MRIS bewertet etablierte Sicherheitsstandards Control für Control gegen GenAI-beschleunigte Angriffe – aktuell ISO/IEC 27001 (Annex A) und TISAX® 2027 – und verweist auf konkrete Mythos-Härtungs-Controls (MHC) aus einem standardübergreifenden Katalog.
Mythos (Anthropic) war das erste KI-Frontier-Modell, dessen Fähigkeiten in Angreiferhand die Sicherheitslage grundlegend verändert haben. MRIS nutzt es als Referenz-Bedrohungsmodell: Jedes Control wird daran gemessen, ob es einem Angreifer mit Mythos-Fähigkeiten standhält.
Einmal umsetzen, mehrfach wirken: Jedes MHC ist standardübergreifend definiert – dieselbe Maßnahme schließt Lücken in jedem Standard, der sie referenziert, und liefert Nachweise für mehrere Audits zugleich. Statt je Regelwerk einen eigenen Maßnahmenkatalog zu pflegen, priorisieren Sie einen zentralen Katalog nach Wirkungsbreite. Er wächst mit jedem bewerteten Standard.
Schützt heute abgegriffene, langlebig vertrauliche Daten vor späterer Entschlüsselung („harvest now, decrypt later“) und schafft mit dem kryptografischen Inventar die Grundlage für den geordneten Umstieg auf Post-Quantum-Verfahren.
Wirkungsbreite: 1 ISO-Controls
Macht Herkunft und Bestandteile jeder Software nachweisbar – die Grundlage, um KI-beschleunigte Lieferketten-Angriffe und manipulierte Builds zu erkennen, bevor sie in Produktion wirken.
Wirkungsbreite: 6 ISO-Controls
Macht abgefangene oder in Echtzeit weitergereichte Anmeldedaten wertlos und entzieht damit automatisiertem, KI-skaliertem Phishing die Grundlage.
Wirkungsbreite: 5 ISO-Controls · 10 TISAX®-Befunde
Bindet Zugriff an verifizierte Workload-Identitäten statt an Netzwerkzonen – reduziert Lateral Movement, sobald ein KI-Angreifer den ersten Zugang hat, und ist Enabler für den sicheren Einsatz von AI-Agenten.
Wirkungsbreite: 7 ISO-Controls
Erkennt sowohl unbekannte, signaturlose Schadsoftware anhand ihres Verhaltens als auch Angriffe, die bewusst in viele kleine, für sich unauffällige Schritte zerlegt sind – in ihrer Summe statt Schritt für Schritt.
Wirkungsbreite: 11 ISO-Controls · 9 TISAX®-Befunde
Härtet Laufzeitumgebungen durch signierte Images und Attestation – ein kompromittiertes Artefakt läuft nicht unbemerkt in Produktion, und Daten bleiben auch während der Verarbeitung geschützt.
Wirkungsbreite: 2 ISO-Controls
Erzwingt nachweisbare Trennung zwischen Mandanten – ein kompromittierter Tenant wird nicht zum Sprungbrett auf andere; die Wirksamkeit wird durch Trennungstests belegt, nicht nur behauptet.
Wirkungsbreite: 2 ISO-Controls
Stellt sicher, dass Datensicherungen auch bei kompromittierten Admin-Rechten wiederherstellbar bleiben, und dass die Wiederherstellung im Ernstfall tatsächlich funktioniert statt nur auf dem Papier zu existieren.
Wirkungsbreite: 5 ISO-Controls · 3 TISAX®-Befunde
Verkürzt die Zeit zwischen bekannter Schwachstelle und Behebung auf ein Maß, das mit KI-beschleunigter Exploit-Entwicklung mithalten kann.
Wirkungsbreite: 6 ISO-Controls · 6 TISAX®-Befunde
Schließt das Zeitfenster zwischen zwei periodischen Prüfzyklen, in dem neue Angriffsmuster, Vorfälle oder Systemänderungen sonst bis zum nächsten Turnus unentdeckt blieben.
