Search for a command to run...
Dirk Röthig (international: Dirk Roethig) — CEO of VERDANTIS Impact Capital. Focused on sustainable investments in paulownia agroforestry and clean energy across Europe. dirkroethig.com
No comments yet. Be the first to comment.
Autor: Dirk Röthig, CEO VERDANTIS Impact Capital Datum: 13. April 2026 Kategorie: Demographie / Arbeitswelt Die 40-Stunden-Woche ist ein Relikt des Industriezeitalters. In einer Wissensgesellschaft, in der Produktivität weniger von Anwesenheitszeit ...
Autor: Dirk Röthig, CEO VERDANTIS Impact Capital Datum: 12. April 2026 Kategorie: Paulownia / CO2 / Mykologie In der Welt der regenerativen Landwirtschaft gibt es kaum eine Kombination, die aufregender ist als Pilzkulturen unter Bäumen. Und wenn die...
Autor: Dirk Röthig, CEO VERDANTIS Impact Capital Datum: 11. April 2026 Kategorie: KI / Digitale Sicherheit Die Cybersicherheitslandschaft verändert sich schneller als je zuvor. Während Unternehmen noch mit den Folgen der Ransomware-Wellen der frühen...
Autor: Dirk Röthig, CEO VERDANTIS Impact Capital Datum: 10. April 2026 Kategorie: Agroforst / Regenerative Landwirtschaft Alley Cropping – zu Deutsch "Gassenpflanzung" oder "Zeilenagroforst" – ist eine Anbauform, die die klare Trennung zwischen Wald...
Autor: Dirk Röthig, CEO VERDANTIS Impact Capital Datum: 9. April 2026 Kategorie: KI-Wettbewerb / Technologie Künstliche Intelligenz trifft täglich Millionen von Entscheidungen, die das Leben von Menschen direkt beeinflussen. Kreditgenehmigungen, Ste...
Dirk Röthig
209 posts
Von Dirk Röthig | CEO, VERDANTIS Impact Capital | 6. April 2026
Cyberangreifer schlafen nicht — und seit sie KI einsetzen, schlafen sie noch weniger. Die digitale Abwehr muss mit autonomen Systemen reagieren, die Bedrohungen erkennen, bevor Menschen überhaupt den Bildschirm sehen. Willkommen im Zeitalter der KI-gesteuerten Cybersecurity.
Tags: Cybersecurity, KI, Angriffserkennung, SIEM, Zero-Day, Anomalieerkennung, IT-Sicherheit
Die Geschichte der Cybersecurity war lange ein Katz-und-Maus-Spiel: Angreifer finden Schwachstellen, Verteidiger patchen sie. Angreifer entwickeln neue Angriffsvektoren, Verteidiger entwickeln neue Signaturen. Dieses reaktive Spiel hatte eine grundlegende Asymmetrie: Angreifer müssen nur einen Weg finden, Verteidiger müssen alle verteidigen.
Künstliche Intelligenz hat diese Asymmetrie nicht aufgehoben — aber sie hat das Spiel für beide Seiten fundamental verändert. Angreifer nutzen KI für adaptivere Phishing-Kampagnen, automatisierte Schwachstellensuche und polymorphe Malware, die ihre Signatur kontinuierlich ändert. Verteidiger nutzen KI für Anomalieerkennung, Verhaltensanalyse und autonome Incident Response — mit dem Potenzial, Reaktionszeiten von Stunden auf Millisekunden zu verkürzen (Cisco, 2025).
Das Ergebnis ist eine neue Dimension des Wettrüstens — nicht mehr zwischen Menschen, sondern zwischen KI-Systemen. Wer die leistungsfähigere KI hat, gewinnt. Und diese Erkenntnis treibt Milliarden in Forschung und Entwicklung.
Klassische Cybersecurity-Tools arbeiten signaturbasiert: Sie kennen bekannte Angriffsmuster und erkennen Übereinstimmungen. Gegen neue Angriffe (Zero-Days) und gegen KI-generierte polymorphe Malware versagen diese Systeme.
