KI-gestützt vs. KI-gesteuert

"AI-powered" klingt beeindruckend. Es suggeriert Innovation, Automatisierung, Zukunft. Doch wenn es um kritische IT-Infrastruktur geht, ist "AI-powered" oft genau der falsche Ansatz. Was Unternehmen wirklich brauchen, ist KI-gestützte Infrastruktur – ein fundamentaler Unterschied mit weitreichenden Konsequenzen.

Die zwei Philosophien

Der Unterschied mag subtil erscheinen, aber er ist fundamental. Es geht um die Frage: Wer trägt die Verantwortung?

Warum KI-gesteuerte Infrastruktur problematisch ist

1. KI macht Fehler – ohne es zu wissen

Große Sprachmodelle und KI-Systeme "halluzinieren". Sie generieren plausibel klingende, aber falsche Ausgaben – mit absoluter Überzeugung. In einer KI-gesteuerten Infrastruktur bedeutet das: Das System trifft falsche Entscheidungen und merkt es nicht.

Ein KI-gesteuertes Netzwerk-System blockiert legitimen Traffic, weil es ein False-Positive als Angriff interpretiert. Der Ausfall kostet Stunden – und niemand versteht zunächst, warum.

2. Keine Erklärbarkeit, keine Nachvollziehbarkeit

Wenn eine KI eine Entscheidung trifft, kann sie oft nicht erklären, warum. Das ist problematisch für:

• Incident Response: Warum wurde dieser Server isoliert?
• Audits: Wie kam es zu dieser Konfigurationsänderung?
• Compliance: Wer ist verantwortlich für diese Entscheidung?
• Lernen: Wie verhindern wir ähnliche Probleme in Zukunft?

3. Regulatorische Anforderungen

NIS2, ISO 27001 und andere Standards fordern nachvollziehbare Entscheidungsprozesse und klare Verantwortlichkeiten. Eine KI kann nicht vor dem Audit erklären, warum sie eine bestimmte Sicherheitsentscheidung getroffen hat.

4. Das Problem der Edge Cases

KI-Systeme werden auf historischen Daten trainiert. Sie funktionieren gut für Standardsituationen. Aber IT-Infrastruktur ist voller Edge Cases:

• Der einmalige Wartungszugriff um 3 Uhr nachts
• Die legitime Datenübertragung, die wie Exfiltration aussieht
• Der neue Dienst, den die KI noch nie gesehen hat
• Die Notfallsituation, die schnelles Handeln erfordert

Ein KI-gesteuertes System reagiert auf diese Situationen nach Schema F – oft mit katastrophalen Folgen.

Der bessere Ansatz: KI-gestützte Infrastruktur

KI-gestützte Infrastruktur nutzt die Stärken der KI, ohne ihre Schwächen zu ignorieren:

KI-Aufgabe	Menschliche Aufgabe
Anomalien erkennen	Bewerten, ob Anomalie kritisch ist
Muster in Logs finden	Kontext verstehen und interpretieren
Handlungsoptionen vorschlagen	Beste Option auswählen und umsetzen
Routineaufgaben automatisieren	Ausnahmen und Sonderfälle behandeln
Dokumentation generieren	Prüfen, ergänzen, freigeben

Praktisches Beispiel: Security Monitoring

Die Vorteile von KI-Unterstützung

1. Schnellere, bessere menschliche Entscheidungen

KI kann in Sekunden analysieren, wofür Menschen Stunden brauchen würden. Aber die Entscheidung bleibt beim Menschen – informiert durch KI-Insights.

• Log-Analyse: KI fasst 10.000 Events in 3 relevante Findings zusammen
• Threat Intelligence: KI korreliert IOCs mit Ihrer Infrastruktur
• Kapazitätsplanung: KI prognostiziert Engpässe, Sie entscheiden über Upgrades

2. Klare Verantwortlichkeiten

Wenn ein Mensch die Entscheidung trifft, ist klar, wer verantwortlich ist. Das ist nicht nur rechtlich relevant, sondern fördert auch eine Kultur der Sorgfalt.

3. Lernende Organisation

Wenn Menschen Entscheidungen treffen, können sie daraus lernen. Sie entwickeln Intuition, erkennen Muster, verbessern Prozesse. Ein KI-gesteuertes System nimmt diese Lernmöglichkeit.

4. Vertrauen bei Kunden und Partnern

"Wir nutzen KI, um unsere Experten zu unterstützen" klingt vertrauenswürdiger als "Eine KI trifft alle Entscheidungen". Besonders in sensiblen Bereichen wie Gesundheit, Finanzen oder kritischer Infrastruktur.

Wo Automatisierung sinnvoll ist

Das bedeutet nicht, dass Automatisierung schlecht ist. Die Frage ist: Was automatisieren wir?

Automatisieren ✓	Nicht automatisieren ✗
Datensammlung und -aggregation	Sicherheitsentscheidungen
Bekannte, definierte Workflows	Ausnahmen und Sonderfälle
Routine-Backups und -Patches	Notfall-Responses
Monitoring und Alerting	Priorisierung von Alerts
Berichterstellung	Strategische Entscheidungen

Der citilan-Ansatz

Bei citilan setzen wir konsequent auf KI-gestützte Infrastruktur:

• Monitoring: KI erkennt Anomalien, Menschen bewerten und reagieren
• Security: KI analysiert Threats, Experten entscheiden über Maßnahmen
• Dokumentation: KI generiert Entwürfe, Menschen prüfen und finalisieren
• Compliance: KI sammelt Nachweise, Menschen verantworten Aussagen

Das Ergebnis: Höhere Effizienz und volle Kontrolle. Unsere Kunden profitieren von KI-Geschwindigkeit, ohne die Risiken autonomer Systeme.

Fazit: KI als Werkzeug, nicht als Ersatz

Die Frage ist nicht, ob Sie KI einsetzen sollten – sondern wie. KI-gestützte Infrastruktur nutzt das Beste beider Welten:

• Die Geschwindigkeit und Musterkennung der KI
• Das Urteilsvermögen und die Verantwortung des Menschen

"AI-powered" mag als Marketing-Begriff beeindruckend klingen. Aber für kritische IT-Infrastruktur ist "AI-supported" der reifere, sicherere und compliance-konforme Ansatz.

Die beste KI-Strategie ist nicht die, die Menschen ersetzt – sondern die, die Menschen befähigt, bessere Entscheidungen zu treffen.