Cyber Resilienz
EU Action Plan Cybersecurity & Künstliche Intelligenz — Einordnung für Unternehmen
Kernaussagen
- Die Kommission stellte am 7. Juli 2026 einen Action Plan vor, der KI-Chancen und -Risiken für europäische Cybersecurity strukturiert adressiert.
- Drei Säulen: sichere KI-Nutzung, stärkere EU-Cyber-Resilienz, Ausbau europäischer KI-Fähigkeiten für Security.
- Der Plan baut auf AI Act, CRA, NIS2, DORA und Cyber Solidarity Act auf — kein Parallelrecht, sondern Koordinierung.
- KRITIS-Sektoren sollen KI unter kontrollierten Bedingungen testen — Secure-Testing-Plattform und Blueprint mit ENISA geplant.
- SOC/CERT-Teams brauchen KI-Kompetenz und Governance — nicht nur Tool-Beschaffung.
Am 7. Juli 2026 hat die Europäische Kommission den EU Action Plan on Cybersecurity and Artificial Intelligence vorgestellt. Er beantwortet eine zentrale Frage für IT-Leiter, CISOs und KRITIS-Verantwortliche: Wie kann Künstliche Intelligenz die Cybersecurity stärken — ohne neue Angriffsflächen zu schaffen?
Der EU Action Plan Cybersecurity & Künstliche Intelligenz bündelt Maßnahmen entlang bestehender EU-Gesetze — AI Act, Cyber Resilience Act, NIS2, DORA und Cyber Solidarity Act — statt sie zu ersetzen.
Ausgangslage: KI verändert Angriff und Verteidigung
KI beschleunigt Erkennung von Schwachstellen, Anomalien und Incident-Mustern — gleichzeitig automatisieren Angreifer Reconnaissance, Phishing und Exploit-Ketten. Für KRITIS und regulierte Sektoren ist die Doppelbewegung existenziell: Wer KI in SOC, CERT und Produktsecurity ignoriert, verliert Tempo; wer sie ungoverned einführt, importiert Modell-, Daten- und Lieferkettenrisiken.
Der Action Plan setzt deshalb auf koordinierte Umsetzung in Mitgliedstaaten, Behörden und Unternehmen.
Drei strategische Ziele
1. Sichere und verantwortungsvolle Nutzung fortgeschrittener KI
Die Kommission will die Fähigkeit Europas stärken, KI-Modelle vor Markteintritt zu bewerten — im Einklang mit dem AI Act. Mit ENISA soll ein European Blueprint für sicheren Zugang zu fortgeschrittener KI für Cybersecurity-Zwecke entstehen — plus eine Secure Testing Platform, auf der Organisationen in kritischen Sektoren (Energie, Transport, Gesundheit, Finanz, Verwaltung) KI-Lösungen kontrolliert testen und einführen können.
Für Unternehmen bedeutet das: Pilotprojekte brauchen Freigabe-Architektur — Datenklassifikation, Modellherkunft, Logging, Human-in-the-Loop — nicht „Chatbot im SOC“ ohne Governance.
2. Stärkere Cyber-Resilienz der EU
Der Plan fordert konsequente Umsetzung bestehender Cyber-Gesetze — NIS2, CRA, DORA — und empfiehlt, KI (inkl. Open Source) zur schnelleren Schwachstellenerkennung und besseren Incident Response zu nutzen. Querverbindung zu CRA-Leitlinien und NIS2-Umsetzung ist operativ Pflicht.
Regime-Map — wer was liefert
- AI Act: Modell- und System-Governance, Hochrisiko-Logik.
- NIS2: organisationale Resilienz, Meldewesen, CSIRT-Anbindung.
- CRA: Produktsicherheit digitaler Elemente, Schwachstellenmeldung.
- Cyber Solidarity Act: Reserve, Übungen, kollektive Krisenfähigkeit — siehe [Cyber Europe 2026](/de/blog/cyber-resilienz/cyber-europe-2026-eu-cyberuebung/).
