Die Warnung aus Großbritannien klingt zunächst nach dem nächsten Kapitel im KI-Risikozyklus: Innerhalb von zwei Jahren könnten KI-gestützte Angriffe kritische Infrastruktur treffen. Doch der entscheidende Satz der britischen Cyberbehörde NCSC liegt nicht in der Prognose. Er liegt in der Diagnose. Organisationen hätten sich mit „tech on the cheap“ verwundbar gemacht, also mit billig beschaffter, schlecht gepflegter oder zu knapp abgesicherter Technologie.
Das ist keine abstrakte Sorge über Maschinenintelligenz. Es ist eine Bilanzfrage. Viele Betreiber kritischer Systeme haben über Jahre technische Schulden aufgebaut: alte Systeme, fragmentierte Zuständigkeiten, schwache Sichtbarkeit, knappe Budgets, zu wenig Redundanz. KI verändert daran nicht die Grundursache. Sie verändert die Geschwindigkeit, mit der diese Schwächen gefunden und ausgenutzt werden können.
In der Warnung des britischen NCSC geht es deshalb weniger um ein neues Angriffsuniversum als um die Neubewertung alter Versäumnisse. Was bisher als vertretbares Restrisiko durchging, kann unter KI-Bedingungen zu einem operativen Exposure werden.
Die KI ist nicht der Ursprung des Risikos
Der Markt diskutiert KI-Sicherheit häufig so, als beginne mit ihr eine völlig neue Gefahrenklasse. Das ist bequem, weil es die Vergangenheit entlastet. Die NCSC-Formulierung legt etwas anderes nahe: KI trifft auf vorhandene Schwachstellen. Sie muss nicht erst magisch neue Lücken erzeugen. Es reicht, wenn sie bekannte Muster schneller erkennt, Angriffsoptionen effizienter kombiniert oder die Skalierung erleichtert.
Für kritische Infrastruktur ist diese Unterscheidung zentral. Strom, Wasser, Verkehr, Gesundheitswesen oder Telekommunikation werden nicht dadurch riskant, dass Angreifer KI einsetzen. Sie werden riskant, wenn digitale Systeme im Betrieb eine größere Rolle spielen als in der Sicherheitsarchitektur, die sie schützen soll. In vielen Organisationen ist genau das der Normalzustand: Die Betriebslogik wurde digitalisiert, die Resilienz nicht im gleichen Tempo mitfinanziert.
Kapitalmärkte kennen solche Muster. Ein Unternehmen kann über Jahre Kosten drücken, Investitionen strecken und damit kurzfristig Margen stabilisieren. Die Rechnung verschwindet dadurch nicht. Sie wandert in die Zukunft. Im Cyberkontext heißt diese Zukunft nicht zwingend ein spektakulärer Totalausfall. Sie kann auch aus längeren Wiederanlaufzeiten, höheren Versicherungskosten, regulatorischem Druck, Lieferkettenproblemen oder Vertrauensverlust bestehen.
„Billig“ wird teuer, wenn Systeme nicht ausfallen dürfen
Der Begriff „tech on the cheap“ ist ungewöhnlich hart für eine staatliche Cyberbehörde. Er benennt ein Beschaffungsproblem, das in vielen Organisationen bekannt ist, aber selten offen ausgesprochen wird. Technologie wird nach Anschaffungskosten bewertet, nicht nach Lebenszykluskosten. Sicherheitsarchitektur konkurriert mit Projektfristen. Wartung wird verschoben, weil sie keinen sichtbaren Ertrag liefert. Redundanz gilt als ineffizient, bis sie gebraucht wird.
In normalen IT-Umgebungen ist das schon riskant. In kritischer Infrastruktur ist es ein anderes Kostenprofil. Dort ist die relevante Frage nicht nur, ob ein System kompromittiert werden kann. Entscheidend ist, ob ein Betreiber den Vorfall erkennt, begrenzt, weiterarbeitet und wiederherstellt. Genau deshalb fordert das NCSC Investitionen in Resilienz, nicht nur in Abwehr.
Diese Verschiebung ist wichtig. Klassische Sicherheitsbudgets werden oft an Prävention aufgehängt: Firewalls, Zugangskontrollen, Monitoring, Schulungen. Resilienz geht weiter. Sie fragt, was passiert, wenn Prävention nicht reicht. Gibt es getestete Wiederanlaufprozesse? Sind kritische Abhängigkeiten bekannt? Können Systeme isoliert betrieben werden? Welche Dienstleister sind im Ernstfall verfügbar? Wie schnell kann die Organisation von Störung auf kontrollierten Notbetrieb wechseln?