KI-basierte Systeme arbeiten fundamentell anders: Sie lernen das "normale" Verhalten eines Netzwerks, einzelner Endpunkte und Nutzer und erkennen Abweichungen — unabhängig davon, ob das Angriffsmuster bekannt ist oder nicht. Diese Anomalieerkennung basiert auf einer Kombination von Methoden:
Supervised Learning für bekannte Angriffsmuster: Trainiert auf Millionen historischer Angriffsszenarien, erkennen Modelle Ähnlichkeiten zu bekannten Taktiken, Techniken und Prozeduren (TTPs) des MITRE ATT&CK-Frameworks — auch wenn die konkrete Implementierung neu ist (MITRE, 2024).
Unsupervised Learning für unbekannte Anomalien: Clustering-Algorithmen und Autoencoders identifizieren statistisch ungewöhnliches Verhalten — ein Nutzer, der plötzlich tausende Dateien liest, ein Server, der ungewöhnliche Outbound-Verbindungen aufbaut, ein Gerät, das zu einer sonst nie kontaktierten IP-Adresse kommuniziert.
Reinforcement Learning für adaptive Reaktion: KI-Systeme lernen nicht nur zu erkennen, sondern auch zu reagieren — automatische Isolation kompromittierter Systeme, Schließung verdächtiger Netzwerkpfade, Aktivierung von Gegenmaßnahmen — ohne menschliche Intervention (Verizon, 2024).
Der entscheidende Vorteil KI-basierter Systeme liegt in der Reaktionszeit. Klassische Sicherheitsoperationszentren (SOCs) identifizieren Sicherheitsvorfälle nach durchschnittlich 197 Tagen (IBM, 2024) — ein Fenster, in dem Angreifer ungestört operieren können. Selbst gut aufgestellte Teams brauchen für die Erkennung und Eindämmung eines aktiven Angriffs Stunden.
KI-Systeme der aktuellen Generation identifizieren Anomalien in sub-sekunden Zeiträumen und können automatisierte Gegenmaßnahmen innerhalb von Millisekunden aktivieren. Das bedeutet: Lateral Movement (das Ausbreiten des Angreifers im Netzwerk nach initialer Kompromittierung) kann gestoppt werden, bevor es begonnen hat. Ransomware-Angriffe werden erkannt und isoliert, bevor die Verschlüsselung nennenswerter Datenmassen beginnt.
Darktrace, ein britisches KI-Cybersecurity-Unternehmen, dokumentiert in seinen Fallstudien Fälle, in denen autonome Gegenmaßnahmen einen beginnenden Ransomware-Angriff binnen zwei Sekunden nach initialer Erkennung stoppten — beim manuellen Monitoring wäre dasselbe Szenario als kritischer Vorfall erst nach 17 Minuten eskaliert worden (Darktrace, 2024). Dieser Zeitunterschied ist bei modernen Angriffen existenziell.
Anomalieerkennung hat einen fundamentalen Nachteil: Wenn sie zu sensitiv kalibriert ist, generiert sie Fluten von Fehlalarmen (False Positives), die Sicherheitsteams überlasten und zur Alarm-Fatigue führen. Studien zeigen, dass SOC-Analysten bis zu 70 Prozent ihrer Zeit mit der Bearbeitung von Alarmen verbringen, von denen ein Großteil harmlos ist (Ponemon Institute, 2023).
KI-Systeme müssen dieses Dilemma zwischen Sensitivität und Spezifität lösen. Moderne Ansätze nutzen Multi-Layer-Modelle: Ein hochsensitives Layer erkennt alle potenziellen Anomalien; ein zweites, interpretierendes Layer bewertet den Kontext (ist dieser Nutzer vielleicht gerade auf Reisen? Ist dieser Datentransfer durch bekannte Geschäftsprozesse erklärbar?) und reduziert so die Alarmrate ohne Sicherheitseinbußen.
Graph Neural Networks (GNNs), die Beziehungen zwischen Entitäten modellieren (welcher Nutzer kommuniziert normalerweise mit welchen Servern, welche Anwendungen öffnen welche Prozesse), zeigen besonders vielversprechende Ergebnisse bei der Reduktion von False Positives (Hamilton et al., 2023).
