{"id":13449,"date":"2026-09-29T10:19:05","date_gmt":"2026-09-29T07:19:05","guid":{"rendered":"https:\/\/aboveit.fi\/?p=13449"},"modified":"2026-09-29T14:19:35","modified_gmt":"2026-09-29T11:19:35","slug":"sicherheitsvorfall-untersuchung-mit-ki","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/","title":{"rendered":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: Vorteile und Grenzen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"13449\" class=\"elementor elementor-13449 elementor-13448\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d849432 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d849432\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-e780006\" data-id=\"e780006\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-235968e elementor-widget elementor-widget-text-editor\" data-id=\"235968e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Ein Sicherheitsvorfall wird selten von einem Forensik-Experten untersucht. Meistens \u00fcbernimmt dies derjenige, der zuf\u00e4llig vor Ort ist. Genau hier leistet k\u00fcnstliche Intelligenz den gr\u00f6\u00dften Beitrag. Bei den \u201eAfterworks\u201c von Above IT am 8.10.2026 wird das Thema \u201eDo more with less\u201c den roten Faden des Abends bilden, denn<\/em><em style=\"font-size: 1rem;\">k\u00fcnstliche Intelligenz den Arbeitsalltag von IT-Experten effizienter gestaltet. <\/em><em style=\"font-size: 1rem;\">In diesem Blogbeitrag gibt Matias Haapaniemi, Partner bei Above IT und Experte f\u00fcr Informationssicherheit, als Vorgeschmack auf die Veranstaltung einen \u00dcberblick \u00fcber den Einsatz von k\u00fcnstlicher Intelligenz in der IT-Sicherheitsforensik.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b131890 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b131890\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b5e401a\" data-id=\"b5e401a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-fd0efa9 elementor-widget elementor-widget-heading\" data-id=\"fd0efa9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Den Vorfall untersucht in der Regel jemand anderes als ein Spezialist<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-41c671c3 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"41c671c3\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-31b2e6cd\" data-id=\"31b2e6cd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-403a0dfa elementor-widget elementor-widget-text-editor\" data-id=\"403a0dfa\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ein KMU hat kein eigenes Security Operations Center. Wenn ein Account am Freitag um 16 Uhr gekapert wird, ist der Ermittler der eigene IT-Verantwortliche des Unternehmens oder der Bereitschaftsdienst des lokalen IT-Partners. Er beherrscht Windows, Netzwerk und Microsoft 365. Forensik ist jedoch nicht sein Tagesgesch\u00e4ft.<\/p><p>Der Unterschied zum Spezialisten liegt nicht in der Intelligenz. Der Unterschied liegt in der Routine. Der IT-Sicherheitsspezialist wei\u00df, in welchem Log er zuerst nachsehen muss und welches Feld darin entscheidend ist. Der IT-Generalist verwendet dieselbe Zeit darauf, es zu suchen.<\/p><p>Genau diese L\u00fccke schlie\u00dft KI. Sie macht aus niemandem einen Spezialisten. Sie macht die erste Stunde deutlich produktiver, und die erste Stunde ist es, die in der Regel das Ausma\u00df des Schadens bestimmt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-96413bc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"96413bc\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-36bfd6c\" data-id=\"36bfd6c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7a4df8b elementor-widget elementor-widget-heading\" data-id=\"7a4df8b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wof\u00fcr geht bei der Untersuchung eines Sicherheitsvorfalls die Zeit drauf?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ab7e5d4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ab7e5d4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-3035440\" data-id=\"3035440\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bd3be55 elementor-widget elementor-widget-text-editor\" data-id=\"bd3be55\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Untersuchung eines einzigen gekaperten Microsoft 365-Accounts betrifft typischerweise diese vier verschiedenen Ansichten:<\/p>\n<ul>\n<li>Anmeldelog und dessen Quell-IPs<\/li>\n<li>Postfachregeln und Weiterleitungen<\/li>\n<li>Anwendungsberechtigungen und g\u00fcltige Token<\/li>\n<li>Verarbeitungs- und Freigabelog von Dateien<br\/><br\/><\/li>\n<\/ul>\n<p>Jede befindet sich an einem anderen Ort und in einem anderen Format. Das Anmeldelog eines Benutzers f\u00fcr eine Woche kann Tausende von Zeilen umfassen, da auch im Hintergrund erneuerte Sitzungen enthalten sind.