EU-Aktionsplan für Cybersicherheit und KI: Rückenwind für den Schutz kritischer Infrastrukturen

Künstliche Intelligenz verändert die Cybersicherheit grundlegend. Sie kann helfen, Cyberangriffe früher zu erkennen, Sicherheitsvorfälle schneller zu analysieren und komplexe IT-Systeme besser zu schützen. Gleichzeitig entstehen durch leistungsfähige KI-Modelle neue Risiken, die Europa wirksam adressieren muss.

Mit dem neuen Aktionsplan verfolgt die Europäische Kommission deshalb einen doppelten Ansatz: Die Chancen von KI sollen gezielt für die Cybersicherheit genutzt und gleichzeitig die mit KI verbundenen Risiken begrenzt werden. Zugleich soll Europas technologische Souveränität im Bereich vertrauenswürdiger KI weiter gestärkt werden. Damit knüpft der Aktionsplan  an bestehende Initiativen der EU in den Bereichen:

• Cybersicherheit
• Künstlicher Intelligenz
• technologischer Souveränität

Aus Sicht der Wiener Stadtwerke ist besonders hervorzuheben, dass der Schutz kritischer Infrastrukturen ausdrücklich berücksichtigt wird. Energie- und Verkehrsnetze gehören zu den Bereichen, in denen neue KI-Anwendungen künftig gezielt erprobt werden sollen. Das unterstreicht die wachsende Bedeutung von Cybersicherheit für eine verlässliche Versorgung der Bevölkerung und für das Funktionieren moderner Städte.

Der Aktionsplan schafft keine neuen rechtlichen Verpflichtungen, kündigt aber eine Reihe neuer Maßnahmen an. Eine zentrale Rolle bei der Umsetzung kommt der Europäischen Agentur für Cybersicherheit (ENISA) zu. Geplant sind unter anderem:

• die Erprobung fortschrittlicher KI-Anwendungen für die Cybersicherheit kritischer Infrastrukturen – unter anderem in den Bereichen Energie und Verkehr – in sicheren Testumgebungen sowie die Entwicklung einer entsprechenden europäischen Testplattform (ab dem vierten Quartal 2026),
• der Ausbau europäischer Bewertungs- und Prüfkapazitäten für KI-Modelle mit besonderem Fokus auf Cybersicherheit, bevor diese auf den europäischen Markt gelangen (ab 2027),
• ein strukturierter Zugang europäischer Akteur*innen zu besonders leistungsfähigen KI-Modellen (Frontier AI), die überwiegend außerhalb Europas entwickelt werden, auf Basis eines neuen ENISA-Rahmenwerks mit Sicherheits- und Auswahlkriterien (ab dem vierten Quartal 2026),
• beschleunigte Unterstützung für kritische Sektoren und KMU bei der Vorbereitung auf KI-gestützte Cyberangriffe durch Empfehlungen und Leitlinien der ENISA (ab dem dritten Quartal 2026),
• neue Aus- und Weiterbildungsangebote zum Einsatz von KI in der Cybersicherheit im Rahmen der Cybersecurity Skills Academy (ab dem vierten Quartal 2026).

Der Aktionsplan baut auf den bestehenden europäischen Rechts- und Strategierahmen auf. Dazu zählen insbesondere die NIS2-Richtlinie, der AI Act sowie die Cybersicherheits- und KI-Strategien der vergangenen Jahre. Gleichzeitig nutzt die Europäische Kommission den Aktionsplan, um die Notwendigkeit einer zügigen Umsetzung der NIS2-Richtlinie in den Mitgliedstaaten zu unterstreichen.

Für Betreiber kritischer Infrastrukturen ist das ein wichtiges Signal. Denn eine sichere Energie- und Mobilitätsversorgung hängt heute nicht nur von leistungsfähigen Netzen ab, sondern zunehmend auch von ihrer digitalen Widerstandsfähigkeit. Mit dem Aktionsplan macht die Europäische Kommission deutlich, dass der Einsatz von KI künftig ein wesentlicher Baustein sein soll, um Europas kritische Infrastrukturen resilienter und besser gegen Cyberangriffe zu machen.