Künstliche Intelligenz verändert die Cybersicherheit schneller, als Organisationen die zur Verteidigung ihrer Systeme erforderlichen Kompetenzen neu definieren können. Sicherheitsfachleute haben es nicht mehr nur mit Netzwerken, Endgeräten, Anwendungen und konventionellen Cyberbedrohungen zu tun. Sie arbeiten zunehmend in Umgebungen, in denen KI-Systeme sowohl ein kritischer Unternehmenswert als auch ein mächtiges Werkzeug in den Händen von Angreifern sein können.
Dieser Wandel wirft für Arbeitgeber, Zertifizierungsstellen und Cybersicherheitsfachleute eine wichtige Frage auf: Wie sollte Cybersicherheitskompetenz definiert, bewertet und zertifiziert werden, wenn KI sowohl die Bedrohungslage als auch die Werkzeuge zu ihrer Abwehr verändert?
Klassische Qualifikationen in der Cybersicherheit bleiben wichtig. Doch das KI-Zeitalter schafft eine neue Kompetenzebene, die KI-gestützte Angriffe, KI-gestützte Verteidigung, Modellsicherheit, Datenintegrität, automatisierte Entscheidungsfindung, gegnerische Techniken und die Governance KI-gestützter Sicherheitswerkzeuge umfasst.
Cybersicherheitskompetenz tritt in eine neue Phase ein
Cybersicherheit war schon immer ein sich schnell entwickelnder Beruf. Cloud Computing, mobile Technologien, Betriebstechnik, vernetzte Produkte und zunehmend komplexe Lieferketten haben die von Sicherheitsfachleuten erwarteten Kompetenzen kontinuierlich erweitert.
Künstliche Intelligenz beschleunigt diese Entwicklung erheblich.
Cybersicherheitsfachleute müssen zunehmend nicht nur verstehen, wie konventionelle Informationssysteme angegriffen werden können, sondern auch, wie KI-Systeme neue Schwachstellen schaffen und wie KI selbst die Wirtschaftlichkeit und Geschwindigkeit von Cyberoperationen verändern kann.
Das Ergebnis ist ein breiteres Berufsprofil, in dem sich Cybersicherheit, KI-Technologie, Risikomanagement und Governance zunehmend überschneiden.
KI verändert beide Seiten der Cybersicherheitsgleichung
Eines der prägenden Merkmale des entstehenden Umfelds ist, dass künstliche Intelligenz sowohl Angreifer als auch Verteidiger stärken kann.
Sicherheitsteams können KI nutzen, um große Mengen von Ereignissen zu analysieren, auffälliges Verhalten zu erkennen, Schwachstellen zu priorisieren, wiederkehrende Sicherheitstätigkeiten zu automatisieren und die Untersuchung von Vorfällen zu unterstützen.
Angreifer können ähnliche Fähigkeiten nutzen, um Aufklärung zu beschleunigen, Social Engineering zu verbessern, schädliche Inhalte zu erzeugen, potenzielle Schwachstellen zu identifizieren und Teile von Angriffskampagnen zu automatisieren.
KI kann Sicherheitsteams helfen, große Informationsmengen zu verarbeiten, Anomalien zu erkennen und die Aufmerksamkeit auf potenzielle Bedrohungen zu lenken.
Angreifer können KI nutzen, um Aufklärung, Phishing, Automatisierung und Ausnutzung schneller und in größerem Umfang zu verbessern.
Eine Cybersicherheitsfachkraft sollte verstehen können, was KI-gestützte Sicherheitstechnologie tut, deren Grenzen und Nachweise bewerten und belastbare Entscheidungen treffen, statt das Werkzeug lediglich zu bedienen.
Die Sicherheit von KI-Systemen wird zu einer Disziplin der Cybersicherheit
Organisationen setzen KI-Systeme in Geschäftsprozessen, Produkten, Infrastruktur und Entscheidungsumgebungen ein. Diese Systeme selbst erfordern Schutz.
KI-Sicherheit wirft technische Fragen auf, die bisher möglicherweise nicht Teil klassischer Zertifizierungsprogramme für Cybersicherheit waren.
