?
- Quellenlage Worauf stützt sich das?
Weiterführend
Von der Auswertung zur Bewertung
Vier kurze Abschnitte entlang der EU‑KI‑Verordnung für eine erste, unverbindliche Einordnung Ihres Systems.
Zum SchnellprüferDie vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.
Zur Live‑Demo