Ein Arbeitsplatz, der bei einer Videokonferenz ruckelt, ein Anwendungsserver, der durch automatisierte Anfragen überlastet ist, ein Sicherheitsalarm, der durch ein schlecht konfiguriertes Sprachmodell ausgelöst wird: das ist der IT-Alltag im Jahr 2024. Die Tech-Trends dieses Jahres beschränken sich nicht auf Marketingankündigungen. Sie verändern die Art und Weise, wie wir die Infrastrukturen dimensionieren, wie wir die Datenströme sichern und wie wir die regulatorische Compliance auf europäischer Ebene verwalten.
EU AI Act: Der regulatorische Zeitplan, der IT-Projekte verändert
Bevor wir über Werkzeuge oder Leistungen sprechen, müssen wir über rechtliche Rahmenbedingungen sprechen. Die europäische Verordnung über künstliche Intelligenz (AI Act) trat am 1. August 2024 in Kraft. Ihre operationale Auswirkung auf die IT-Systeme der Unternehmen wird in den meisten jährlichen Tech-Bilanzen weiterhin unterschätzt.
Der Anwendungszeitplan ist gestaffelt. Ab dem 2. Februar 2025 sind bestimmte KI-Praktiken strikt verboten: großflächige soziale Bewertung, Verhaltensmanipulation, bestimmte Formen der biometrischen Echtzeitüberwachung. Die Geldstrafen können bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes betragen.
Am 2. August 2025 unterliegen allgemeine KI-Modelle (insbesondere große Sprachmodelle) technischen Dokumentations- und Transparenzpflichten bezüglich der Trainingsdaten. Am 2. August 2026 treten die Transparenzpflichten und ein umfassendes Sanktionsregime in Kraft, mit einer europäischen KI-Behörde, die Kontrollbefugnisse hat.
Für die IT-Teams gibt es regelmäßig IT-Informationen auf Code Web, die solche regulatorischen Themen im digitalen Sektor detailliert behandeln. Die Frage ist nicht mehr, ob wir KI nutzen, sondern wie wir jede Softwarekomponente, die sie integriert, dokumentieren und auditieren.
- Alle Softwarekomponenten, die ein KI-Modell beinhalten, einschließlich Drittanbieterbibliotheken und Cloud-APIs, kartieren
- Ein internes Compliance-Register mit den vom Regelwerk definierten Risikostufen (minimal, begrenzt, hoch, inakzeptabel) einrichten
- Ein Schulungsbudget für die Entwicklungs- und Rechtsteams einplanen, da die Verantwortung im Falle eines KI-Fehlers ein Streitpunkt vor Gericht bleibt
Generative KI in der Produktion: Über Gadgets hinaus, um die Nutzung zu sichern
Wir haben alle die spektakulären Demos zur Text-, Bild- und Codegenerierung gesehen. Im Jahr 2024 ist die eigentliche Frage vor Ort eine andere: Wie integriert man generative KI in eine Produktionskette, ohne technische Schulden oder Sicherheitslücken zu schaffen.
Die konkreten Anwendungen, die funktionieren, betreffen die Unterstützung bei der Softwareentwicklung, die Erstellung technischer Dokumentation und die Automatisierung von Aufgaben im ersten Supportlevel. Die Rückmeldungen variieren in diesem Punkt, aber die Teams, die gute Ergebnisse erzielen, teilen ein gemeinsames Merkmal: sie beschränken den Handlungsspielraum des Modells auf einen bestimmten Fachbereich.
Ein Sprachmodell, das mit einer internen Wissensdatenbank verbunden ist (RAG-Ansatz, Retrieval-Augmented Generation), liefert zuverlässigere Antworten als ein generisches Modell, das ohne Kontext abgefragt wird. Der Unterschied lässt sich direkt an der Fehlerquote der generierten Antworten messen.
