CrowdStrike öffnet sein Programm gegen KI-gefundene Schwachstellen für kleine und mittlere Unternehmen. Sieben Distributoren und Marktplätze, darunter TD SYNNEX, Arrow Electronics und Pax8, bringen QuiltWorks über ihre Systemhaus-Netze in den Mittelstand. Mit an Bord sitzen Cyberversicherer wie Coalition und Liberty Mutual, deren Prüfkatalog über den Versicherungsschutz entscheidet.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Die Suche nach KI-Schwachstellen läuft inzwischen schneller ab, als ein Mittelständler patchen kann. Spitzenmodelle von OpenAI und Anthropic finden Logikfehler und Fehlkonfigurationen, die automatische Scanner und menschliche Prüfung übersehen.[2] Dieselben Modelle stehen Angreifern offen.
Das Wichtigste in Kürze
- Arrow Electronics, Ignition Technology, Nord Security, Pax8, TD SYNNEX, Westcon-Comstor und Zip Security verkaufen QuiltWorks künftig über ihre Netze aus Systemhäusern und Managed-Service-Anbietern.
- Das Programm bündelt KI-gestützte Schwachstellensuche, Priorisierung nach Angreiferverhalten, Behebung durch Systemintegratoren und finanzielle Absicherung.
- Coalition, Liberty Mutual, Lockton, Marsh und Resilience liefern die Zeichnungslogik, nach der ein Betrieb überhaupt Versicherungsschutz bekommt.
- In Deutschland haftet die Geschäftsleitung nach § 38 BSIG persönlich für versäumte Risikomanagementmaßnahmen.
Warum trifft der KI-Vorsprung der Angreifer zuerst kleine Betriebe?
Der Abstand zwischen Fund und Angriff schrumpft auf null. Genau das beschreibt CrowdStrike als Ausgangspunkt von QuiltWorks: Nahezu jeder Angreifer kann Schwachstellen inzwischen in Maschinengeschwindigkeit finden und zu einem Angriffsweg verketten, womit der Zeitpuffer entfällt, den Verteidiger früher zum Patchen hatten.[1] Ein Konzern hält mit eigener Mannschaft dagegen. Einem Betrieb ohne Sicherheitsabteilung fehlen Personal und Werkzeug.
Diese Woche ließ sich das an der SharePoint-Lücke CVE-2026-55040 ablesen: Zwischen dem veröffentlichten Beispielcode und den ersten Zugriffen auf Honeypots lag ein einziger Tag. Die Gunra-Ransomware kommt seit Monaten mit zwei alten Fortinet-Lücken durch, und über offene Gastzugänge bei Salesforce und ServiceNow las ein Fremder 17 Monate lang mit.
Was ändert der Vertriebsweg über Distributoren?
Der Mittelstand kauft Sicherheit selten beim Hersteller. Die sieben Partner verkaufen über Systemhäuser, Managed-Service-Anbieter und Cloud-Marktplätze, und über dieselben Kanäle läuft nun QuiltWorks.[1] Das Partnernetz der Koalition umfasst mehr als 10.000 zertifizierte Fachleute.[2] Wie eng der Markt für reine Werkzeuge geworden ist, zeigte vergangene Woche der Stellenabbau bei Rapid7.
Daniel Bernard, Chief Business Officer bei CrowdStrike, begründet den Schritt so: „Spitzen-KI hat die Cybersicherheit vom Risikomanagement zur unternehmerischen Pflicht gemacht. Kleine und mittlere Unternehmen sind das Rückgrat der Weltwirtschaft und brauchen denselben Schutzstandard wie die größten Konzerne.“ Die eigentliche Neuerung liegt allerdings bei den Versicherern: Deren Schadendaten und Zeichnungswissen fließen in die Priorisierung ein, damit Policen für diese Risikoklasse überhaupt kalkulierbar bleiben.[3]
QuiltWorks verkauft dem Mittelstand keine weitere Software, sondern den Zugang zu einem Prüfstandard, den Versicherer ohnehin verlangen. Für einen Betrieb ohne eigene Sicherheitsabteilung ist das der praktikablere Weg als ein zusätzliches Werkzeug im Regal.
— Markus Seyfferth, Chefredakteur Dr. Web
Wie CrowdStrike den Schutz vor KI-gefundenen Schwachstellen ab August 2026 zu kleinen Betrieben bringt
Nach § 38 BSIG haftet die Geschäftsleitung besonders wichtiger und wichtiger Einrichtungen persönlich, sobald sie die Risikomanagementmaßnahmen nicht umsetzt und überwacht.
Was heißt das für deutsche Unternehmen?
Über den Schutz entscheidet zunehmend die Police. Vor dem Abschluss prüfen Cyberversicherer die IT-Sicherheit ihrer Kunden und verlangen Nachbesserung; jedes vierte bis fünfte mittelständische Unternehmen in Deutschland wurde in den vergangenen Jahren Opfer eines erfolgreichen Angriffs.[4] Welche Rechnung daran hängt, zeigt unser Überblick zur Cyberversicherung für den Mittelstand.
Der zweite Hebel steht im Gesetz. Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen müssen die Risikomanagementmaßnahmen nach § 30 BSIG umsetzen und ihre Umsetzung überwachen, haften bei schuldhafter Pflichtverletzung gegenüber der eigenen Einrichtung und müssen regelmäßig an Schulungen teilnehmen.[5] Diese Verantwortung bleibt an der Geschäftsführung hängen, auch bei ausgelagerter IT.
- Beim eigenen Systemhaus nachfragen, ob QuiltWorks über dessen Distributor zu beziehen ist und was der Einstieg kostet.
- Den eigenen Versicherungsvertrag auf die geforderten Schutzmaßnahmen durchsehen, bevor die nächste Verlängerung ansteht.
- Für die Geschäftsleitung die Schulung nach § 38 Absatz 3 BSIG terminieren und dokumentieren.
Quellen
[1] CrowdStrike: „CrowdStrike Expands Project QuiltWorks to SMBs“
[2] CrowdStrike: „CrowdStrike Launches Project QuiltWorks, Uniting the Cybersecurity Industry as Frontier AI Models Accelerate Risk“
[3] CrowdStrike: „CrowdStrike Expands Project QuiltWorks with Cyber Insurance Industry Leaders“
[4] Gesamtverband der Deutschen Versicherungswirtschaft: „Die Risiken durch Cyberkriminalität steigen, die Cybersicherheit stagniert“
[5] Bundesamt für Justiz: „§ 38 BSIG, Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen“
Mehr Newshunger?
- SharePoint-Lücke CVE-2026-55040: Ein Tag zwischen Beispielcode und erstem Angriff
- Offener Gastzugang: 17 Monate las ein Fremder in Salesforce- und ServiceNow-Portalen
- Rapid7 streicht 12 Prozent der Stellen, während Tenable und Qualys wachsen
- Gunra-Ransomware: Zwei alte Fortinet-Lücken öffnen die Firewall
- Massenhafte Schwachstellen-Scans tarnen sich als KI-Bots wie ClaudeBot
- SAP Commerce Cloud: Eine 10.0-Lücke öffnet den Webshop für Angreifer