Das sind keine glamourösen Ausgaben. Sie verkaufen sich intern schlechter als neue Plattformen oder KI-Projekte. Aber sie entscheiden darüber, ob ein Angriff ein IT-Vorfall bleibt oder zum Geschäftsrisiko wird.
Der Zwei-Jahres-Horizont ist ein Budgetsignal
Die Frist von zwei Jahren ist nicht nur als technische Prognose zu lesen. Sie setzt einen Investitionsrahmen. Betreiber können sich nicht darauf zurückziehen, dass KI-gestützte Angriffe irgendwann relevant werden. Das NCSC beschreibt einen Zeitraum, der in Unternehmensplanung, Haushaltszyklen und Beschaffungsprozesse passt. Zwei Jahre sind lang genug, um Programme aufzusetzen. Aber kurz genug, um Ausreden zu begrenzen.
Für Vorstände und Aufsichtsgremien wird daraus eine unangenehme Frage: Welche Risiken sind bekannt, aber unterfinanziert? Wenn eine Organisation heute bereits weiß, dass Altsysteme, unklare Zuständigkeiten oder fehlende Notfallübungen existieren, dann ist die KI-Warnung kein externer Schock. Sie ist ein Multiplikator für ein bereits bilanziertes Problem.
Das verändert auch die Rolle der Sicherheitsabteilungen. Sie müssen nicht nur technische Lücken melden, sondern deren finanzielle und operative Folgen übersetzen. Ein Patch-Rückstand ist kein administratives Detail, wenn ein kritischer Prozess daran hängt. Ein schlecht dokumentierter Dienstleister ist kein Vertragsproblem, wenn er im Störfall den Wiederanlauf verzögert. Eine fehlende Übung ist kein Formalismus, wenn im Ernstfall unklar bleibt, wer entscheiden darf.
Die stille Macht der alten Systeme
Kritische Infrastruktur besteht selten aus sauber modernisierten Architekturen. Sie besteht aus Schichten. Neue Anwendungen liegen neben Altsystemen, industrielle Steuerung neben Büro-IT, interne Teams neben externen Dienstleistern. Genau diese Schichtung erzeugt Angriffsflächen, die nicht immer zentral sichtbar sind.
KI kann solche Umgebungen nicht automatisch durchbrechen. Aber sie kann Angreifern helfen, Routinearbeit zu verdichten: Informationen auswerten, Konfigurationen vergleichen, bekannte Schwachstellen priorisieren, Varianten testen. Das NCSC weist genau auf diesen Punkt hin: Lange bestehende Schwächen werden gefährlicher, wenn ihre Entdeckung und Ausnutzung effizienter wird.
Für Betreiber heißt das: Der defensive Maßstab steigt, ohne dass sich die Grundlagen ändern. Inventarisierung, Segmentierung, Zugriffskontrolle, Protokollierung, Wiederherstellungsfähigkeit und Lieferantensteuerung bleiben die Basis. Der Unterschied liegt im Tempo. Was früher unter Personalmangel, Zeitaufwand oder Komplexität verborgen blieb, kann durch Automatisierung leichter auffallen – auch der falschen Seite.
Resilienz ist kein Sicherheitsprodukt
Ein naheliegender Fehler wäre, die NCSC-Warnung als Verkaufsargument für die nächste Sicherheitsplattform zu lesen. Natürlich werden Anbieter versuchen, KI-Abwehr als Antwort zu positionieren. Manche Werkzeuge werden nützlich sein. Aber Resilienz lässt sich nicht einfach einkaufen. Sie entsteht aus Architektur, Prozessen, Verantwortlichkeit und Übung.
Das macht sie für Organisationen schwieriger und für Investoren interessanter. Denn Resilienz zeigt sich nicht nur in der IT-Abteilung, sondern in der Qualität des Managements. Wer kritische Abhängigkeiten kennt, Notfallprozesse testet und technische Schulden reduziert, senkt nicht bloß Cyberrisiken. Er verbessert die operative Steuerbarkeit des Unternehmens.
Die britische Warnung ist deshalb kein weiterer KI-Alarm im Nachrichtenstrom. Sie ist ein Hinweis auf die Neubepreisung alter Infrastrukturentscheidungen. Billige Technologie war nie wirklich billig. Sie war nur so lange akzeptabel, wie Angreifer langsam genug waren, Schwächen nicht auffielen und Ausfälle als unwahrscheinlich galten.
Wenn KI die Geschwindigkeit der Gegenseite erhöht, wird aus diesem Kalkül ein Risiko mit kürzerer Laufzeit. Die Frage für Betreiber kritischer Infrastruktur lautet nicht, ob KI-Angriffe exakt in zwei Jahren eintreten. Die Frage lautet, ob die Organisation in zwei Jahren noch erklären kann, warum bekannte Schwächen nicht vorher beseitigt wurden.
