KI-Angriffsregister nach ISO/IEC 27090

Die 15 Angriffsarten aus ISO/IEC 27090:2026 als Register: relevant oder nicht, Risiko, Entscheidung, Maßnahme. Dazu ein Grundschutz-Check. Der Nachweis, dass Ihre Risikobeurteilung KI-Angriffe abdeckt.

ISO/IEC 27090 verlangt nur zwei Dinge verbindlich: den Grundschutz nach ISO/IEC 27002 auch für KI und die KI-Angriffe über den ganzen Lebenszyklus zu berücksichtigen. Berücksichtigen heißt entscheiden, nicht alles abwehren. Eine Zeile je Angriffsart, eigene Zeilen sind erlaubt.

KI-System / Anwendung

System 1

AngriffsartRelevantBegründungWahrscheinlichkeitAuswirkungEntscheidungMaßnahmeVerantwortlich

System 2

AngriffsartRelevantBegründungWahrscheinlichkeitAuswirkungEntscheidungMaßnahmeVerantwortlich

System 3

AngriffsartRelevantBegründungWahrscheinlichkeitAuswirkungEntscheidungMaßnahmeVerantwortlich

Das KI-System steht im Bestand mit Zweck, Datenquellen und VerantwortlichemMaßnahmen nach ISO/IEC 27002 gelten auch für das KI-SystemDie Wissensablage der KI hat dieselben Rechte wie die OriginaldokumenteJede KI-Nutzung wird mit Eingabe, Datum, Uhrzeit, Nutzer, Ausgabe und Modellversion protokolliertAbfragen werden je Nutzer gedrosseltEingekaufte Modelle werden auf Herkunft, Signatur und Prüfsumme geprüftAusgaben werden geprüft, bevor sie in Webseiten oder Folgesysteme gehenKI-Agenten haben eigene Identitäten und Rechte je Aufgabe mit AblaufdatumDas Verhalten wird regelmäßig gegen einen festen Testsatz geprüft

Notizen / offene Punkte

Das PDF wird vollständig in Ihrem Browser erzeugt, Ihre Eingaben verlassen die Seite nicht.