<\/p>\n<p>Der Aufbau einer Zeitleiste scheitert meistens an der Zeitzone. Das Auditlog von Microsoft 365 ist in UTC-Zeit. Das Ereignislog des Arbeitsplatzes ist in lokaler Zeit. Im Sommer betr\u00e4gt die Differenz drei Stunden, im Winter zwei. Die falsche Zeitzone liefert eine falsche Geschichte \u00fcber die Reihenfolge der Ereignisse, und darauf basierend werden schnell falsche Entscheidungen getroffen.<\/p>\n<p>Diese Arbeit ist nicht schwierig. Sie ist langsam. Die Langsamkeit ist in einer Vorfallsituation das eigentliche Risiko.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-914c291 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"914c291\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2f75a73\" data-id=\"2f75a73\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-26d7be6 elementor-widget elementor-widget-heading\" data-id=\"26d7be6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Vier Punkte, bei denen KI am meisten hilft<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-82a3ae1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"82a3ae1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-f49419b\" data-id=\"f49419b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-019244e elementor-widget elementor-widget-text-editor\" data-id=\"019244e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3>1. Vom Rohprotokoll zur Zeitleiste<\/h3>\n<p>Exportieren Sie das Protokoll im CSV- oder JSON-Format und fordern Sie vom Sprachmodell eine Zeitleiste an. Eine gute Anfrage ist pr\u00e4zise: Uhrzeit in UTC, Uhrzeit in finnischer Zeit, Quell-IP, Aktion und Bewertung der Anomalie. Der Export von tausend Zeilen l\u00e4sst sich so auf einige Dutzend Zeilen komprimieren, die ein Mensch noch lesen kann.<\/p>\n<p>Das Sprachmodell erkennt zudem Wiederholungen, die dem menschlichen Auge entgehen. Dieselbe IP-Adresse in acht verschiedenen Ereignissen sticht in der Tabelle sofort hervor.<\/p>\n<h3>2. Die richtige Frage formulieren<\/h3>\n<p>Der schwierigste Teil ist nicht die Antwort. Der schwierigste Teil ist die Frage. Die Abfragesprache von Defender und Sentinel ist leistungsstark, aber das Schreiben unter Zeitdruck ist m\u00fchsam.<\/p>\n<p>Beschreiben Sie die Situation in Ihren eigenen Worten und bitten Sie um eine fertige Abfrage. \u201eSuche nach erfolgreichen Anmeldungen dieses Benutzers aus dem Ausland in den letzten 14 Tagen.\u201c Die Antwort erhalten Sie innerhalb von Sekunden und k\u00f6nnen sie nach einer \u00dcberpr\u00fcfung direkt ausf\u00fchren. Dasselbe gilt f\u00fcr die Kopfzeilen einer Phishing-E-Mail, Base64-kodierte Befehle und den Namen eines Alarms, die einem Laien nicht unbedingt etwas sagen.<\/p>\n<h3>3. Reihenfolge der ersten Ma\u00dfnahmen<\/h3>\n<p>Eine falsche Reihenfolge vernichtet Beweismaterial. Dies ist der Punkt, an dem sich Unerfahrenheit am meisten r\u00e4cht.<\/p>\n<p>Zwei Fehler, auf die wir immer wieder sto\u00dfen:<\/p>\n<ul>\n<li>Ein Passwortwechsel allein unterbricht die Sitzung des Angreifers nicht. G\u00fcltige Tokens m\u00fcssen separat widerrufen werden, andernfalls bleibt der Zugriff bestehen. Auch eine sch\u00e4dliche OAuth-Anwendungszustimmung \u00fcberlebt den Passwortwechsel.<\/li>\n<li>Das Herunterfahren des Arbeitsplatzes l\u00f6scht den Speicherinhalt. Das Ger\u00e4t sollte stattdessen vom Netzwerk isoliert werden, damit die Beweise erhalten bleiben.<br\/><br\/><\/li>\n<\/ul>\n<p>KI kann auf Grundlage der Situationsbeschreibung eine geordnete Ma\u00dfnahmenliste erstellen. Die Liste wird nicht blind befolgt, aber sie verhindert, dass in der Hektik ein Schritt vergessen wird.