- DORA: Finanzsektor-Operational Resilience.
3. Europäische KI-Fähigkeiten für Cybersecurity skalieren
Instrumente umfassen einen EU Grand Challenge on AI for cybersecurity, Investitionen in souveräne KI (AI Factories, künftige Gigafactories) und mobilisierte private Mittel. Ziel: weniger Abhängigkeit von nicht-europäischen Modellen in kritischen Security-Funktionen — im Kontext des Tech Sovereignty Package.
SOC, CERT und KRITIS — operative Folgen
SOC-Teams erhalten grünes Licht für KI-gestützte Detection — unter Auflagen. CERT/CSIRT-Schnittstellen müssen KI-generierte Indikatoren validieren können. KRITIS-Betreiber sollten:
- Use Cases priorisieren (Log-Anomalie, Threat Intel, Vulnerability Prioritization),
- Testumgebungen von Produktions-OT trennen — OT Security Lagebild,
- Incident-Playbooks um KI-Fehlerbilder erweitern (False Positives, Model Poisoning, Prompt Injection in internen Tools).
Der Plan adressiert nicht nur Technik, sondern Skills — passend zur Cybersecurity Skills Coalition und EU Skills Academy.
KI als Angriffswerkzeug — defensive Antwort
Unternehmen sollten davon ausgehen, dass Angreifer KI für schnellere Exploit-Zyklen nutzen — Thema auch in KI und Cybersecurity 2026. Defensive Gegenmaßnahmen:
- härtere Authentifizierung für Admin-Pfade,
- Red-Team-Szenarien mit KI-assistierten Angriffsketten,
- Lieferkettenprüfung für KI-Komponenten in Security-Tools,
- Dokumentation für AI-Act- und Audit-Zwecke.
90-Tage-Start für Security-Organisationen
- KI-Use-Case-Register: Detection, Response, Code, GRC — mit Risikoklasse.
- Abgleich mit AI-Act-Pflichten und internen Freigabe-Gremien.
- Pilot auf Secure-Testing-Logik (isoliert, auditiert, reversibel).
- Skills-Plan: SOC + ML + Governance — ggf. externe Verstärkung.
Governance und Vorstand
Wie bei Cybersecurity Governance 2026 gilt: KI in Security ist Vorstandsthema — Budget, Haftung, Krisenkommunikation. Der Action Plan unterstützt Behördenkoordination; Unternehmen bleiben für operative Umsetzung verantwortlich.
Fazit
Der EU Action Plan Cybersecurity & Künstliche Intelligenz ordnet KI und Cybersecurity in ein gemeinsames Umsetzungsprogramm — mit SOC/CERT-Bezug, KRITIS-Testinfrastruktur und explizitem Verweis auf AI Act, NIS2, CRA und Cyber Solidarity Act. Unternehmen sollten KI-gestützte Security unter Governance aufbauen, bestehende Compliance-Pfade verzahnen und Skills früh sichern — statt auf isolierte Tool-Käufe zu setzen.
Weiterführend: EU Tech Sovereignty Package, EU-Kommission NIS2 Klage. Besetzung: Cybersecurity Recruiting.
Quelle
Europäische Kommission — EU Action Plan on Cybersecurity and Artificial Intelligence
Häufige Fragen
- Nein. Er ergänzt ihn mit Security-Fokus: Modellbewertung, sichere Bereitstellung in KRITIS, Nutzung von KI zur Schwachstellenerkennung. AI-Act-Pflichten bleiben parallel.
- Der Plan sieht Open Source wo passend vor — unter Risikomanagement, Testing und AI-Act-Konformität. Freigabeprozesse und Datenklassifikation bleiben entscheidend.
- ML-affine Detection Engineers, AI-Governance-Spezialisten und SOC-Leads mit Regulatorik-Verständnis — seltene Kombination, gezielt zu rekrutieren.