Für Resilience – für digitale Widerstandsfähigkeit

Was ist einer der Hauptgründe für die Implementierung eines Resilienz Programmes in Organisationen? Die Notwendigkeit, bestehende Vorschriften einzuhalten, insbesondere dann, wenn neue Vorschriften berücksichtigt werden müssen. Das sagen 64 Prozent der befragten Organisationen laut dem neuesten BCI Operational Resilience Report 2025. DORA und NIS2 sind „solche Vorschriften“. Für wen sie gelten und was sie beinhalten…

Aktuelles aus der Welt der Normen: Während NIS2 branchenübergreifend Mindeststandards setzt bzw. setzen wird, zielt DORA auf den Finanzsektor und seine spezifischen Risiken ab.

• DORA = sektorspezifisch (Finanzsektor), Fokus auf Cybersicherheit und digitale Resilienz, Quelle: Digital Operational Resilience Act (DORA), seit dem 17.1.25 in Kraft
• NIS2 = branchenübergreifend (Kritische Infrastrukturen und wichtige digitale Dienste), Fokus auf Cybersicherheit und digitale Resilienz, Quelle: NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG), Regierungsentwurf wurde am 30.7.25 verabschiedet; Gesetz noch nicht in Kraft
• Vereinendes Ziel: Stärkung von Stabilität, Sicherheit und Vertrauen in Europas digitale Infrastruktur.

In einer Zeit, in der die digitale Welt rasant wächst, nehmen auch die Bedrohungen durch Cyberangriffe stetig zu. Um die Sicherheit kritischer Infrastrukturen in der Europäischen Union (EU) zu gewährleisten, hat die EU 2023 die NIS-2-Richtlinie eingeführt, die auf der Richtlinie aus 2016 aufbaut. Während die erste Richtlinie primär kritische Infrastrukturen wie Energieversorger und Finanzdienstleister umfasste, erweiterte NIS2 den Kreis der betroffenen Sektoren. Sie schließt nun auch Unternehmen aus dem Gesundheitswesen, digitale Infrastrukturen, Transport und viele mehr ein. Ferner formuliert NIS2 strengere Sicherheitsmaßnahmen und Meldepflichten und sieht deutlich höhere Sanktionen für Verstöße vor.

Wichtiger Schritt in Deutschland: Das NIS2UmsuCG noch nicht in Kraft, aber es wird kommen. An dieser Stelle ein kleiner Hinweis an viele unserer Kunden: Die NIS2-Richtlinie wird im Gesundheitswesen für Krankenhäuser, Hersteller kritischer Medizinprodukte und Pharmaunternehmen gelten. Sind Sie vorbereitet?

Parallel dazu gilt für den Finanzsektor bereits der Digital Operational Resilience Act (DORA). Regulatorisch eingefordert wird, dass Finanzinstitute auch in Krisensituationen handlungsfähig bleiben und die Stabilität des gesamten Finanzsystems nicht gefährdet wird. Damit geht DORA weit über klassische IT-Sicherheitsanforderungen hinaus: Die Richtlinie fordert, dass Finanzunternehmen nicht nur spezifische Schutzmaßnahmen implementieren, sondern ihre gesamte digitale Betriebsstruktur auf Resilienz prüfen. Das “R” in DORA steht schließlich für „Resilience“. Resilienz bedeutet Widerstandsfähigkeit, Kontinuität und Stabilität, auch unter Extrembedingungen.

Finanzunternehmen haben folgendes zu tun:

• Risikomanagementsysteme für IT- und Cyber-Risiken implementieren
• Notfallpläne für IT-Ausfälle, Cyberattacken oder IT-Drittanbieter-Störungen erarbeite
• Regelmäßige Tests und Simulationen durchführen, um die Belastbarkeit kritischer Systeme zu prüfen
• Meldepflichten bei IT-Vorfällen an zuständige Behörden

Laut BCI Operational Resilience Report 2025 äußern sich nicht alle Befragten optimistisch hinsichtlich der konformen Erfüllung regulatorischer Anforderungen. Nur 40 Prozent schätzen ihren eigenen Status als vollständig konform ein. Zu welcher Gruppe gehören Sie?

