85 % geringere Implementierungskosten, dreimal schnellerer Betrieb

Das Nationale Zentrum für Cybersicherheit (NCSC) gewährleistet die digitale Widerstandsfähigkeit der Niederlande, indem es Cybervorfälle verhindert und die beteiligten Akteure miteinander vernetzt. Das NCSC arbeitet nach strengen Sicherheits- und Ethikstandards und spielt eine entscheidende Rolle beim Schutz der nationalen digitalen Infrastruktur. Um seinen Auftrag noch besser zu erfüllen, setzt das NCSC KI verantwortungsbewusst und strategisch ein.

Schnell auf den neuesten Stand kommen
Das niederländische Nationale Cybersicherheitszentrum (NCSC) hat sich mit ML6 zusammengetan, um KI verantwortungsbewusst einzuführen und dabei Herausforderungen wie Skalierbarkeit, regulatorische Anforderungen und zunehmende Cyberbedrohungen zu bewältigen. Gemeinsam haben sie sichere KI-Lösungen aufgebaut, darunter automatisierte Schwachstellenhinweise, interne Chatbots für NIS2-Fragen und mehrsprachige Assistenten für ENSOC. Die Hinweise laufen jetzt dreimal schneller, Antworten kommen 70 % rascher, und auch Servicequalität und Governance haben spürbar gewonnen. ML6 half außerdem beim Aufbau eines KI-Governance-Rahmens, stellte die Einhaltung des EU-KI-Gesetzes sicher, entwickelte wiederverwendbare KI-Komponenten und schulte die NCSC-Mitarbeiter weiter, wodurch eine skalierbare Grundlage für ein sichereres digitales Niederlande geschaffen wurde.
Über diesen Kunden
Das Nationale Cybersicherheitszentrum (NCSC) der Niederlande ist die nationale Fachstelle, die sich für digitale Sicherheit in den Niederlanden einsetzt. Da die digitale Infrastruktur niederländischer Organisationen von entscheidender Bedeutung ist, hat es sich das NCSC zur Aufgabe gemacht, die Cybersicherheit der Niederlande zu stärken, indem es Akteure miteinander vernetzt und Cybervorfälle verhindert. Als staatliche Organisation unterliegt das NCSC strengen Sicherheits- und Ethikstandards und spielt eine entscheidende Rolle in der niederländischen Digitallandschaft. Das NCSC erkannte das Potenzial von KI, um seine Fähigkeiten zu erweitern und die Betreuung der wachsenden Zahl von Zielorganisationen zu erleichtern. Aus diesem Grund strebte es eine verantwortungsvolle und strategische Einführung dieser Technologie an.
Auswirkungen
Im Laufe unserer Zusammenarbeit haben wir die Effizienz, Sicherheit und Steuerung der KI-Einführung beim NCSC erheblich verbessert. Durch die Fokussierung auf wirkungsvolle Anwendungsfälle und den verantwortungsvollen Einsatz von KI hat die Organisation nicht nur ihre betrieblichen Arbeitsabläufe beschleunigt, sondern auch die Einhaltung von Vorschriften und das Vertrauen der Öffentlichkeit gestärkt.
Senkung der Implementierungskosten für neue KI-Assistenten durch wiederverwendbare, sichere Bausteine.
schnellere Bearbeitung von Informationen zu Sicherheitslücken und Erstellung von Sicherheitshinweisen.
schnellere Beantwortung externer Fragen zum Thema NIS2.
Optimierung der täglichen Arbeitsabläufe durch sichere KI-Lösungen, was zu messbaren Produktivitätssteigerungen führt.
Sowohl das Volumen als auch die Qualität der Sicherheitshinweise wurden gesteigert und durch tiefgreifendere Einblicke in Schwachstellen ergänzt.
Entwicklung eines KI-gestützten Tools zur Zusammenfassung, mit dem Kunden relevante Hinweise schnell finden.
Ermöglichte es den ENSOC-Mitarbeitern, mehrsprachige Informationen zu den Regeln und Verfahren des Konsortiums leichter abzurufen.
Durch die Einführung klarer Steuerungsprozesse, Zuständigkeiten und Richtlinien wurde die vollständige Einhaltung der europäischen KI-Verordnung sichergestellt.
Methoden zur KI-Risikobewertung wurden direkt in das bestehende Risikomanagement-Rahmenwerk der NCSC integriert.
