KI-Agenten im SOC: Die neue Verteidigungslinie für Schweizer Firmen?

Der Weckruf: Wenn KI gegen KI kämpft

Die Cybersicherheit hat einen Wendepunkt erreicht. Die Frage ist nicht mehr, ob Künstliche Intelligenz zur Abwehr von Angriffen genutzt wird, sondern wie schnell und wie autonom sie agieren muss. In einem Experten-Gespräch im «Digital Business Magazin» vom 11. September 2026 formulierte Aris Koios, Senior Technology Strategist bei Crowdstrike, eine Realität, die Schweizer Führungskräfte nicht ignorieren können: Angreifer nutzen KI, um Schwachstellen in Maschinengeschwindigkeit zu finden und auszunutzen. Traditionelle, von Menschen betriebene Security Operations Center (SOC) können bei diesem Tempo schlicht nicht mehr mithalten.

Diese Entwicklung ist keine ferne Zukunftsmusik. Sie findet jetzt statt und zwingt Unternehmen, ihre Verteidigungsstrategie fundamental zu überdenken. Die Antwort, so der Konsens unter Experten, liegt im Konzept des «Agentic SOC». Eine Idee, die Ihre Sicherheits-, IT- und Finanzplanung für die kommenden Jahre prägen wird.

Was ist ein "Agentic SOC"?

Ein Security Operations Center ist das Nervenzentrum der Cyberabwehr eines Unternehmens. Hier laufen alle Fäden zusammen, werden Alarme analysiert und auf Vorfälle reagiert. Traditionell ist dies ein hochgradig manueller Prozess, der von spezialisierten Analysten durchgeführt wird.

Ein Agentic SOC stellt dieses Modell auf den Kopf. Statt Menschen, die auf Alarme reagieren, übernehmen spezialisierte KI-Agenten die erste Verteidigungslinie. Diese Agenten sind darauf trainiert, riesige Datenmengen in Echtzeit zu analysieren und hochvolumige, repetitive Aufgaben autonom durchzuführen:

• Detection: Erkennen von verdächtigen Mustern, die menschlichen Analysten entgehen würden.
• Triage: Automatisches Bewerten und Priorisieren von Alarmen. Ein KI-Agent kann in Sekunden entscheiden, ob ein Alarm kritisch ist oder ein Falschpositiv darstellt.
• Response: Einleiten von ersten Gegenmassnahmen, wie das Isolieren eines betroffenen Systems vom Netzwerk oder das Sperren eines kompromittierten Benutzerkontos.

Die menschlichen Experten greifen erst dann ein, wenn eine komplexe, strategische Entscheidung oder ein kreatives Urteilsvermögen gefragt ist. Der Mensch wird vom Abarbeiter zum Dirigenten der KI-gesteuerten Abwehr.

Warum das für die Schweiz besonders relevant ist

Für Schweizer Unternehmen, vom KMU bis zum Finanzkonzern, ist dieser Wandel aus drei Gründen von existenzieller Bedeutung:

1. Die Angriffsfläche vergrössert sich: Mit der fortschreitenden Digitalisierung und der Einführung eigener KI-Lösungen schaffen Unternehmen neue, komplexe Angriffsvektoren. Angreifer nutzen KI, um genau diese Schwachstellen schneller zu finden, als es manuelle Patch-Zyklen erlauben. Die FINMA hat bereits im Sommer 2026 davor gewarnt, dass Banken KI-gestützte Sicherheitswerkzeuge schneller adaptieren müssen, da Hacker KI zur Ausnutzung von Schwachstellen einsetzen.

1. Der Fachkräftemangel: Qualifizierte Cybersecurity-Analysten sind in der Schweiz rar und teuer. Ein Agentic SOC ermöglicht es, die Effizienz bestehender Teams massiv zu steigern. Anstatt Dutzende Analysten für die Bearbeitung von Routine-Alarmen einzustellen, investieren Unternehmen in eine Plattform, die diese Aufgaben automatisiert. Dies ist gerade für KMU eine Chance, ein Sicherheitsniveau zu erreichen, das bisher Grosskonzernen vorbehalten war.

1. Regulatorischer Druck und Datenschutz (DSG): Ein erfolgreicher Cyberangriff ist nicht nur ein technisches, sondern auch ein Compliance-Problem. Das revidierte Datenschutzgesetz (revDSG) verlangt strikte Prozesse zum Schutz von Personendaten. Eine langsame Reaktionszeit auf einen Vorfall kann als Fahrlässigkeit ausgelegt werden und zu empfindlichen Bussen und Reputationsschäden führen. Ein Agentic SOC verkürzt die Reaktionszeit von Stunden oder Tagen auf Minuten oder Sekunden und stärkt so die Compliance-Position eines Unternehmens massiv.

Konkrete Handlungsempfehlung: Stellen Sie Ihrem Sicherheitschef drei Fragen

Die Umstellung auf ein Agentic SOC ist keine rein technische, sondern eine strategische Entscheidung, die das Top-Management mittragen muss. Warten Sie nicht, bis Ihr aktueller Ansatz überrannt wird. Gehen Sie proaktiv auf Ihre IT- und Sicherheitsverantwortlichen zu und stellen Sie folgende Fragen:

• Wie hoch ist unsere aktuelle Reaktionszeit? Fragen Sie nach Kennzahlen wie «Mean Time to Detect» (MTTD) und «Mean Time to Respond» (MTTR). Liegen diese Werte im Bereich von Stunden oder Tagen, haben Sie ein strategisches Problem in der Ära KI-gestützter Angriffe.

• Wie hoch ist der Automatisierungsgrad in unserem SOC? Finden Sie heraus, wie viele Alarme zu manuellen Prozessen führen. Ein hoher manueller Aufwand ist ein klares Indiz für fehlende Skalierbarkeit und ein Einfallstor für menschliche Fehler.

• Wie sieht die KI-Roadmap unserer aktuellen Security-Anbieter aus? Fordern Sie eine klare Aussage, wie Ihre Partner (z.B. CrowdStrike, Palo Alto Networks, SentinelOne) planen, KI-Agenten zur Automatisierung von Detection und Response einzusetzen. Eine vage Antwort ist ein Warnsignal.

Die Ära, in der menschliche Analysten jeden Alarm einzeln prüfen, geht zu Ende. Der Wettlauf zwischen KI-gestützten Angriffen und KI-gestützter Verteidigung hat begonnen. Unternehmen, die jetzt die Weichen in Richtung eines Agentic SOC stellen, investieren nicht nur in Technologie, sondern in ihre zukünftige Widerstandsfähigkeit.