Bedrohungen für KI-Modelle, -Anwendungen, -Schnittstellen, Datensätze und verbundene Systeme identifizieren.
Sicherheitskontrollen KI-gestützter Anwendungen und Bereitstellungsumgebungen bewerten.
Angriffe verstehen, die darauf abzielen, KI-Verhalten, Eingaben oder Modellleistung zu manipulieren.
Risiken wie Data Poisoning, manipulierte Trainingsinformationen und kompromittierte Datensätze bewerten.
Prompt Injection, unbefugte Manipulation und Risiken über KI-Anwendungsschnittstellen verstehen.
Auffälliges KI-Verhalten, Sicherheitsereignisse und Kompromittierungen KI-gestützter Systeme untersuchen.
KI-Werkzeuge machen menschliche Kompetenz nicht überflüssig
KI kann enorme Informationsmengen verarbeiten und Fachleute dabei unterstützen, Muster zu erkennen, die sonst schwer zu entdecken wären.
Entscheidungen in der Cybersicherheit sind jedoch häufig mit Unsicherheit, unvollständigen Nachweisen und konkurrierenden betrieblichen Prioritäten verbunden.
Eine Fachkraft muss unter Umständen entscheiden, ob ein Alarm einen echten Angriff darstellt, ob eine Schwachstelle ein wesentliches Geschäftsrisiko schafft, ob eine automatisierte Empfehlung angemessen ist oder ob eine Sicherheitskontrolle unannehmbare betriebliche Folgen hat.
Was sollte eine Cybersicherheitszertifizierung tatsächlich bewerten?
Daraus ergibt sich eine wichtige Herausforderung für Personenzertifizierungsstellen und Programmeigner.
Wenn KI technische Fragen beantworten, Skripte erzeugen, Schwachstellen erklären und bei Sicherheitsanalysen helfen kann, könnten Prüfungen, die überwiegend auf auswendig gelerntem Wissen beruhen, weniger geeignet sein, echte berufliche Kompetenz zu unterscheiden.
Künftige Zertifizierungsprogramme müssen daher möglicherweise stärker auf nachgewiesene Fähigkeiten setzen.
Bewerten, wie Kandidaten auf realistische Sicherheitsprobleme statt auf isolierte technische Fragen reagieren.
Untersuchung, Eindämmung, Priorisierung und Entscheidungsfindung unter realistischen Bedingungen bewerten.
Feststellen, ob Kandidaten Bedrohungsinformationen interpretieren und plausible Angriffspfade erkennen können.
Die Fähigkeit bewerten, Schwachstellen, Abhängigkeiten und geeignete Kontrollen zu erkennen.
Feststellen, ob Kandidaten ungenaue, unvollständige oder unsichere KI-generierte Sicherheitsschlussfolgerungen erkennen können.
Bewerten, ob der Kandidat Entscheidungen in komplexen oder mehrdeutigen Situationen erläutern und verteidigen kann.
Eine Cybersicherheitszertifizierung im KI-Zeitalter sollte belegen, dass eine Fachkraft KI-gestützte Nachweise bewerten und kompetente Sicherheitsentscheidungen treffen kann – nicht bloß ein KI-gestütztes Werkzeug bedienen.
ISO/IEC 17024 gewinnt an Bedeutung
ISO/IEC 17024 bietet einen international anerkannten Rahmen für Stellen, die Personen zertifizieren.
Ihre Grundsätze sind besonders relevant, da neue berufliche Zertifizierungen im Bereich Cybersicherheit und KI entstehen.
Ein glaubwürdiges Personenzertifizierungsprogramm sollte ein klar definiertes Zertifizierungsprogramm festlegen, das die für die Berufsrolle geltenden Kompetenzanforderungen, Bewertungsmethoden, Zertifizierungskriterien und fortlaufenden Anforderungen benennt.
