Sicher,
souverän und regelkonform.
AI Security ist eine zentrale Voraussetzung für den nachhaltigen, sicheren und regulatorisch
einwandfreien Einsatz von AI in Organisationen.
89%
der deutschen Unternehmen setzen bereits AI ein oder planen den Einsatz.
BITKOM · MÄRZ 2026: AI-Security und ComplianceDas Risiko ist nicht nur technisch, sondern persönlich und bilanziell: Bei Verletzung von Compliance-Pflichten haftet die Unternehmensleitung (§ 130 OWiG). Dazu kommen Bußgelder aus EU AI Act, NIS2 und DSGVO sowie finanzieller und Reputationsschaden durch Datenabfluss, kompromittierte Modelle und ausgefallene Prozesse. Integrierte Sicherheitsmechanismen der AI-Anbieter reichen dafür in der Regel nicht aus.
Neue Angriffsvektoren, die klassische Security nicht abdeckt.
Sprachmodelle und Agenten öffnen Wege ins Unternehmen, die es vorher nicht gab – meist ohne dass eine einzige Firewall-Regel verletzt wird.
Shadow AI
Der häufigste Einstiegspunkt ist keine Lücke im Code, sondern nicht autorisierte Nutzung: GenAI-Tools, Agenten und AI-Apps, die außerhalb jeder Governance im Unternehmen laufen.
Vor allem indirekt: versteckte Anweisungen in Webseiten, PDFs, E-Mails, Tickets oder RAG-Dokumenten, die das Modell als Befehl liest.
→ Verzerrte Ausgaben · Offenlegung vertraulicher Informationen
Vor allem RAG Poisoning: externe Quellen wie Wiki-, SharePoint- oder Indexseiten werden gezielt manipuliert.
→ Schlechtere Output-Qualität · Backdoors · Exfiltrations-Payloads
Das Modell gibt sensible Informationen versehentlich oder durch gezielte Manipulation preis.
→ Datenexfiltration · Compliance-Verstöße
Anwendungen führen Modellausgaben aus oder rendern sie ohne Validierung — XSS, Befehls- und SQL-Injection, SSRF, CI/CD-Missbrauch.
→ Injection-Angriffe · Datenlecks
Kompromittierte Templates, Plugins, Packages oder externe Services werden zum Einfallstor.
→ Backdoors · Datendiebstahl
Agenten handeln selbstständig in angebundenen Systemen. Die OWASP Agentic Top 10 nennen u. a. Goal Hijack, Tool Misuse, Privilege Abuse und Rogue Agents.
→ Fehlentscheidungen · ungewollte Aktionen · Kaskadeneffekte
Was geschützt werden muss.
Drei Schutzobjekte, die in klassischen Sicherheitskonzepten so nicht vorkommen.
AI Data
Trainings- und Fine-Tuning-Daten, Ein- und Ausgabedaten. Ihr Verlust zerstört Wettbewerbsvorteile und trifft direkt auf die Anforderungen von DSGVO und AI Act.
Encryption · DLP · Klassifizierung
Al Model
Trainierte Modelle mit Weights, Parametern und Architektur sowie proprietäre Algorithmen. Kompromittierung bedeutet Wertverlust — Manipulation bedeutet falsche Ausgaben.
Model Integrity · Guardrails
Al Infrastracture
KI-Anwendungen und APIs, Cloud- und On-Premise-Infrastruktur, DevOps- und MLOps-Umgebung. Unsichere Endpunkte sind Einfallstor, ein Ausfall legt kritische Prozesse lahm.
Runtime · API Security · Zero Trust
Unser Schwerpunkt: Security für AI.
AI Security umfasst zwei Perspektiven: den Schutz von AI-Anwendungen und den Einsatz von AI für mehr Sicherheit.
Security für AI
CANCOM Assistant, Digital Voice Agent und maß-geschneiderte Use Cases — vom Discovery Workshop bis zum produktiven Betrieb.
AI für Security
Guardrails, Daten-souveränität, EU AI Act und DSGVO — abgesichert von der Architektur bis in
den Betrieb.
