Vom Compliance-Audit zur kontinuierlichen Kontrolle

Diese Studie untersucht den Paradigmenwechsel von einer periodischen, auditbasierten Cybersecurity-Compliance hin zu einer KI-gestützten kontinuierlichen Kontrolle in Umgebungen kritischer Infrastrukturen (CI). Da CI-Systeme zunehmenden Bedrohungen ausgesetzt sind, erweisen sich traditionelle Compliance-Modelle als unzureichend für die Gewährleistung der Sicherheit in Echtzeit. Die Forschung untersucht, wie Artificial Intelligence-Based Security Posture Management (ASPM) die kontinuierliche Überwachung, automatisierte Bedrohungserkennung und dynamische Durchsetzung von Richtlinien erleichtert und so die Echtzeit-Einhaltung des NIST Cybersecurity Framework (CSF) ermöglicht. Durch eine Synthese aus akademischer und Branchenliteratur beleuchtet die Analyse die betrieblichen Vorteile, organisatorischen Herausforderungen und Governance-Implikationen dieses Übergangs. Die Ergebnisse zeigen, dass ASPM die Resilienz und Compliance-Bereitschaft verbessert, jedoch die Bewältigung technischer Integration, Fachkräftequalifikationen und sich entwickelnder regulatorischer Standards erfordert. Die Studie schließt mit Empfehlungen für CI-Betreiber, politische Entscheidungsträger und die zukünftige Forschung ab, um die Einführung intelligenter, kontinuierlicher Sicherheitskontrollen zu optimieren.