- die zertifizierte Berufsrolle;
- die Aufgaben, die die zertifizierte Person ausführen soll;
- das erforderliche Wissen, die Fertigkeiten und Fähigkeiten;
- das erwartete Maß an fachlichem Urteilsvermögen;
- wie die Kompetenz unabhängig bewertet wird;
- wie die Integrität der Prüfung geschützt wird;
- wie fortbestehende Kompetenz nachgewiesen wird; und
- wann eine Rezertifizierung erforderlich ist.
KI schafft ein neues Problem der Prüfungsintegrität
Künstliche Intelligenz beeinflusst nicht nur, was Cybersicherheitsfachleute wissen müssen. Sie beeinflusst auch, wie Zertifizierungsprüfungen durchgeführt werden können.
Generative KI-Systeme können technische Fragen beantworten, Sicherheitskonzepte erklären und innerhalb von Sekunden anspruchsvolle Antworten erzeugen.
Bei Fernprüfungen und unbeaufsichtigten Bewertungen kann es daher zunehmend schwierig werden festzustellen, ob eine Antwort die eigene Kompetenz des Kandidaten widerspiegelt.
Sollten Kandidaten KI nutzen dürfen?
Darauf gibt es möglicherweise keine allgemeingültige Antwort.
Soll eine Zertifizierung unabhängige technische Fähigkeiten nachweisen, muss der Zugang zu KI unter Umständen eingeschränkt werden.
Ist der kompetente Umgang mit KI jedoch Teil der tatsächlichen Berufsrolle, kann eine kontrollierte KI-gestützte Bewertung mitunter eine realistischere Beurteilung ermöglichen.
Kandidaten führen festgelegte Aufgaben ohne KI-Unterstützung aus, wenn unabhängiges Wissen und technische Fähigkeiten wesentlich sind.
Kandidaten nutzen zugelassene KI-Werkzeuge und werden dabei hinsichtlich Verifizierung, kritischem Denken und abschließendem fachlichem Urteil bewertet.
Neue Zertifizierungsrollen in der Cybersicherheit dürften entstehen
Das Zusammenwachsen von Cybersicherheit und künstlicher Intelligenz dürfte zudem zunehmend spezialisierte Berufsrollen hervorbringen.
Die Zertifizierung muss der Kompetenz folgen – nicht der Marktmode
Das rasante Wachstum der künstlichen Intelligenz schafft erhebliche kommerzielle Chancen für Schulungs- und Zertifizierungsanbieter.
Es birgt zugleich das Risiko, dass neue Zertifikate schneller entstehen, als aussagekräftige Kompetenzrahmen entwickelt werden können.
Eine glaubwürdige Zertifizierung sollte daher bei der zu zertifizierenden beruflichen Tätigkeit ansetzen und nicht beim Titel des Zertifikats.
Einen vermarktbaren Titel für KI-Cybersicherheit schaffen und eine kurze Prüfung rund um Fachbegriffe aufbauen.
Tätigkeit, Verantwortlichkeiten, Kompetenz und Bewertungsmethodik festlegen, bevor das Zertifikat geschaffen wird.
Fortbestehende Kompetenz könnte wichtiger sein als je zuvor
Wissen in der Cybersicherheit hatte schon immer eine begrenzte Halbwertszeit. Künstliche Intelligenz könnte sie weiter verkürzen.
Eine heute zertifizierte Fachkraft kann in einigen Jahren mit wesentlich anderen KI-Technologien, Sicherheitswerkzeugen, Angriffstechniken und regulatorischen Erwartungen konfrontiert sein.
Rezertifizierung und kontinuierliche berufliche Weiterbildung werden daher zu zentralen Bestandteilen einer glaubwürdigen Personenzertifizierung in der Cybersicherheit.
Kontinuierliche Weiterbildung verlangen, die für sich wandelnde Cybersicherheits- und KI-Technologien relevant ist.
Nachweise führen, dass die zertifizierte Person weiterhin in der relevanten Berufspraxis tätig ist.
Sicherstellen, dass die Kompetenz mit neuen Angriffstechniken und Sicherheitsrisiken Schritt hält.
Kenntnis sich entwickelnder KI-Architekturen, Kontrollen und Angriffsmethoden aufrechterhalten.