Drei KI-Algorithmen bzw. -Anwendungen wurden im niederländischen nationalen Algorithmenregister veröffentlicht, um die öffentliche Rechenschaftspflicht zu stärken.
ML6 unterstütze das NCSC bei der Auswahl und Bewertung von KI-Anwendungsfällen und stellte dabei sicher, dass der Schwerpunkt auf den Initiativen mit der größten Wirkung lag.
Stärkung der KI-Kompetenz und der entsprechenden Fähigkeiten in den NCSC-Teams durch gemeinsame Entwicklung und Bildungsinitiativen.
Herausforderung
Das NCSC hat die Aufgabe, die Niederlande digital sicherer zu machen, die Cyber-Resilienz zu stärken und angemessen auf Cybervorfälle zu reagieren. Dabei steht die Organisation vor mehreren zentralen Herausforderungen.
Skalierbarkeit
01Der wachsende Geltungsbereich von NIS2 und anderen europäischen Vorschriften wie dem Netcode for Cyber Security (NCCS) hat die Zahl der beratungssuchenden Organisationen deutlich steigen lassen. Das belastet die vorhandenen Ressourcen und bringt strengere Sicherheitsstandards sowie neue Meldepflichten für Vorfälle mit sich. Das NCSC hat sich zum Ziel gesetzt, seinen Interessengruppen mehr Dienstleistungen anzubieten und trotz potenziell begrenzter Ressourcen eine qualitativ hochwertige Beratung aufrechtzuerhalten.
Organisatorischer Wandel
02Durch die Zusammenführung des Digital Trust Center (DTC) und des Cyber Security Incident Response Teams (CSIRT-DSP) im NCSC schafft die niederländische Regierung eine zentrale Cybersicherheitsorganisation, deren Ziel es ist, ihre Cybersicherheitskapazitäten effizienter und effektiver einzusetzen. Infolgedessen erweitert sich der Umfang der gesetzlichen Aufgaben des NCSC erheblich.
Zunahme von Cyberangriffen
03Staatliche und kriminelle Akteure verstärken ihre Cyberangriffe und erweitern ihre Fähigkeiten, wobei sie immer ausgefeiltere Techniken und ein breiteres Spektrum an Werkzeugen einsetzen, was den Arbeitsdruck auf das NCSC erhöht. Eine europaweite grenzüberschreitende Zusammenarbeit und der Austausch von Informationen über Cyberbedrohungen sind erforderlich, um schnell und angemessen auf Sicherheitsbedrohungen reagieren zu können und die Cyberresilienz im EU-Raum zu stärken.
Der Weg zur digitalen Souveränität
04Bei der Nutzung von Cloud-Diensten, einschließlich KI, sollte die digitale Souveränität berücksichtigt werden. Dazu gehört, die Qualifizierung der Mitarbeiter zu fördern, um Eigenständigkeit und Kontrolle zu erlangen, sowie Ausstiegsstrategien zur Gewährleistung der Kontinuität bereitzustellen. Dies wirft die Frage auf, wie die Abhängigkeit von Hyperscalern verringert werden kann.
Ich habe selten mit einem externen Anbieter zusammengearbeitet, bei dem die Zusammenarbeit so reibungslos verlief und der es tatsächlich geschafft hat, Dinge umzusetzen und wirkungsvolle Ergebnisse zu liefern. Gerade in einem anspruchsvollen Umfeld und zu einer Zeit, in der das NCSC einen organisatorischen Wandel durchläuft, war es eine wahre Freude, einen Partner wie ML6 an unserer Seite zu haben, der uns dabei unterstützt hat, KI auf sichere, konforme und vertrauenswürdige Weise einzusetzen und unsere Abläufe zu optimieren, um unseren Stakeholdern einen besseren Service zu bieten.

