Links, die man behalten sollte.
Standards, Vorschriften und Referenzen zu KI-Agenten, Security und Compliance. 47 öffentliche Quellen in 14 Gruppen.
Offizielle Quellen und Praktikerquellen nebeneinander; die Art jeder Quelle wird angezeigt. Nur Links: Jeder Eintrag führt zur eigenen Seite des Herausgebers, und es werden hier keine Dateien Dritter gehostet. Filter erscheinen, wenn JavaScript aktiv ist.
Die Links
- StandardStandards
ISO/IEC 27001 — Informationssicherheits-Managementsystem
Der Anforderungsstandard für ein Informationssicherheits-Managementsystem.
- StandardStandards
ISO/IEC 42001 — KI-Managementsystem
Ein Managementsystem-Standard für Organisationen, die KI entwickeln oder nutzen.
- RahmenwerkStandards
NIST Cybersecurity Framework 2.0
Eine ergebnisorientierte Struktur, die sich gut auf andere Rahmenwerke abbilden lässt.
- VerordnungVerordnung
EU AI Act — Verordnung (EU) 2024/1689
Offizieller Text, einschließlich Anwendungsdaten.
- VerordnungVerordnung
EU Cyber Resilience Act — Verordnung (EU) 2024/2847
Offizieller Text, einschließlich Meldepflichten.
- VerordnungVerordnung
DSGVO — Verordnung (EU) 2016/679
Die Grundlage des Datenschutzes; offizieller Text.
- RichtlinieVerordnung
NIS2-Richtlinie — (EU) 2022/2555
Pflichten zur Netz- und Informationssicherheit; offizieller Text.
- LeitfadenVerordnung
EDPB-Leitlinien zur DSGVO
Wie europäische Aufsichtsbehörden die DSGVO auslegen.
- KatalogKontrollen
NIST SP 800-53 — Kontrollkatalog
Eine Referenz dafür, wie Kontrollen formuliert werden.
- KatalogKontrollen
CSA Cloud Controls Matrix
Cloud-Kontrollen, anderen Standards zugeordnet.
- KatalogKontrollen
CIS Controls
Priorisierte Schutzmaßnahmen.
- BerichteAudit & Assurance
SOC-Suite und Trust Services Criteria
Was SOC-1-, SOC-2- und SOC-3-Berichte sind und was sie abdecken.
- WissensbasisRisiken & Bedrohungen
MITRE ATT&CK
Angreifertechniken, für szenariobasierte Risikobewertung.
- BehördeRisiken & Bedrohungen
ENISA-Veröffentlichungen
Berichte zur Bedrohungslage und zu bewährten Verfahren der EU-Agentur.
- KatalogSchwachstellen
CISA Known Exploited Vulnerabilities
Bekanntermaßen ausgenutzte Schwachstellen; ein starkes Signal für die Priorisierung.
- BewertungSchwachstellen
EPSS — Exploit Prediction Scoring System
Wahrscheinlichkeit der Ausnutzung, zur Priorisierung über CVSS hinaus.
- StandardSichere Entwicklung
OWASP ASVS
Überprüfbare Anforderungen an die Anwendungssicherheit.
- RahmenwerkSichere Entwicklung
SLSA — Integritätsstufen der Lieferkette
Integritätsstufen für Software-Lieferketten.
- RahmenwerkKI-Governance
NIST AI Risk Management Framework
Govern, Map, Measure, Manage: herstellerneutrale Praxis für KI-Risiken.
- NachschlagewerkKI-Sicherheit
OWASP Top 10 for LLM Applications
Die häufigsten Sicherheitsrisiken in LLM-Anwendungen.
- WissensbasisKI-Sicherheit
MITRE ATLAS
Techniken von Angreifern gegen KI-Systeme.
- StandardWerkzeuge
OSCAL — maschinenlesbare Kontrollen
Kontrollen und Bewertungsergebnisse in einem maschinenlesbaren Format.
- ZertifizierungQualifikationen
ISACA CRISC
Zertifiziert für Risiko- und Informationssystemkontrolle.