Gegebenenfalls die fortbestehende Fähigkeit der Fachkraft zur Ausübung relevanter Sicherheitstätigkeiten erneut bewerten.
Die fortlaufende Einhaltung anwendbarer beruflicher und ethischer Erwartungen sicherstellen.
Worauf Organisationen bei Cybersicherheitszertifizierungen achten sollten
Auch Arbeitgeber sollten bei der Bewertung von Cybersicherheitszertifikaten selektiver werden.
Das Vorhandensein eines Zertifikats belegt nicht automatisch, dass sein Inhaber über die für eine bestimmte Cybersicherheitsrolle erforderliche Kompetenz verfügt.
- ob die Zertifizierung einen klar definierten beruflichen Geltungsbereich hat;
- ob die Kompetenzanforderungen die aktuelle Cybersicherheitspraxis widerspiegeln;
- ob KI-bezogene Kompetenzen für die zertifizierte Rolle relevant sind;
- wie Kandidaten bewertet werden;
- ob praktische Kompetenz und fachliches Urteilsvermögen bewertet werden;
- wie Unparteilichkeit und Prüfungsintegrität geschützt werden;
- ob fortbestehende Kompetenz verlangt wird; und
- ob die Zertifizierung gegebenenfalls unabhängig akkreditiert ist.
Die Cybersicherheitsfachkraft der Zukunft
Künstliche Intelligenz wird Teile der Cybersicherheitsarbeit automatisieren, doch das bedeutet nicht, dass berufliche Kompetenz an Bedeutung verliert.
Stattdessen verändert sich das Wesen der Kompetenz.
Cybersicherheitsfachleute werden zunehmend mit intelligenten Werkzeugen zusammenarbeiten und dabei verantwortlich bleiben für die Interpretation von Nachweisen, das Verständnis von Risiken, das Hinterfragen automatisierter Schlussfolgerungen und Entscheidungen, die Organisationen, Infrastruktur, Kunden und Gesellschaft betreffen können.
Die Zertifizierung konzentriert sich stark auf Sicherheitskonzepte, Technologien, Verfahren und technisches Faktenwissen.
Die Zertifizierung bewertet zunehmend, ob Fachleute technisches Wissen anwenden, KI-Ergebnisse hinterfragen und verantwortliche Entscheidungen treffen können.
Vorbereitung auf die nächste Generation der Cybersicherheitszertifizierung
Zertifizierungsstellen, Programmeigner, Arbeitgeber und Berufsorganisationen sollten damit beginnen, bestehende Kompetenzrahmen für Cybersicherheit anhand der Realität KI-gestützter Arbeit zu überprüfen.
Dies erfordert nicht zwangsläufig, etablierte Cybersicherheitszertifizierungen zu ersetzen.
In vielen Fällen können bestehende Programme weiterentwickelt werden, indem geeignete KI-Sicherheitskompetenzen, überarbeitete Bewertungsmethoden und strengere Anforderungen an die fortbestehende Kompetenz eingeführt werden.
Wo jedoch tatsächlich neue berufliche Tätigkeiten entstehen, können neue Zertifizierungsprogramme gerechtfertigt sein.
Was zertifizieren wir eigentlich?
Im Kern geht es letztlich um Vertrauen.
Organisationen müssen darauf vertrauen können, dass zertifizierte Cybersicherheitsfachleute klar definierte Rollen kompetent ausüben können – in einem Umfeld, in dem der Zugriff auf automatisierte Intelligenz nahezu augenblicklich möglich wird.
Die stärksten Zertifizierungsprogramme werden daher zwischen Informationsabruf, Werkzeugbedienung und echter beruflicher Kompetenz unterscheiden.
Die Cybersicherheitsfachkraft der Zukunft wird nicht durch die Fähigkeit definiert, mit künstlicher Intelligenz zu konkurrieren. Sie wird durch die Fähigkeit definiert, sie intelligent zu nutzen, sie bei Bedarf zu hinterfragen und verantwortlich zu bleiben, wenn Sicherheitsentscheidungen zählen.