Lösung
Das NCSC sah in KI das Potenzial, seinen Schutzauftrag für die Niederlande im digitalen Raum entscheidend zu stärken. ML6 arbeitete mit dem NCSC im Rahmen eines umfassenden KI-Programms zusammen und leistete sowohl Beratung im Bereich KI als auch Unterstützung bei der Umsetzung spezifischer KI-Lösungen. Diese Lösungen zielen darauf ab, die Produktivität der Teams und Mitarbeiter des NCSC durch intelligente Aufgabenautomatisierung und effiziente Informationsgewinnung unter Einsatz innovativer KI-Technologie zu steigern. ML6 arbeitete mit dem NCSC bei der Entwicklung und Einführung mehrerer KI-Lösungen zusammen, darunter:
Automatisierter CVE- Sicherheitshinweis-Generator
01Ein System zur Erfassung und Aufbereitung von Informationen über bekannte Sicherheitslücken (CVEs) aus verschiedenen Quellen, um Sicherheitshinweise für die öffentlichen Plattformen des NCSC zu erstellen. Damit soll der Umgang mit Informationen zu Sicherheitslücken schneller und effizienter gestaltet werden. Ein Mitarbeiter überprüft die Ergebnisse und stellt sicher, dass die Informationen korrekt sind.
NIS2-Konformität Support-Assistent
02Ein interner virtueller Assistent, der die Mitarbeiter des NCSC dabei unterstützen soll, spezifische Fragen externer Organisationen zur NIS2-Gesetzgebung zu beantworten. Dies trägt dazu bei, die Servicequalität angesichts einer steigenden Anzahl von Anfragen aufrechtzuerhalten.
ENSOC-Wissens- und Einarbeitungsassistent
03Ein virtueller Assistent, der den ENSOC-Mitarbeitern hilft, schnell Antworten auf Fragen zu Regeln, Verfahren, Vereinbarungen und Sitzungsprotokollen innerhalb des ENSOC-Konsortiums zu finden und diese Informationen übersichtlich darzustellen. Dieses Tool soll den ENSOC-Mitarbeitern Zeit sparen und die Einarbeitung neuer Konsortiumsmitglieder unterstützen.
Dabei konzentrierte sich ML6 auf die Umsetzung einer sicheren und skalierbaren Architektur, die den strengen Sicherheitsrichtlinien des NCSC vollständig entspricht. Im Hinblick auf Skalierbarkeit und Zukunftssicherheit wurden einige wiederverwendbare Komponenten oder Bausteine entwickelt. Die Eigenständigkeit der Organisation und die Eigenverantwortung für die Lösung wurden gefördert, indem die Kompetenzen der NCSC-Mitarbeiter durch KI-Schulungen und Weiterbildungen ausgebaut wurden.
Zuverlässigkeit, vertrauenswürdige KI und die Einhaltung europäischer und nationaler Vorschriften wurden in die Organisation und Technologie integriert, indem ein KI-Governance-Regelwerk eingerichtet wurde, um Verantwortlichkeiten zu strukturieren sowie rechtliche, ethische und Sicherheitsrisiken zu identifizieren und zu managen. Dies umfasste die Etablierung von Prozessen für die KI-Risikoanalyse, die Aufsicht durch den KI-Ausschuss und die Umsetzung von Maßnahmen zur Risikominderung.

Es war uns eine Ehre, das NCSC auf seinem Weg zu einer verantwortungsvollen und sicheren Integration von KI in seine Betriebsabläufe zu unterstützen. Wir sind besonders stolz darauf, einen Beitrag zu den grundlegenden Elementen seines KI-Governance-Rahmens geleistet und zahlreiche KI-Anwendungen entwickelt zu haben, die die operativen Fähigkeiten des NCSC direkt verbessern und zu einer sichereren digitalen Umgebung in den Niederlanden beitragen.
Ergebnisse
Die Partnerschaft zwischen ML6 und dem NCSC im Bereich KI-Initiativen hat zu mehreren wichtigen Ergebnissen geführt und damit eine solide Grundlage für künftige Fortschritte geschaffen:
KI-Initiativen tragen zu einer gesteigerten betrieblichen Effizienz bei, wie beispielsweise die Anwendung, die darauf ausgelegt ist, die Erfassung und Verarbeitung von Informationen zu Schwachstellen in der Cybersicherheit zu beschleunigen. Dadurch kann das NCSC Zusammenfassungen und Berichte für öffentliche Plattformen dreimal schneller erstellen. Darüber hinaus zielt die Entwicklung interner KI-Chatbots darauf ab, die Geschwindigkeit und Effizienz zu verbessern, mit der die Mitarbeiter des NCSC auf wichtige Informationen zu Vorschriften, Verfahren und der NIS2-Gesetzgebung zugreifen können. Insbesondere ein interner Chatbot soll die NCSC-Mitarbeiter dabei unterstützen, den erwarteten Anstieg an Anfragen im Zusammenhang mit NIS2 zu bewältigen und so die Servicequalität zu gewährleisten.
