Gezielte ISMS-Härtung gegen Frontier-AI-Angriffe. MRIS prüft, welche Sicherheitsmaßnahmen unter autonom agierenden KI-Angreifern noch wirken – und welche nur noch auf dem Papier.
MRIS bewertet etablierte Sicherheitsstandards Control für Control gegen GenAI-beschleunigte Angriffe – aktuell ISO/IEC 27001 (Annex A) und TISAX® 2027 –, verweist auf konkrete Mythos-Härtungs-Controls (MHC) aus einem standardübergreifenden Katalog und operationalisiert sie mit MRIS.bd.1 als benutzerdefinierten Baustein für den BSI IT-Grundschutz.
Mythos (Anthropic) war das erste KI-Frontier-Modell, dessen Fähigkeiten in Angreiferhand die Sicherheitslage grundlegend verändert haben. MRIS nutzt es als Referenz-Bedrohungsmodell: Jedes Control wird daran gemessen, ob es einem Angreifer mit Mythos-Fähigkeiten standhält. In der öffentlichen Diskussion heißen Systeme dieser Fähigkeitsklasse Frontier AI oder agentische KI – „Mythos" ist im MRIS der anbieterneutrale Name für genau diese Klasse.
Einmal umsetzen, mehrfach wirken: Jedes MHC ist standardübergreifend definiert – dieselbe Maßnahme schließt Lücken in jedem Standard, der sie referenziert, und liefert Nachweise für mehrere Audits zugleich. Statt je Regelwerk einen eigenen Maßnahmenkatalog zu pflegen, priorisieren Sie einen zentralen Katalog nach Wirkungsbreite. Er wächst mit jedem bewerteten Standard.
Schützt heute abgegriffene, langlebig vertrauliche Daten vor späterer Entschlüsselung („harvest now, decrypt later“) und schafft mit dem kryptografischen Inventar die Grundlage für den geordneten Umstieg auf Post-Quantum-Verfahren.
Wirkungsbreite: 1 ISO-Controls · 1 IT-GS-Anforderung
Macht Herkunft und Bestandteile jeder Software nachweisbar – die Grundlage, um KI-beschleunigte Lieferketten-Angriffe und manipulierte Builds zu erkennen, bevor sie in Produktion wirken.
Wirkungsbreite: 6 ISO-Controls · 1 IT-GS-Anforderung
Macht abgefangene oder in Echtzeit weitergereichte Anmeldedaten wertlos und entzieht damit automatisiertem, KI-skaliertem Phishing die Grundlage.
Wirkungsbreite: 5 ISO-Controls · 10 TISAX®-Befunde · 1 IT-GS-Anforderung
Bindet Zugriff an verifizierte Workload-Identitäten statt an Netzwerkzonen – reduziert Lateral Movement, sobald ein KI-Angreifer den ersten Zugang hat, und ist Enabler für den sicheren Einsatz von AI-Agenten.
Wirkungsbreite: 7 ISO-Controls · 1 IT-GS-Anforderung
Erkennt sowohl unbekannte, signaturlose Schadsoftware anhand ihres Verhaltens als auch Angriffe, die bewusst in viele kleine, für sich unauffällige Schritte zerlegt sind – in ihrer Summe statt Schritt für Schritt.
Wirkungsbreite: 11 ISO-Controls · 9 TISAX®-Befunde · 1 IT-GS-Anforderung
Härtet Laufzeitumgebungen durch signierte Images und Attestation – ein kompromittiertes Artefakt läuft nicht unbemerkt in Produktion, und Daten bleiben auch während der Verarbeitung geschützt.
Wirkungsbreite: 2 ISO-Controls · 1 IT-GS-Anforderung
Erzwingt nachweisbare Trennung zwischen Mandanten – ein kompromittierter Tenant wird nicht zum Sprungbrett auf andere; die Wirksamkeit wird durch Trennungstests belegt, nicht nur behauptet.
Wirkungsbreite: 2 ISO-Controls · 1 IT-GS-Anforderung
Stellt sicher, dass Datensicherungen auch bei kompromittierten Admin-Rechten wiederherstellbar bleiben, und dass die Wiederherstellung im Ernstfall tatsächlich funktioniert statt nur auf dem Papier zu existieren.
Wirkungsbreite: 5 ISO-Controls · 3 TISAX®-Befunde · 1 IT-GS-Anforderung
Verkürzt die Zeit zwischen bekannter Schwachstelle und Behebung auf ein Maß, das mit KI-beschleunigter Exploit-Entwicklung mithalten kann.