<\/p>\n<h3>4. Berichterstattung und Fristen<\/h3>\n<p>Meldepflichten laufen gegen die Uhr. Eine Datenschutzverletzung ist dem Datenschutzbeauftragten innerhalb von 72 Stunden zu melden. <a href=\"https:\/\/kyberturvallisuuskeskus.fi\/fi\/toimintamme\/saantely-ja-valvonta\/nis-2-euroopan-unionin-kyberturvallisuusdirektiivi\">F\u00fcr Organisationen, die unter das Cybersicherheitsgesetz fallen,<\/a> betr\u00e4gt die Frist f\u00fcr die Fr\u00fchwarnung 24 Stunden und f\u00fcr die eigentliche Meldung 72 Stunden, zus\u00e4tzlich ist ein Abschlussbericht innerhalb eines Monats einzureichen. Es empfiehlt sich zu pr\u00fcfen, ob Ihre Organisation unter das Cybersicherheitsgesetz f\u00e4llt.<\/p>\n<p>KI erstellt aus den Erkenntnissen schnell einen Entwurf. Sie erstellt auch eine verst\u00e4ndliche Nachricht f\u00fcr Benutzer und F\u00fchrungskr\u00e4fte aus demselben Material. Bei einem Vorfall bleibt die Kommunikation sonst immer als Letztes \u00fcbrig, obwohl sie oft der Teil ist, anhand dessen sich der Kunde sein Urteil bildet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-cb1006e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"cb1006e\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-825e4cf\" data-id=\"825e4cf\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a304ec elementor-widget elementor-widget-heading\" data-id=\"2a304ec\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Vier Grenzen, die man im Voraus kennen sollte<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-9fb3a84 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"9fb3a84\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-85fd5f1\" data-id=\"85fd5f1\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7f27ccc elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"7f27ccc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Das Sprachmodell kann Felder und Befehle erfinden. Es kann ein glaubw\u00fcrdig aussehendes Cmdlet produzieren, das nicht existiert. Jeder Befehl sollte erst ausgef\u00fchrt werden, nachdem er \u00fcberpr\u00fcft wurde.<\/p>\n<p>Das Sprachmodell kann die Ursache zu fr\u00fch benennen. Es erz\u00e4hlt gerne, was passiert ist, auch wenn das Material daf\u00fcr nicht ausreicht. Dies ist bei einer Untersuchung das gef\u00e4hrlichste einzelne Merkmal. Halte immer getrennt, was festgestellt wurde und was eine Annahme ist.<\/p>\n<p>Die Beweissicherung sollte immer Vorrang vor Geschwindigkeit haben. Sichere beispielsweise von einer sch\u00e4dlichen Postfachregel den Inhalt, bevor du sie l\u00f6schst. Sonst verlierst du die Information, wohin die Nachrichten umgeleitet wurden.<\/p>\n<p>Material darf nicht in ein \u00f6ffentlich genutztes KI-Modell eingegeben werden. Logs enthalten personenbezogene Daten, IP-Adressen und manchmal Geheimnisse. Das Sprachmodell sollte also vorzugsweise im eigenen Tenant oder in einem Dienst betrieben werden, bei dem Datenspeicherort und -nutzung vertraglich begrenzt sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7b76e3a elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7b76e3a\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-11ac872\" data-id=\"11ac872\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3f9e59 elementor-widget elementor-widget-heading\" data-id=\"a3f9e59\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">So nutzen wir das<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-c49fc81 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"c49fc81\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c2c8966\" data-id=\"c2c8966\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-52d90ca elementor-widget elementor-widget-text-editor\" data-id=\"52d90ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Wir bieten unseren Kunden <a href=\"https:\/\/aboveit.fi\/de\/it-sicherheit-2\/\">ganzheitliche IT-Sicherheit<\/a> und agieren selbst als Teil der IT-Abteilung. Bei uns ist KI bei der Untersuchung der erste Leser, nicht der Entscheider. Sie liest die Exporte, baut die Zeitleiste auf und schl\u00e4gt Ma\u00dfnahmen vor. Der Mensch \u00fcberpr\u00fcft jede Aussage anhand der Roh-Logs, bevor daraus eine Schlussfolgerung wird. Das Sprachmodell wird in unserer eigenen Azure-Umgebung betrieben, sodass Kundenmaterial nicht aus unserer Verwaltung herausgeht.