Die Falle der Shadow AI
Mitarbeiter nutzen generative KI-Tools online ohne Genehmigung der IT-Abteilung. Kundendaten werden in ein Prompt kopiert, Quellcode wird in einen externen Assistenten eingefügt: Shadow AI stellt ein Datenleckrisiko dar, das mit dem Shadow IT der 2010er Jahre vergleichbar ist. Die Antwort besteht in klaren Nutzungsrichtlinien und genehmigten internen Alternativen.
Arbeitsplätze und Cloud: Abwägen zwischen lokaler Leistung und entfernten Ressourcen
Die Dimensionierung von Desktop-Computern hat sich geändert. Cloud-Anwendungen (SaaS, entfernte Entwicklungsumgebungen, permanente HD-Videokonferenzen) verbrauchen mehr Bandbreite und RAM als noch vor drei Jahren. Ein 2021 konfiguriertes System mit 8 GB RAM und einem Einstiegsprozessor stößt bei den Standardanwendungen von 2024 an seine Grenzen.
Für Büro- und Surf-Arbeitsplätze sind 16 GB RAM und ein NVMe-SSD nun das funktionale Minimum. Für Entwicklungs- oder Datenverarbeitungsarbeitsplätze geht man ohne Zögern auf 32 GB.
Im Bereich Server und Infrastrukturen bestätigt sich der Trend zum hybriden Cloud-Modell. Unternehmen behalten bestimmte sensible Arbeitslasten vor Ort (kritische Geschäftsanwendungen, regulierte Daten), während sie Lastspitzen und Testumgebungen auslagern. Die Abwägung basiert auf drei Kriterien:
- Die akzeptable Latenz für die verwendeten Anwendungen (ein CAD-Tool verträgt Netzwerk-Rückläufe schlecht)
- Die tatsächlichen Cloud-Kosten über drei Jahre im Vergleich zur Amortisation eines physischen Servers, einschließlich der Datenabflusskosten (egress fees)
- Die Anforderungen an die Datenlokalisierung, die durch die DSGVO und nun auch durch den AI Act für Hochrisikosysteme auferlegt werden
Cybersicherheit 2024: Bedrohungen, die durch KI verstärkt werden
Gezielte Phishing-Angriffe haben durch Sprachmodelle an Raffinesse gewonnen. Eine von KI generierte Phishing-E-Mail enthält nicht mehr die Rechtschreibfehler, die als Warnsignal dienten. Traditionelle Spam-Filter reichen nicht mehr aus, um kontextualisierte Nachrichten zu erkennen, die den Stil eines Kollegen oder eines Lieferanten imitieren.
Audio-Deepfakes stellen ein konkretes Problem in Validierungsverfahren am Telefon dar. Dokumentierte Fälle zeigen Versuche von Präsidentenbetrug unter Verwendung synthetischer Stimmen. Die technische Abwehr besteht in der systematischen Verwendung von Mehrfaktorauthentifizierung und in Doppelüberprüfungsprotokollen für jede Überweisung oder sensiblen Zugang.
Passkeys und schrittweiser Abschied von Passwörtern
Die Einführung von Passkeys (FIDO2-Zugangsschlüssel) schreitet auf den wichtigsten Browsern und Betriebssystemen voran. Dieser Mechanismus ersetzt das Paar Benutzername/Passwort durch eine gerätegebundene kryptografische Authentifizierung. Die Migration zu Passkeys reduziert drastisch das Risiko des Identitätsdiebstahls, setzt jedoch eine kompatible Hardware und eine Implementierungsphase voraus, die mehrere Monate in mittelgroßen Organisationen in Anspruch nimmt.
Die IT-Welt im Jahr 2024 strukturiert sich um zwei Achsen: die Einhaltung eines regulatorischen Rahmens auf europäischer Ebene, der keinen Spielraum für Improvisation mehr lässt, und die Anpassung der Infrastrukturen an Anwendungen, bei denen KI nicht mehr eine Option, sondern eine Softwarekomponente unter anderen ist, mit ihren Anforderungen an Zuverlässigkeit und Sicherheit.
