Mythos-Härtungs-Control · MRIS 2.0 · Wirkt in TISAX®

MHC-15 AI-resistente Identitätsverifikation bei Personal und Zutritt

Verhindert, dass eine überzeugende Deepfake-Identität oder ein gefälschtes Dokument im Einstellungs- oder Zutrittsprozess unentdeckt akzeptiert wird.

Auf einen Blick

Operativer Nutzen: Verhindert, dass eine überzeugende Deepfake-Identität oder ein gefälschtes Dokument im Einstellungs- oder Zutrittsprozess unentdeckt akzeptiert wird.
Betroffene Richtlinie: Personalrichtlinie (Einstellungsprozess), Zutrittsregelung.
Abhängigkeiten: keine Vorbedingung; betrifft HR und Facility/Werkschutz gemeinsam; unabhängig von MHC-14 umsetzbar.
Aufwandstreiber: Prozessänderung in zwei unterschiedlichen Fachbereichen, ggf. Beschaffung von Liveness-Detection-Werkzeugen.
Kostenrahmen (Lizenz/Personentage, indikative Größenordnung ohne Einzelpreise): KMU — Lizenz gering (rein organisatorische Zweitkanal-Pflicht ohne Liveness-Tool), ca. 8–15 Personentage · Midcap — Lizenz gering bis mittel (punktueller Liveness-Detection-Einsatz für sensible Rollen), ca. 15–35 Personentage · Enterprise — Lizenz mittel (Liveness-Detection über mehrere Standorte/hohes Einstellungsvolumen), ca. 35–80 Personentage.
Primäre Kennzahl: Anteil sicherheitsrelevanter Einstellungs-/Zutrittsfälle mit zusätzlichem unabhängig verifiziertem Kanal.
Berührte Standards (ohne Erfüllungsanspruch): keiner der sechs Vergleichsrahmen aus Phase 3 einschlägig (originär); TISAX® ISA 2027 2.1.1, 2.1.3, 3.1.1.

Control-Statement

Für die Identitätsprüfung im Einstellungsprozess und beim physischen Zutritt stützt sich die Verifikation nicht ausschließlich auf ein einzelnes, per Video, Telefon oder vorgelegtem Dokument geführtes Verfahren. Für Rollen mit Zugriff auf schutzbedürftige Informationen wird mindestens ein zusätzlicher, unabhängig verifizierter Kanal vorgesehen. Awareness-Maßnahmen zu Social Engineering und Phishing werden um AI-generierte, fehlerfreie und personalisierte Angriffsmuster ergänzt.

Zweck und Bedrohungsbezug

Überzeugende gefälschte Ausweisdokumente und, in Kombination mit Video-Interviews, Deepfake-Identitäten galten bislang als Spezialistenwissen. AI-generierte Dokumentenfälschung und Echtzeit-Video-/Audio-Deepfakes machen täuschend echte Identitätsvortäuschung im Einstellungsprozess heute breit zugänglich — ein bekanntes aktuelles Muster sind fingierte Remote-Mitarbeitende. Dieselbe Fähigkeitsentkopplung betrifft den physischen Zutritt: gefälschte Ausweise und überzeugende Legenden am Telefon oder bei der Besucherregistrierung. Klassische Awareness-Inhalte trainieren das Erkennen von Rechtschreibfehlern und unpersönlicher Anrede — Merkmale, die AI-generierte Angriffe nicht mehr zeigen. Schutzziel ist, dass eine überzeugende, aber gefälschte Identität nicht allein auf Basis eines einzelnen Kanals akzeptiert wird.

Wirkung in den Regelwerken

Auf diese Controls und Anforderungen wirkt das MHC. Die Einstufung zeigt, wie stark das jeweilige Control unter KI-gestützten Angriffen an Wirkung verliert.

Wirkung in den Regelwerken
Nummer	Titel	Einstufung / Stufe
TISAX® ISA 2027 3 Controls
2.1.1	Qualifikation des Personals für sensible Tätigkeiten	teilweise degradiert
2.1.3	Sensibilisierung und Schulung	teilweise degradiert
3.1.1	Sicherheitszonen und Zutritt	teilweise degradiert

Alle 45 Controls in der Befundmatrix

Reifegrad-Pfad

Initial: zusätzlicher Verifikationskanal für die sensibelsten Rollen/Zutritte pilotiert.
Defined: Prozess für alle Rollen mit Zugriff auf schutzbedürftige Informationen verbindlich; Awareness-Schulung aktualisiert.
Managed: Liveness-Detection bzw. technische Dokumentenprüfung produktiv im Einsatz; regelmäßige Testfälle zur Wirksamkeitsprüfung.

Messung und Audit-Nachweis

Kennzahl: Anteil sicherheitsrelevanter Einstellungs-/Zutrittsfälle mit dokumentiertem zweitem Verifikationskanal (Zielwert: 100 % bei Rollen mit Zugriff auf schutzbedürftige Informationen).
Nachweis: aktualisierte Richtlinientexte, Protokolle durchgeführter Rückruf-Verifikationen, Schulungsnachweise zu AI-Täuschungsmustern.
Prüflogik: dokumentiert? — Prozessbeschreibung für beide Fachbereiche; verantwortlich? — Personalabteilung/Werkschutz; Häufigkeit? — bei jedem sicherheitsrelevanten Fall; Toleranz? — keine sicherheitsrelevante Einstellung/kein Zutritt ohne zweiten Kanal ohne dokumentierte Ausnahme.
Evidence-Mapping zum ISA-Katalog: Für Control 3.1.1 nennt der ISA-Katalog als Beispiel-Nachweise u. a.: "Security zone concept and plan (site plan)"; "Key lists"; "Access logs of selected areas"; "Visitor Policy"; "Photos of the respective areas with recognizable security measures" (weitere Beispiele im Quellkatalog, hier nicht vollständig aufgeführt). Für 2.1.1 und 2.1.3 hinterlegt der Katalog kein Beispiel; hier trägt allein der oben stehende MHC-Nachweis.

Typische Fehler

Der zweite Kanal wird zwar vorgesehen, aber über denselben, vom Bewerber/Besucher selbst angegebenen Kontaktweg geführt — kein echter Unabhängigkeitsgewinn.
Awareness-Schulungen bleiben bei klassischen Phishing-Merkmalen stehen, ohne AI-generierte Täuschung zu behandeln.
Die zusätzliche Verifikation gilt pauschal für alle Positionen, wodurch der Prozess als Belastung empfunden und schleichend umgangen wird.
Liveness-Detection-Werkzeuge werden beschafft, aber ihre Ergebnisse nicht in die Entscheidung einbezogen.

Abgrenzung und Restrisiko

Abgrenzung: betrifft Personal-Einstellung und physischen Zutritt; die Verifikation von Lieferantennachweisen regelt MHC-14.
Restrisiko: Liveness-Detection-Werkzeuge sind kein Garant gegen jede zukünftige Deepfake-Generation; die organisatorische Zweitkanal-Pflicht bleibt die robustere Kompensation.
TISAX®-Controls: 2.1.1, 2.1.3, 3.1.1 (siehe Teil I).
Framework: originär — kein Vergleichsrahmen aus Phase 3 adressiert dieses Szenario.

Umsetzung im Detail

Organisatorische und technische Umsetzung, Umsetzungsbeispiele und die Priorisierung im Gesamtprogramm beschreibt der Implementation Guide.

Implementation Guide (PDF)Zum MHC-Katalog