<\/p>\n<p>Die praktische Auswirkung war auf der Zeitachse messbar. Eine Stunde Lesearbeit hat sich typischerweise auf etwa f\u00fcnfzehn Minuten verdichtet. Die eingesparte Zeit kann tats\u00e4chlich f\u00fcr das verwendet werden, wof\u00fcr sie wirklich gebraucht wird, n\u00e4mlich f\u00fcr Abgrenzung und Entscheidungen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-3a40486 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"3a40486\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bafccff\" data-id=\"bafccff\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8f265f0 elementor-widget elementor-widget-heading\" data-id=\"8f265f0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wo sollte man anfangen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a8ed766 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a8ed766\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-23ad81c\" data-id=\"23ad81c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f5a7b36 elementor-widget elementor-widget-text-editor\" data-id=\"f5a7b36\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Stellen Sie zun\u00e4chst sicher, dass Ihrer Organisation alle erforderlichen Protokolle zur Verf\u00fcgung stehen. Ohne Protokoll gibt es keine Forensik, und die Aufbewahrungsfristen sind standardm\u00e4\u00dfig k\u00fcrzer, als viele denken. Die Anmeldeprotokolle von Entra ID werden je nach Lizenz typischerweise 7\u201330 Tage aufbewahrt. Das Auditprotokoll von Microsoft 365 wird typischerweise 180 Tage aufbewahrt. Ein Vorfall wird oft erst entdeckt, wenn ein Teil der Protokolle bereits verschwunden ist.<\/p>\n<p>Drei Dinge, die vor der n\u00e4chsten Situation erledigt werden sollten:<\/p>\n<ul>\n<li>\u00dcberpr\u00fcfe die Aufbewahrungsfristen aller Logs und verl\u00e4ngere sie bei Bedarf<\/li>\n<li>Stelle den Prozess sicher. Schreibe die Erstma\u00dfnahmen im Voraus auf, auch wer \u00fcber die Isolierung entscheidet<\/li>\n<li>Probiere das Sprachmodell in einer \u00dcbung aus, nicht beim ersten echten Vorfall<br\/><br\/><\/li>\n<\/ul>\n<p>Am wichtigsten ist es, sich daran zu erinnern, dass KI keinen IT-Sicherheitsspezialisten ersetzt. Sie ersetzt die Situation, in der niemand wei\u00df, wo er anfangen soll. Der Nutzen, den sie bringt, kann f\u00fcr ein KMU eine deutlich gr\u00f6\u00dfere Ver\u00e4nderung sein als jedes neue Tool.<\/p>\n<p>Die IT-Sicherheits-Forensik ist jedoch nur ein Beispiel. KI erledigt die Lesearbeit und der Mensch trifft die Entscheidungen, und dasselbe Modell funktioniert \u00fcberall dort, wo IT-Zeit f\u00fcr langsame, aber nicht schwierige Arbeit draufgeht. Wir gehen diese Beispiele ausf\u00fchrlicher bei den <strong><a href=\"https:\/\/aboveit.fi\/de\/above-it-afterwork-2025\/\" rel=\"noopener\">Above IT Afterworks am 8.10.2026<\/a><\/strong> mit dem Thema <em>Do more with less<\/em> durch. Dort betrachten wir agentenbasierte Forensik auch aus Vertrags- und Datenschutzsicht: Was muss hinsichtlich der Datenverarbeitung beachtet werden, bevor man den Agenten auf die Logs loslassen kann. Die Veranstaltung ist kostenlos, und die Pl\u00e4tze sind begrenzt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-4d02490 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"4d02490\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2b39bf0\" data-id=\"2b39bf0\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-be7f18e elementor-widget elementor-widget-text-editor\" data-id=\"be7f18e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<blockquote><p><em>Als vertrauensvoller Berater deiner IT-Abteilung ist es unsere Aufgabe sicherzustellen, dass die von dir verwaltete IT-Umgebung sicher bleibt und nicht gef\u00e4hrdet wird. <span style=\"font-size: 1rem;\">Vereinbare also \u00fcber den untenstehenden Link einen Termin, wenn du beispielsweise die Nutzung von KI in der IT-Sicherheits-Forensik in deiner eigenen Umgebung besprechen m\u00f6chtest.<\/span><\/em><\/p><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Ein Sicherheitsvorfall wird selten von einem Forensik-Experten untersucht. Meistens \u00fcbernimmt dies derjenige, der gerade zuf\u00e4llig vor Ort ist. Genau hier leistet k\u00fcnstliche Intelligenz den gr\u00f6\u00dften Beitrag.