Von der KI meistzitierte Websites: Cybersicherheit

Prompts zur Cybersicherheit sind präzise und stammen oft von technischen Einkäufern. Typische Beispiele:

• »beste Lösung für Privileged Access Management (Verwaltung privilegierter Zugänge) im Mittelstand«
• »Alternativen zu CyberArk« oder »Delinea oder BeyondTrust«
• »Zero Trust (kein implizites Vertrauen) für Mitarbeitende im Homeoffice umsetzen«
• »welche Plattform für das Einwilligungsmanagement nach DSGVO«
• »verschlüsselter E-Mail-Anbieter für eine Anwaltskanzlei«
• »was kostet ein Penetrationstest«

Das Vokabular der Sicherheitsbranche ist weitgehend englisch (Zero Trust, SIEM, PAM, EDR), und KI-Antworten greifen auf einen internationalen Fundus von Quellen zurück, auch wenn die Frage auf Französisch oder Deutsch gestellt wird.

Die zitierten Quellen lassen sich in drei Gruppen einteilen.

Hersteller veröffentlichen den Großteil der detaillierten Inhalte: Produktdokumentation, Architekturleitfäden, Glossare und Vergleichsseiten. Spezialisten für privilegierte Zugänge, Endpunkterkennung (EDR), Netzwerk- und Cloud-Sicherheit (CyberArk, Palo Alto Networks, CrowdStrike, SentinelOne, Zscaler) sowie Generalisten wie Microsoft werden für Definitionen ebenso zitiert wie für Produktentscheidungen.

Normen und Behörden liefern den Bezugsrahmen: das US-Normungsinstitut NIST mit seinem Computer Security Resource Center, OWASP für Anwendungssicherheit, die Europäische Kommission für die Regulierung sowie nationale Stellen wie ANSSI und CNIL in Frankreich, das ICO im Vereinigten Königreich oder INCIBE in Spanien; im deutschsprachigen Raum ist das BSI die entsprechende Referenz. Eine KI, die eine Anforderung erklären muss, zitiert am liebsten den Text, der sie festlegt.

Technische Fachgemeinschaften vervollständigen das Bild: GitHub-Repositorys für Open-Source-Werkzeuge, Wikipedia für Definitionen, Reddit und Medium für Erfahrungen aus der Praxis.

Sicherheitsanbieter investieren stark in Seiten wie »X vs. Y« und »die besten Alternativen«, und KI-Modelle rufen sie ab, weil sie Vergleichs-Prompts Wort für Wort entsprechen. Für Käufer liegt die Grenze auf der Hand: Ein Vergleich aus der Feder eines Herstellers ist selten neutral. Für Hersteller ohne solche Seiten ist das Risiko ebenso real: Die KI beschreibt ihr Produkt dann über die Seite eines Wettbewerbers.

Modelle, die in Echtzeit im Web suchen, etwa Perplexity, ChatGPT mit Suchfunktion und Gemini, sind diesem Effekt am stärksten ausgesetzt, da sie ihre Antworten aus den Seiten zusammensetzen, die für den Vergleich gut platziert sind. Eine präzise, sachliche Vergleichsseite auf Ihrer eigenen Domain ist oft der einzige Weg, Ihre Stärken in Ihren eigenen Worten dargestellt zu sehen.

In der Cybersicherheit ist Vertrauen das eigentliche Produkt. Eine KI zitiert eher einen Anbieter, dessen Aussagen sich überprüfen lassen: Zertifizierungen (ISO 27001, SOC 2), Qualifizierungen durch nationale Behörden wie das BSI, veröffentlichte Sicherheitshinweise, offengelegte Schwachstellen (CVE), namentlich genannte Forschende und dokumentierte Testmethoden.

Für GEO (Generative Engine Optimization, die Optimierung von Inhalten für generative KI-Systeme) zählen diese überprüfbaren Fakten mehr als Marketingseiten, die selten einen Satz enthalten, den ein Modell in einer technischen Antwort zitieren möchte.