it-sa-Bilanz: KI braucht Regeln, das SOC braucht Leute
enthus zieht Bilanz der it-sa: Mittelständler brauchen klare Regeln für KI und Partner, die Security-Aufgaben rund um die Uhr abdecken.
Welche Regeln braucht KI im Arbeitsalltag? Und wer reagiert auf einen Cyberangriff, wenn das eigene IT-Team Feierabend hat? Diese Fragen prägten die Gespräche von enthus auf der it-sa 2026. Für viele mittelständische Unternehmen geht es darum, Verantwortung klar zu verteilen und Security-Aufgaben abzudecken, die sie allein wirtschaftlich kaum erfüllen können.
Das Wichtigste in Kürze
- KI-Freigabe braucht feste Wege. Fachbereiche brauchen einen bekannten Ansprechpartner und eine nachvollziehbare Freigabe, IT, Datenschutz und Informationssicherheit arbeiten dabei zusammen.
- Ein SOC rund um die Uhr bindet Personal. Schichten, Urlaub und Ausfälle machen den Eigenbetrieb für viele Mittelständler schwer tragbar. Managed Detection & Response ergänzt das interne Team.
- Rollen vor dem Ernstfall festlegen. Wer ein System vom Netz nimmt und wer die Geschäftsleitung informiert, gehört vorab in ein Notfallhandbuch.
Verwandt:EU AI Act: Aufgeschoben ist nicht aufgeschoben / Shadow AI verbieten: der teuerste IT-Security-Reflex
Wer KI freigibt, muss auch ihren Einsatz regeln
enthus war in diesem Jahr am Stand seines Partners i-doit vertreten. Compliance im KI-Kontext gehörte dort zu den wichtigen Gesprächsthemen. Die Frage, wie Unternehmen KI regelkonform einsetzen, reicht über die Auswahl eines KI-Tools hinaus: Sie müssen festlegen, welche Daten Beschäftigte eingeben dürfen, wer neue Anwendungen prüft und welche Zugriffsrechte gelten. Ebenso wichtig: Wer kontrolliert, ob die vereinbarten Regeln im Alltag greifen?
Eine einzelne KI-Richtlinie reicht dafür nicht aus. Wenn ein Fachbereich einen neuen Assistenten einsetzen möchte, braucht er einen bekannten Ansprechpartner und einen nachvollziehbaren Weg zur Freigabe. IT, Datenschutz und Informationssicherheit müssen dabei zusammenarbeiten. So wissen Beschäftigte, welche Werkzeuge sie wofür nutzen dürfen, statt diese Fragen selbst entscheiden zu müssen.
enthus unterstützt Unternehmen dabei:
Im EU AI Act Kurzcheck ordnet das Beratungsteam für ausgewählte KI-Anwendungen ein, welche Anforderungen relevant sind.
Das Readiness Assessment prüft Anwendungen, Prozesse und bestehende Governance-Strukturen genauer und leitet daraus nächste Schritte ab.
Mit dem AI Policy Kit entwickelt enthus aufeinander abgestimmte Regeln für die jeweilige Organisation.
Dabei knüpft die Beratung an vorhandene Abläufe für Datenschutz und Informationssicherheit an. Diese Leistungen gehören zur AI-Governance-Beratung.
Ein eigenes SOC kostet mehr als die Technik
Auch bei Managed Security Services führt die Frage nach der passenden Lösung schnell zu den Menschen, die sie betreiben. Ein Security Operations Center (SOC) braucht qualifizierte Fachkräfte, die Meldungen prüfen, Fehlalarme aussortieren und verdächtige Aktivitäten untersuchen. Wer das rund um die Uhr selbst leisten will, muss Schichten, Urlaubszeiten und Ausfälle abdecken sowie das Wissen im Team laufend ausbauen.
Für viele mittelständische Unternehmen ist dieser Aufwand wirtschaftlich schwer zu tragen. Nach Einschätzung von enthus trug dieser Aufwand zum Interesse an Managed Security Services auf der Messe bei. Externe Spezialisten können das interne Team ergänzen, ohne dass das Unternehmen selbst eine vollständige SOC-Mannschaft aufbauen muss.