<\/p>\n","protected":false},"author":9,"featured_media":8616,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[222,224,240],"tags":[541,223,461,225,542],"class_list":["post-13449","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","category-microsoft-365","category-technologien","tag-forensik","tag-it-sicherheit","tag-ki","tag-microsoft-365","tag-sicherheitsvorfall"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy<\/title>\n<meta name=\"description\" content=\"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy\" \/>\n<meta property=\"og:description\" content=\"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/\" \/>\n<meta property=\"og:site_name\" content=\"Above IT Oy\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/aboveitfi\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-29T07:19:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-29T11:19:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"2048\" \/>\n\t<meta property=\"og:image:height\" content=\"1365\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Matias Haapaniemi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matias Haapaniemi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"8\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/\"},\"author\":{\"name\":\"Matias Haapaniemi\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#\\\/schema\\\/person\\\/d4a53cbdd8698810ce4da0615fac49f0\"},\"headline\":\"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: Vorteile und Grenzen\",\"datePublished\":\"2026-09-29T07:19:05+00:00\",\"dateModified\":\"2026-09-29T11:19:35+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/\"},\"wordCount\":1370,\"publisher\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"keywords\":[\"forensik\",\"IT-Sicherheit\",\"KI\",\"Microsoft 365\",\"sicherheitsvorfall\"],\"articleSection\":[\"IT-Sicherheit\",\"Microsoft 365\",\"Technologien\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/\",\"name\":\"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"datePublished\":\"2026-09-29T07:19:05+00:00\",\"dateModified\":\"2026-09-29T11:19:35+00:00\",\"description\":\"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#primaryimage\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"contentUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/AboveIT-Matias-20.jpeg\",\"width\":2048,\"height\":1365,\"caption\":\"Pilvinatiivi it-konsultti Matias Haapaniemi\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/sicherheitsvorfall-untersuchung-mit-ki\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Etusivu\",\"item\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/ihr-ressourcenpartner-fuer-die-it-verwaltung\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: Vorteile und Grenzen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/\",\"name\":\"We Are Above IT\",\"description\":\"Tietohallinnon voimavarakumppani\",\"publisher\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#organization\",\"name\":\"Above IT Oy\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/aboveIT-logo.png\",\"contentUrl\":\"https:\\\/\\\/aboveit.fi\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/aboveIT-logo.png\",\"width\":1613,\"height\":383,\"caption\":\"Above IT Oy\"},\"image\":{\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/aboveitfi\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/aboveitfi\",\"https:\\\/\\\/instagram.com\\\/aboveitfi\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/#\\\/schema\\\/person\\\/d4a53cbdd8698810ce4da0615fac49f0\",\"name\":\"Matias Haapaniemi\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g\",\"caption\":\"Matias Haapaniemi\"},\"sameAs\":[\"https:\\\/\\\/aboveit.fi\"],\"url\":\"https:\\\/\\\/aboveit.fi\\\/de\\\/author\\\/matias-haapaniemiaboveit-fi\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy","description":"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/","og_locale":"de_DE","og_type":"article","og_title":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy","og_description":"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.","og_url":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/","og_site_name":"Above IT Oy","article_publisher":"https:\/\/www.facebook.com\/aboveitfi","article_published_time":"2026-09-29T07:19:05+00:00","article_modified_time":"2026-09-29T11:19:35+00:00","og_image":[{"width":2048,"height":1365,"url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","type":"image\/jpeg"}],"author":"Matias Haapaniemi","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matias Haapaniemi","Gesch\u00e4tzte Lesezeit":"8\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#article","isPartOf":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/"},"author":{"name":"Matias