- PlattformThreat Intelligence
MISP, die Open-Source-Plattform zum Austausch von Bedrohungsinformationen
Open-Source-Plattform zum Austausch von Bedrohungsindikatoren zwischen Organisationen.
- CommunityThreat Intelligence
abuse.ch
Community-Projekte, die Malware und bösartige Infrastruktur verfolgen, mit kostenlosen Feeds.
- CommunityThreat Intelligence
AlienVault Open Threat Exchange
Ein Community-Austausch von Bedrohungsindikatoren.
- GemeinnützigThreat Intelligence
The Shadowserver Foundation
Kostenlose Berichte zu exponierten und kompromittierten Systemen.
- CommunityThreat Intelligence
SANS Internet Storm Center
Tägliche Tagebücher von Incident-Handlern zu aktuellen Bedrohungen im Internet.
- VerzeichnisThreat Intelligence
OSINT Framework
Ein Verzeichnis kostenloser Werkzeuge und Quellen für Open-Source-Intelligence.
- DienstThreat Intelligence
Have I Been Pwned
Prüfen Sie, ob eine Adresse in bekannten Datenpannen auftaucht.
- DatenbankSchwachstellen
National Vulnerability Database (NVD)
Die durchsuchbare Schwachstellendatenbank des NIST, mit Bewertungen.
- DatenbankSchwachstellen
Das CVE-Programm
Das gemeinsame Kennungssystem für Schwachstellen.
- BlogPraktiker
Krebs on Security
Investigativer Sicherheitsjournalismus darüber, wie reale Vorfälle ablaufen.
- BlogPraktiker
Schneier on Security
Langjähriger Kommentar zu Sicherheit, Politik und Technik.
- BlogPraktiker
Troy Hunt
Praktische Notizen zu Datenpannen und Websicherheit.
- PodcastPraktiker
Risky Business
Wöchentlicher Security-Nachrichten-Podcast mit Interviews.
- BibliothekPraktiker
SANS Reading Room
Whitepaper von Praktikern zu Sicherheitsthemen.
- BlogKI-Sicherheit
Simon Willison's Weblog
Praxisnahe Notizen zu Sprachmodellen, einschließlich Prompt Injection.
- Inoffizieller LeitfadenKI-Governance
Der EU AI Act, durchsuchbar
Ein unabhängiger, durchsuchbarer Leitfaden zum AI Act; kein offizieller Text.
- DatenbankKI-Governance
AI Incident Database
Ein öffentliches Verzeichnis realer KI-Ausfälle und -Schäden.
- BeobachtungsstelleKI-Governance
OECD.AI Policy Observatory
Eine Übersicht nationaler KI-Politiken.
- CommunityDatenschutz
IAPP
Der Berufsverband der Datenschutzfachleute: Neuigkeiten und Orientierung.
- RegisterAudit & Assurance
CSA-STAR-Register
Ein öffentliches Register der Sicherheitsbewertungen von Cloud-Anbietern.
- StandardStandards
ISO/IEC 27002, Informationssicherheitskontrollen
Die Anleitung hinter den Annex-A-Kontrollen von ISO 27001.
- StandardStandards
ISO/IEC 27701, Datenschutz-Informationsmanagement
Eine Erweiterung von ISO 27001 für den Umgang mit personenbezogenen Daten.
- KriterienAudit & Assurance
AICPA Trust Services Criteria
Die Kriterien, an denen SOC-2-Berichte ausgerichtet sind.
- BehördeVerordnung
Das Europäische KI-Büro
Das KI-Büro der Kommission: Leitlinien und Neuigkeiten zum AI Act.
Pro Link ein - hinzufügen. Nur öffentliche Quellen. Struktur und Links geprüft am 2026-11-03 (EUR-Lex-Seiten antworten Skripten mit einer Bot-Prüfung: von Hand öffnen); weitere Ideen kommen über den Orchestrator; nichts Internes eines Unternehmens gehört hierher.