Ungeschützte AI wird selbst zum Angriffsziel – und sie ist die einzige Angriffsfläche,
für die es bisher keine gewachsene Schutzschicht gibt.
Das CANCOM
AI Security Portfolio.
Drei Domänen legen sich um Ihre AI: Regeln setzen und nachweisen, technisch absichern, im Betrieb überwachen und reagieren.
AI Governance & Compliance: Standards und Regulatorik (EU AI Act, ISO 42001, DSGVO), Governance & Operating Model inkl. Policies und Strukturen (ISO 38507).
Data Governance: Datenklassifizierung (ISO 12791, ISO 24368), Data Usage Policies, Data Access Governance.
AI Risk Management: Assessment, Auditing & Reporting nach ISO 23894, integriert in ISMS bzw. AIMS.
AI Security Blueprint: Solution Architecture Design, Building Blocks und Security Roadmap.
AI Data & Model: Encryption, Data Loss Prevention, Guardrails sowie Input-Validierung und Output-Filtering.
AI Identity & Access: IAM, MFA, PAM, Zero Trust, Key & Secrets Management – inklusive Zugriffsrechten für Agenten.
Workload & Application: Runtime Protection, Container Security, DevSec & MLOps, WAF und API Security.
Network Security: (Micro-)Segmentierung, Zero Trust Networking und Perimeter Security.
Security Management & Operations: SOC, XDR und SIEM/SOAR-Integration, Posture Management, Threat Intelligence, Supply Chain Monitoring und Shadow AI Discovery.
AI Observability & Red Teaming: Model & Context Tracing, Bewertung der Output-Qualität, AI-Pentesting sowie Attack Surface Management und CTEM.
Servicemodelle: Als Professional Services, Managed Services, Premium Support oder as a Service – je nach eigener Betriebstiefe. Ob Cloud, eigenes Rechenzentrum oder hybrid: Wir passen unsere Lösungen an Ihre Anforderungen und Systeme an.
Sicherheit, die die AI Journey mitgeht.
Ihre AI-Vorhaben laufen entlang unserer AI One-4-All Journey. In jeder Phase steht ein eigener Security-Auftrag an. Wir decken ihn mit drei Leistungspaketen ab, die aufeinander aufbauen, aber einzeln buchbar sind: umgesetzt von Experten aus AI, Cloud & Datacenter sowie Security & Connectivity.
AI Discovery
AI GRC
Gemeinsames Verständnis schaffen: was Al heute leistet, wo ihre Grenzen liegen und was das für Ihre Branche bedeutet.
Prozesse aufnehmen und die Stellen finden, an denen heute Zeit, Qualität oder Marge verloren gehen.
Konkrete Anwendungsfälle ableiten, nach Aufwand und Wirkung bewerten und den Champion Use Case priorisieren.
Proof of Concept
AI Security Roadmap
Fachliche und technische Zielarchitektur für den priorisierten Use Case – inklusive Datenflüssen und Schnittstellen.
Ein lauffähiger Prototyp mit Ihren Daten und in Ihrer Umgebung – nicht in einer Demo-Welt.
Test im echten Betrieb mit echten Nutzern: Trägt der Business Case, oder muss nachgeschärft werden?
Scale & Adopt
AI Security Build & Run
Das Zielbild für Betrieb und Skalierung: Public Cloud, eigenes Rechenzentrum oder souveräne Al-Plattform.
Vom Pilot in die Fläche: Rollout, stabiler Betrieb, Kostenkontrolle und laufende Weiterentwicklung.
Rollen, Schulung und Kommunikation, damit Al im Arbeitsalltag tatsächlich ankommt.
Der regulatorische Rahmen
Wir ordnen Ihre Anwendungsfälle in die geltenden Vorgaben ein und leiten daraus konkrete Pflichten ab — statt Sie mit einer Normenliste allein zu lassen.
Nachweisbar, nicht nur behauptet.
Governance entsteht nicht im Dokument, sondern im Nachweis. Die CANCOM ComplianceSuite ist die Auditierungs-Software, mit der sich Vorgaben abbilden, prüfen und belegen lassen – wahlweise als Service oder in Ihrer eigenen Infrastruktur betrieben.