Wirkungsbreite: 4 ISO-Controls · 18 TISAX®-Befunde
Verkürzt die Reaktionszeit auf ein sicherheitsrelevantes Ereignis auf ein Maß, das nicht mehr allein von menschlicher Bearbeitungsgeschwindigkeit abhängt.
Wirkungsbreite: 4 ISO-Controls · 4 TISAX®-Befunde
Validiert die gesamte Verteidigungskette gegen realistische, KI-getriebene Angriffsszenarien – und deckt auf, ob Detection und Response in der Praxis funktionieren statt nur auf dem Papier.
Wirkungsbreite: 2 ISO-Controls
Verhindert, dass ein KI-gestützter Assistent im Rahmen einer Aufgabe eigenständig ein nicht geprüftes externes Werkzeug, einen Dienst oder ein Softwarepaket einbindet, und begrenzt zusätzlich Identität, Manipulierbarkeit durch Prompt Injection und Reaktionszeit produktiv eingesetzter Agenten.
Wirkungsbreite: 3 ISO-Controls · 4 TISAX®-Befunde
Verhindert, dass ein KI-gestützt überzeugend gefälschter oder beschönigter Lieferantennachweis unentdeckt als ausreichend akzeptiert wird.
Wirkungsbreite: 5 TISAX®-Befunde
Verhindert, dass eine überzeugende Deepfake-Identität oder ein gefälschtes Dokument im Einstellungs- oder Zutrittsprozess unentdeckt akzeptiert wird.
Wirkungsbreite: 6 TISAX®-Befunde
Begrenzt, wie weit ein manipulierter, fehlerhafter oder kompromittierter Agent innerhalb einer Kette oder Orchestrierung mehrerer KI-Agenten wirken kann, bevor Schaden entsteht oder sich ausbreitet.
Wirkungsbreite: TISAX®: originär
Katalog-Stand: 16 MHC · Juli 2026. * MHC-16 ist eine originäre Ergänzung jenseits der TISAX®-Diagnose. Sieben MHC (hervorgehoben) wirken in beiden Standards – eine Umsetzung, Streuwirkung in zwei Regelwerken.
93 Controls einzeln bewertet: 29 standfest, 37 teilweise degradiert, 4 reine Reibung, 23 nicht betroffen. 13 MHC schließen die Lücken.
Zur vollständigen Bewertung → TISAX® ISA 2027 · Information Security45 Controls (324 Anforderungen) einzeln bewertet: 4 standfest, 26 teilweise degradiert, 1 reine Reibung, 14 nicht betroffen. 72 Befunde, getragen von 10 MHC.
Zur vollständigen Bewertung →Lizenz: CC BY-NC 4.0 · © 2026 Richard Peddi · Keine Registrierung erforderlich.
Die MRIS-Publikationen sind Arbeitshilfen zur Wirksamkeitsbewertung bestehender Sicherheitsmaßnahmen. Sie setzen ein etabliertes ISMS voraus und ersetzen es nicht. Sie stellen keine Rechts-, Compliance- oder Zertifizierungsberatung dar, erheben keinen Anspruch auf Vollständigkeit und begründen keine Gewährleistung. Die Anwendung erfolgt in eigener Verantwortung.
TISAX® ist eine eingetragene Marke der ENX Association; die ENX Association administriert TISAX® im Auftrag des Verbands der Automobilindustrie (VDA), der den zugrunde liegenden Fragenkatalog (VDA ISA) entwickelt und veröffentlicht. MRIS ist eine unabhängige, privat erstellte Arbeit ohne Verbindung zu ENX Association oder VDA. Sie ist weder Bestandteil des offiziellen TISAX®-Prüfprozesses noch von ENX autorisiert, geprüft oder bestätigt, und ersetzt keine TISAX®-Reifegradbewertung durch einen akkreditierten Prüfdienstleister.