Large Language Models haben die Cybersecurity-Analytik in den letzten zwei Jahren transformiert. Microsoft Security Copilot, CrowdStrike Charlotte AI und ähnliche Systeme ermöglichen es Sicherheitsanalysten, in natürlicher Sprache mit Sicherheitsdaten zu interagieren: "Zeige mir alle ungewöhnlichen Administratoraktionen der letzten 24 Stunden und erkläre den Kontext" liefert in Sekunden eine strukturierte Analyse, für die ein Analyst früher Stunden in Log-Dateien gegraben hätte.
Noch bedeutsamer ist die Verwendung von LLMs für die automatische Interpretation und Priorisierung von Bedrohungsindikatoren. Ein Modell, das Millionen von Threat-Intelligence-Berichten trainiert hat, kann neue Indikatoren kompromittierter Systeme (IOCs) sofort in den globalen Bedrohungskontext einordnen und Gegenmaßnahmen vorschlagen — schneller und konsistenter als jedes menschliche Analystenteam (Mohassel & Zhang, 2024).
Die gleiche Technologie, die Verteidiger stärkt, stärkt auch Angreifer. WormGPT, FraudGPT und ähnliche, ohne Sicherheitsfilter betriebene LLMs sind im Darknet verfügbar und ermöglichen auch technisch weniger versierten Akteuren, raffinierte Phishing-Mails zu verfassen, Social-Engineering-Angriffe zu skalieren und Code für Malware zu generieren (Check Point Research, 2024).
Besonders besorgniserregend ist KI-gestütztes Spear-Phishing: Statt generischer Massen-Phishing-Mails können Angreifer mit KI personalisierte, kontextsensitive Angriffe skalieren — basierend auf öffentlich verfügbaren Informationen über das Ziel (LinkedIn, Social Media, Unternehmenswebseiten). Was früher aufwändige manuelle Recherche erforderte, ist heute innerhalb von Minuten automatisiert.
Diese Symmetrie bedeutet: Der Fortschritt in der KI-Abwehr wird immer von einem entsprechenden Fortschritt in der KI-Angriffstechnik begleitet. Die relative Sicherheit hängt davon ab, wer schneller innoviert.
Die EU AI Act (2024) klassifiziert KI-Systeme in der Cybersecurity als Hochrisiko-Anwendungen, die besondere Anforderungen an Transparenz, Auditierbarkeit und menschliche Aufsicht erfüllen müssen (Europäisches Parlament, 2024). Das schafft Compliance-Herausforderungen für Unternehmen, die autonome KI-Sicherheitssysteme einsetzen.
Gleichzeitig treibt NIS2 (Network and Information Security Directive 2) die Nachfrage: Ab 2024 müssen tausende zusätzliche europäische Unternehmen in kritischen Infrastrukturen Mindeststandards für Cybersecurity nachweisen — was den Markt für KI-basierte Sicherheitslösungen erheblich ausweitet (ENISA, 2024).
Der globale Markt für KI-basierte Cybersecurity-Lösungen wächst rasant: Von 22 Milliarden US-Dollar in 2023 auf prognostizierte 66 Milliarden in 2030 (Grand View Research, 2024). In Europa treibt zusätzlich die regulatorische Nachfrage durch NIS2 und Daten-Compliance-Anforderungen das Wachstum.
Deutsche Unternehmen sind in diesem Markt sowohl als Anbieter (IT-Security-Firmen wie genua, DenyAll oder der Spin-off-Ökosystem des Fraunhofer AISEC) als auch als Nachfrager — besonders im Mittelstand, der traditionell bei Cybersecurity unterinvestiert ist und nun durch NIS2 Investitionsdruck erfährt — signifikant positioniert.
Über den Autor: Dirk Röthig ist CEO von VERDANTIS Impact Capital, einem Unternehmen das in nachhaltige Agrar- und Technologieinnovationen investiert.
Von Dirk Röthig (Dirk Roethig)