Indem sie den Mitarbeitern des NCSC einen schnelleren Zugang zu Informationen ermöglichen, tragen Tools wie der interne Chatbot und der virtuelle Assistent ENSOC direkt zu einer verbesserten Servicequalität bei, sowohl intern als auch extern. Die schnellere Verarbeitung von Schwachstellendaten erhöht zudem die Aktualität und Relevanz der an die Öffentlichkeit weitergegebenen Informationen und trägt so zu einer höheren digitalen Sicherheit in den Niederlanden bei.
Bei der Etablierung der KI-Governance innerhalb des NCSC wurden erhebliche Fortschritte erzielt, darunter die Definition eines maßgeschneiderten KI-Governance-Rahmens. Die Umsetzung des „Three Lines of Defence“-Modells sorgt für eine klare Strukturierung der Zuständigkeiten im Bereich des KI-Risikomanagements. Die Entwicklung und die erste Einführung von KI-Schulungsprogrammen verbessern die KI-Kompetenz im gesamten NCSC. Diese Bemühungen gewährleisten insgesamt einen verantwortungsvolleren und konformen Ansatz bei der Einführung von KI, der ethischen Überlegungen, Sicherheitsanforderungen und rechtlichen Rahmenbedingungen wie dem EU-KI-Gesetz Rechnung trägt.
Initiativen, die sich auf die Entwicklung skalierbarer und wiederverwendbarer KI-Komponenten konzentrieren, um Effizienzsteigerungen zu erzielen und die Einführung künftiger KI-Anwendungen innerhalb des NCSC zu beschleunigen.
Es wurden gezielte Schulungsprogramme entwickelt, die derzeit umgesetzt werden, um die allgemeine KI-Kompetenz innerhalb des NCSC auf verschiedenen Ebenen zu verbessern. Dazu gehören Einführungsschulungen zu den Themen KI, generative KI, vertrauenswürdige KI, KI-Einführung und KI-Governance.
Die Zusammenarbeit
ML6 arbeitete mit dem NCSC zusammen, um bei einer Reihe von KI-Initiativen Fachwissen und Unterstützung im Bereich der künstlichen Intelligenz bereitzustellen, wobei der Schwerpunkt sowohl auf strategischer Beratung als auch auf der praktischen Umsetzung lag. Die Zusammenarbeit umfasste eine enge Abstimmung mit verschiedenen NCSC-Teams, um deren spezifische Bedürfnisse und Herausforderungen beim Einsatz von KI zu verstehen. Dieser kooperative Ansatz stellte sicher, dass KI-Lösungen im Einklang mit dem Auftrag des NCSC, die digitale Sicherheit der Niederlande zu gewährleisten, entwickelt und umgesetzt wurden.
Die Partnerschaft umfasste eine Reihe von Aktivitäten, darunter erste Sondierungsgespräche zur Ermittlung der Anforderungen, die gemeinsame Entwicklung von KI-Governance-Rahmenwerken und -Prozessen sowie die Entwicklung spezifischer KI-Anwendungen. ML6 war zudem an der Durchführung von KI-Risikobewertungen und der Festlegung von Risikominderungsstrategien beteiligt und arbeitete dabei eng mit den Produktverantwortlichen des NCSC und dem CIO-Büro zusammen. Der Schwerpunkt der Zusammenarbeit lag durchgehend auf dem Aufbau interner Kompetenzen innerhalb des NCSC, wobei ML6 Beratung und Unterstützung leistete, um das NCSC in die Lage zu versetzen, seine KI-Initiativen eigenständig zu verwalten und weiterzuentwickeln.
Inspiriert?
Lassen Sie uns in Kontakt treten und ein Projekt verwirklichen!
Sind Sie bereit, Ihre KI-Strategie auf ein neues Niveau zu heben? Vereinbaren Sie noch heute einen Termin mit uns und lassen Sie uns gemeinsam eine erfolgreiche Strategie entwickeln!
Was anderen ebenfalls gefallen hat
Cupcake ipsum dolor sit amet Apfelkuchen.
Häufig gestellte Fragen
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.