Wirkungsbreite: 6 ISO-Controls · 6 TISAX®-Befunde · 1 IT-GS-Anforderung
Schließt das Zeitfenster zwischen zwei periodischen Prüfzyklen, in dem neue Angriffsmuster, Vorfälle oder Systemänderungen sonst bis zum nächsten Turnus unentdeckt blieben.
Wirkungsbreite: 4 ISO-Controls · 18 TISAX®-Befunde · 1 IT-GS-Anforderung
Verkürzt die Reaktionszeit auf ein sicherheitsrelevantes Ereignis auf ein Maß, das nicht mehr allein von menschlicher Bearbeitungsgeschwindigkeit abhängt.
Wirkungsbreite: 4 ISO-Controls · 4 TISAX®-Befunde · 1 IT-GS-Anforderung
Validiert die gesamte Verteidigungskette gegen realistische, KI-getriebene Angriffsszenarien – und deckt auf, ob Detection und Response in der Praxis funktionieren statt nur auf dem Papier.
Wirkungsbreite: 2 ISO-Controls · 1 IT-GS-Anforderung
Verhindert, dass ein KI-gestützter Assistent im Rahmen einer Aufgabe eigenständig ein nicht geprüftes externes Werkzeug, einen Dienst oder ein Softwarepaket einbindet, und begrenzt zusätzlich Identität, Manipulierbarkeit durch Prompt Injection und Reaktionszeit produktiv eingesetzter Agenten.
Wirkungsbreite: 3 ISO-Controls · 4 TISAX®-Befunde · 1 IT-GS-Anforderung
Verhindert, dass ein KI-gestützt überzeugend gefälschter oder beschönigter Lieferantennachweis unentdeckt als ausreichend akzeptiert wird.
Wirkungsbreite: 5 TISAX®-Befunde
Verhindert, dass eine überzeugende Deepfake-Identität oder ein gefälschtes Dokument im Einstellungs- oder Zutrittsprozess unentdeckt akzeptiert wird.
Wirkungsbreite: 6 TISAX®-Befunde
Begrenzt, wie weit ein manipulierter, fehlerhafter oder kompromittierter Agent innerhalb einer Kette oder Orchestrierung mehrerer KI-Agenten wirken kann, bevor Schaden entsteht oder sich ausbreitet.
Wirkungsbreite: TISAX®: originär
Katalog-Stand: 16 MHC · August 2026. * MHC-16 ist eine originäre Ergänzung jenseits der TISAX®-Diagnose. Sieben MHC (hervorgehoben) wirken in allen drei Regelwerken; MHC-01 bis MHC-13 sind zusätzlich als IT-Grundschutz-Anforderungen (MRIS.bd.1) operationalisiert – eine Umsetzung, Streuwirkung in bis zu drei Regelwerken.
93 Controls einzeln bewertet: 29 standfest, 37 teilweise degradiert, 4 reine Reibung, 23 nicht betroffen. 13 MHC schließen die Lücken.
Zur vollständigen Bewertung → TISAX® ISA 2027 · Information Security45 Controls (324 Anforderungen) einzeln bewertet: 4 standfest, 26 teilweise degradiert, 1 reine Reibung, 14 nicht betroffen. 72 Befunde, getragen von 10 MHC.
Zur vollständigen Bewertung → BSI IT-Grundschutz · MRIS.bd.1 v1.214 Anforderungen operationalisieren die 13 MHC als benutzerdefinierten Baustein – mit Umsetzungshinweisen, YAML und Kreuzreferenztabelle. Nicht vom BSI freigegeben.
Zum Baustein →Lizenz: CC BY-NC 4.0 · © 2026 Richard Peddi · Keine Registrierung erforderlich.
Die MRIS-Publikationen sind Arbeitshilfen zur Wirksamkeitsbewertung bestehender Sicherheitsmaßnahmen. Sie setzen ein etabliertes ISMS voraus und ersetzen es nicht. Sie stellen keine Rechts-, Compliance- oder Zertifizierungsberatung dar, erheben keinen Anspruch auf Vollständigkeit und begründen keine Gewährleistung. Die Anwendung erfolgt in eigener Verantwortung.
TISAX® ist eine eingetragene Marke der ENX Association; die ENX Association administriert TISAX® im Auftrag des Verbands der Automobilindustrie (VDA), der den zugrunde liegenden Fragenkatalog (VDA ISA) entwickelt und veröffentlicht. MRIS ist eine unabhängige, privat erstellte Arbeit ohne Verbindung zu ENX Association oder VDA. Sie ist weder Bestandteil des offiziellen TISAX®-Prüfprozesses noch von ENX autorisiert, geprüft oder bestätigt, und ersetzt keine TISAX®-Reifegradbewertung durch einen akkreditierten Prüfdienstleister.