Was ist Managed Detection & Response? Bei MDR überwacht ein externes Team aus Sicherheitsspezialisten die IT eines Unternehmens, bewertet verdächtige Ereignisse und unterstützt bei der Reaktion auf Angriffe. Die Grundlagen erklärt SecurityToday im Beitrag Was ist MDR?
Gemeinsam mit Arctic Wolf bietet enthus einen Service an, der Netzwerke, Endgeräte und Cloud-Umgebungen rund um die Uhr überwacht. Sicherheitsspezialisten bewerten Ereignisse, untersuchen Auffälligkeiten und unterstützen bei der Reaktion. Das interne IT-Team erhält so Hilfe beim Prüfen und Bearbeiten der Meldungen – durch Managed Detection & Response (MDR) mit Arctic Wolf.
Vor dem Alarm klären, wer handeln darf
Die Zusammenarbeit mit externen Spezialisten muss auch dann funktionieren, wenn sie einen Angriff erkennen. Deshalb ging es in den Gesprächen von enthus auf der it-sa neben der laufenden Überwachung auch um Incident Response:
- Wer darf ein betroffenes System vom Netz nehmen?
- Wer informiert die Geschäftsleitung?
- Welche Anwendungen müssen zuerst wieder laufen?
Unternehmen und Dienstleister müssen vorab vereinbaren, wer welche Aufgabe übernimmt und wie sie sich im Ernstfall erreichen.
Damit diese Absprachen zum Betrieb passen, setzt enthus bei den kritischen Geschäftsprozessen an. Mit dem Kunden klärt enthus, welche Folgen ein Ausfall hätte, welche Systeme daran hängen und welche internen und externen Personen handeln müssen. Daraus entsteht ein softwaregestütztes Notfallhandbuch mit Zuständigkeiten, Handlungsanweisungen und Abläufen für den Wiederanlauf. So geht enthus bei der IT-Notfallplanung vor.
Dort ansetzen, wo im Alltag Aufgaben offenbleiben
Aus Sicht von enthus zeigt die it-sa: KI-Governance und Managed Security betreffen unterschiedliche Aufgaben, verlangen aber dieselbe Klarheit darüber, wer sie übernimmt. Der nächste Schritt muss deshalb nicht gleich ein großes Projekt sein. Unternehmen können zunächst prüfen, wo ihnen Regeln für konkrete KI-Anwendungen fehlen und welche Security-Aufgaben ihr Team nicht durchgängig abdecken kann. enthus setzt hier mit Beratung, Managed Services und Notfallplanung an.
Fragen zu den Angeboten beantwortet enthus per E-Mail.
Häufige Fragen
Welche KI-Governance-Leistungen bietet enthus an?
Einen EU AI Act Kurzcheck für ausgewählte KI-Anwendungen, ein Readiness Assessment und das AI Policy Kit. Die Beratung knüpft an vorhandene Abläufe für Datenschutz und Informationssicherheit an.
Was übernimmt der MDR-Service mit Arctic Wolf?
Er überwacht Netzwerke, Endgeräte und Cloud-Umgebungen rund um die Uhr. Sicherheitsspezialisten bewerten Ereignisse und unterstützen das interne IT-Team bei der Reaktion.
Was steht im Notfallhandbuch von enthus?
Zuständigkeiten, Handlungsanweisungen und Abläufe für den Wiederanlauf. Grundlage sind die kritischen Geschäftsprozesse des Kunden und die Systeme, die daran hängen.
Lesetipps der Redaktion
cloudmagazinWindows 10: Der teuerste Weg ist, nichts zu tuncloudmagazinNIS2 und DORA trennen: Compliance-Cluster in KubernetescloudmagazinIT-Sicherheit in Deutschland: Ausgaben steigen zweistelligMehr aus dem MBF Media Netzwerk
MyBusinessFutureBearingPoint: DACH codet mit KI, verankert sie aber kaumDigital ChiefsKI greift in Prozesse ein: Wer ist hier zuständig?SecurityTodayit-sa 2026: KI-Agenten brauchen eine eigene IdentitätBildquelle: KI-generiert (November 2026)