Künstliche Intelligenz bieten Organisationen viele Chancen – vor allem auch in der Krisenkommunikation. Doch der Einsatz dieser Technologien bringt auch erhebliche Risiken mit sich, die Unternehmen kennen und aktiv managen müssen. Im Folgenden stellen wir die wichtigsten Risiko-Themenfelder vor, die bei der Nutzung von KI-Anwendungen beachtet werden sollten.

1. Faktencheck bleibt unverzichtbar

KI-generierte Texte können Fehler enthalten oder Fakten erfinden. ChatGPT gibt unter anderem Quellen falsch wieder oder erfindet sie. Deshalb müssen Nutzer:innen die Ausgaben genau auf Wahrheitsgehalt und belegbare Quellen prüfen. Auch KI-erstellte Berichterstattung kann frei erfunden sein und falsche Informationen verbreiten. Kontrolle ist unerlässlich!

2. Gefahr von Desinformation und Deep-Fakes

KI ermöglicht die Erstellung täuschend echter Manipulationen in Texten, Bildern, Audio und Videos – sogenannte Deep-Fakes. Kriminelle können diese nutzen, um falsche Informationen zu streuen, Organisationen zu schaden und deren Ruf anzugreifen. Organisationen müssen Desinformations- und Deep-Fake-Angriffe frühzeitig erkennen und sowohl kommunikativ als auch rechtlich effektiv gegensteuern.

3. Schutz sensibler Daten

Bei der Nutzung von ChatGPT und ähnlichen Systemen besteht die Gefahr, dass vertrauliche oder firmeninterne Informationen eigeninitiiert in die Datenbasis der KI gelangen und später durch Dritte weiterverwendet werden. Solange keine expliziten Einstellungen das verhindern, fließen eingegebene Daten in Trainingsprozesse ein. Unternehmen sollten daher keine sensiblen oder personenbezogenen Daten in KI-Systeme eingeben, wenn nicht klar ist, wie diese geschützt sind. Entsprechende unternehmensinterne Richtlinien sind unerlässlich.

4. Diskriminierungsrisiken durch Trainingsdaten

Die Antworten von KI-Modellen basieren stark auf den Daten, mit denen sie trainiert wurden. Wenn diese vor allem aus westlichen Ländern stammen, können Minderheiten und andere Bevölkerungsgruppen unzureichend berücksichtigt oder auch diskriminiert werden. Unternehmen müssen sich dieser Bias-Risiken bewusst sein und KI-Ausgaben kritisch prüfen.

5. Urheberrechtsfragen bleiben unklar

KI-generierte Texte und Bilder sind derzeit rechtlich nicht eindeutig geschützt. Da eine KI kein Urheberrecht besitzt, gelten die üblichen Rechte für menschliche Schöpfer nicht automatisch. Gleichzeitig können KI-Anwendungen unbeabsichtigt urheberrechtlich geschützte Werke reproduzieren und so zu Plagiaten führen. Verantwortung für die Rechtskonformität liegt bei den Nutzern – besonders im kommerziellen Einsatz.

6. Datenschutz und Jugendschutz

Regulatorische Anforderungen an Datenschutz und Jugendschutz sind noch in der Entwicklung. ChatGPT wurde z. B. in Italien zeitweise verboten, weil die Nutzung durch Kinder unter 13 Jahren nicht ausreichend verhindert wurde. Unternehmen müssen sicherstellen, dass bei der KI-Nutzung Datenschutzrichtlinien eingehalten und sensible Informationen geschützt werden.

7. Risiken für demokratische Informationsprozesse

KI-Tools können massenhaft Fake News und manipulierte Inhalte erstellen, die demokratische Debatten stören und das Vertrauen in Medien und Politik untergraben. Politische Entscheidungsträger:innen und Institutionen stehen zunehmend im Fokus von KI-gestützten Angriffen und Desinformationskampagnen.

8. Cyberkriminalität mit KI

Kriminelle nutzen KI, um Schadsoftware (Malware) zu entwickeln, Phishing-Attacken zu perfektionieren und vertrauliche Daten auszuspähen. Durch KI lassen sich Angriffe auf Unternehmens-APIs effektiver planen und durchführen. Auch die technische Ausbildung von Hackern wird durch KI beschleunigt. Unternehmen müssen ihre IT-Sicherheitsstrategien laufend an diese neuen Bedrohungen anpassen.