Haapaniemi","@id":"https:\/\/aboveit.fi\/de\/#\/schema\/person\/d4a53cbdd8698810ce4da0615fac49f0"},"headline":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: Vorteile und Grenzen","datePublished":"2026-09-29T07:19:05+00:00","dateModified":"2026-09-29T11:19:35+00:00","mainEntityOfPage":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/"},"wordCount":1370,"publisher":{"@id":"https:\/\/aboveit.fi\/de\/#organization"},"image":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#primaryimage"},"thumbnailUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","keywords":["forensik","IT-Sicherheit","KI","Microsoft 365","sicherheitsvorfall"],"articleSection":["IT-Sicherheit","Microsoft 365","Technologien"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/","url":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/","name":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: 4 Vorteile und 4 Grenzen | Above IT Oy","isPartOf":{"@id":"https:\/\/aboveit.fi\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#primaryimage"},"image":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#primaryimage"},"thumbnailUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","datePublished":"2026-09-29T07:19:05+00:00","dateModified":"2026-09-29T11:19:35+00:00","description":"Gekaperter Microsoft 365-Account am Freitag um 16 Uhr? So beschleunigt KI die Untersuchung von Sicherheitsvorf\u00e4llen in KMU und wo ihre Nutzung begrenzt werden muss.","breadcrumb":{"@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#primaryimage","url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","contentUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2025\/04\/AboveIT-Matias-20.jpeg","width":2048,"height":1365,"caption":"Pilvinatiivi it-konsultti Matias Haapaniemi"},{"@type":"BreadcrumbList","@id":"https:\/\/aboveit.fi\/de\/sicherheitsvorfall-untersuchung-mit-ki\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Etusivu","item":"https:\/\/aboveit.fi\/de\/ihr-ressourcenpartner-fuer-die-it-verwaltung\/"},{"@type":"ListItem","position":2,"name":"Untersuchung von Sicherheitsvorf\u00e4llen mit KI: Vorteile und Grenzen"}]},{"@type":"WebSite","@id":"https:\/\/aboveit.fi\/de\/#website","url":"https:\/\/aboveit.fi\/de\/","name":"We Are Above IT","description":"Tietohallinnon voimavarakumppani","publisher":{"@id":"https:\/\/aboveit.fi\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/aboveit.fi\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/aboveit.fi\/de\/#organization","name":"Above IT Oy","url":"https:\/\/aboveit.fi\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/aboveit.fi\/de\/#\/schema\/logo\/image\/","url":"https:\/\/aboveit.fi\/wp-content\/uploads\/2024\/10\/aboveIT-logo.png","contentUrl":"https:\/\/aboveit.fi\/wp-content\/uploads\/2024\/10\/aboveIT-logo.png","width":1613,"height":383,"caption":"Above IT Oy"},"image":{"@id":"https:\/\/aboveit.fi\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/aboveitfi","https:\/\/www.linkedin.com\/company\/aboveitfi","https:\/\/instagram.com\/aboveitfi"]},{"@type":"Person","@id":"https:\/\/aboveit.fi\/de\/#\/schema\/person\/d4a53cbdd8698810ce4da0615fac49f0","name":"Matias Haapaniemi","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/62a88c40ff59fa65af0446f9fed83102baf125a315973ea874297af43da02528?s=96&d=mm&r=g","caption":"Matias Haapaniemi"},"sameAs":["https:\/\/aboveit.fi"],"url":"https:\/\/aboveit.fi\/de\/author\/matias-haapaniemiaboveit-fi\/"}]}},"_links":{"self":[{"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/posts\/13449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/comments?post=13449"}],"version-history":[{"count":13,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/posts\/13449\/revisions"}],"predecessor-version":[{"id":13546,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/posts\/13449\/revisions\/13546"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/media\/8616"}],"wp:attachment":[{"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/media?parent=13449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/categories?post=13449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aboveit.fi\/de\/wp-json\/wp\/v2\/tags?post=13449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}