Fazit

Der Einsatz von KI eröffnet enorme Potenziale – gleichzeitig stellen die genannten Risiken Unternehmen vor neue Herausforderungen. Ein verantwortungsvoller Umgang mit KI erfordert kontinuierliche Kontrolle, transparente Prozesse und den Schutz sensibler Daten. Nur so lässt sich die Chance der Technologie nutzen und zugleich die Sicherheit von Organisationen gewährleisten.

Wer mehr über die Risiken von KI im Unternehmenskontext lesen möchte, dem empfehlen wir folgenden Beitrag:

Prof. Dr. Astrid Kruse und Prof. Dipl. Des. Jochen Dickel (2025). ChatGPT im Kontext Krise. Nutzen und Risiken für Organisationen. In Professionelle Krisenkommunikation. Basiswissen, Impulse und Handlungsempfehlungen für die Praxis. Hrsg. Jana Meißner, Annika Schach, 2. Auflage 2025. Springer Gabler Wiesbaden. S. 91-108

In Krisensituationen ist schnelle, klare und zielgerichtete Kommunikation entscheidend. Künstliche Intelligenz (KI), speziell Tools wie ChatGPT, kann Unternehmen dabei unterstützen, effizient und flexibel zu agieren. Besonders hilfreich ist KI in folgenden vier zentralen Bereichen der Krisenkommunikation.

1. Schnelles Verfassen von Erstmeldungen

In der Akutphase einer Krise zählt jede Sekunde. ChatGPT ermöglicht es, durch gut vorbereitete Eingaben („Prompts“) zügig Erstmeldungen zu erstellen, die auf das Unternehmen, die Branche und die Zielgruppen zugeschnitten sind. So entstehen präzise und verständliche Texte, die schnell veröffentlicht werden können.

2. Zielgruppengerechte Ansprache durch Stakeholder-Analyse

Verschiedene Stakeholder haben unterschiedliche Informationsbedürfnisse. KI hilft, ein umfassendes Stakeholder-Mapping zu entwickeln und die jeweiligen Bedürfnisse zu identifizieren. So lassen sich Kommunikationsinhalte passgenau auf Betroffene, Behörden, Mitarbeitende und Co. Abstimmen. Gut gemachte Krisenkommunikation können das Vertrauen in eine Organisation aufrechterhalten.

3. Visuelle Unterstützung durch KI-generierte Bilder

KI-Tools wie DALL-E oder Midjourney erzeugen Bilder und Grafiken, die komplexe Sachverhalte verständlich machen. Eine relevante „Übersetzungsleistung“ in der Krise. Aber auch bei Krisenszenario-Trainings sind diese Visualisierungen hilfreich. Sie machen das Szenario anschaulich und lebensnah. Transparenz über den Einsatz künstlicher Bildgenerierung sollte dabei selbstverständlich sein.

4. Analyse und Produktion von Videos

KI-Anwendungen können bei der Optimierung und Auswertung von Inhalten helfen. Sie unterstützt bei der Textanalyse, aber auch bei der Videoanalyse – schneller als Menschen dazu imstande sind. Um Botschaften klarer und barrierefreier zu gestalten unterstützen Programme wie Synthesia oder muse.ai. Untertitelung, KI-Avatare und weitere Features – KI kann helfen.

Fazit

KI macht Krisenkommunikation schneller, zielgerichteter und übersetzungsfähiger – allerdings bedarf es die Einarbeitung in KI-Tools, um vom Nutzen in der Krise profitieren zu können.

Wer mehr über den Nutzen von KI im Unternehmenskontext lesen möchte, dem empfehlen wir folgenden Beitrag:

Prof. Dr. Astrid Kruse und Prof. Dipl. Des. Jochen Dickel (2025). ChatGPT im Kontext Krise. Nutzen und Risiken für Organisationen. In Professionelle Krisenkommunikation. Basiswissen, Impulse und Handlungsempfehlungen für die Praxis. Hrsg. Jana Meißner, Annika Schach, 2. Auflage 2025. Springer Gabler Wiesbaden. S. 91-108