Ich bin Nick Falshaw. Ich habe 20+ produktive KI-Systeme ausgeliefert, Agenten, RAG-Pipelines und Dokumenten-Automatisierung, und über 17 Jahre Unternehmensnetze in Banken, Automotive, Fertigung und regulierten Umgebungen abgesichert. KI bauen und KI absichern sind normalerweise zwei Rollen. Hier sind sie eine.
$ whoami Nick Falshaw, KI-Engineer & KI-Security-Berater $ cat fokus.txt KI-Systementwicklung KI-Security-Engineering Firewall-Automatisierung im großen Maßstab Cloud, Zero Trust & ISO 27001 $ cat zertifikate.txt AI-102 · AZ-500 · AZ-700 · SC-500 · SC-200 · SC-100 · Terraform 004 · ISO 27001 LI · CEH · TOGAF 9 · CCIE Sec (schriftlich) $ _
Zwei Aufgaben, meist gleichzeitig: das KI-System bauen und es absichern, nachweisbar bis ins Audit. Dahinter siebzehn Jahre nah an Produktion — Agenten und Pipelines, die produktiv gehen, Kontrollen, die Produktionsdruck aushalten, und die Nachweise für beides. Firewall-Automatisierung und ISO 27001 bleiben im Werkzeugkasten.
Agenten, RAG-Pipelines, LLM-Integrationen und Dokumenten-Automatisierung, von der Idee bis in die Produktion. 20+ Systeme end-to-end ausgeliefert: selbst gehostet, dockerisiert und für den täglichen Betrieb gebaut, nicht für eine einmalige Demo.
Agenten handeln, RAG-Pipelines geben Kontext preis, und MCP-Server vergrößern die Angriffsfläche. Ich modelliere Bedrohungen für agentische Systeme, sichere Ingestion ab und härte selbst gehostete LLM-Stacks vor dem Produktivbetrieb.
Herstellerunabhängige Change-Automatisierung, gestützt auf 280+ reale Migrationen über Palo Alto, Check Point, Cisco, Fortinet und F5. Regelwerke, die ein Audit überstehen, Segmentierung, die hält, und Automatisierung, die den menschlichen Engpass beseitigt.
Identitätszentrierte Security für Azure- und Hybrid-Umgebungen: Conditional Access, Segmentierung und Least Privilege, priorisiert nach dem Risiko, das jede Kontrolle wirklich beseitigt, nicht nach dem Logo auf der Box.
ISO 27001 von der Gap-Analyse bis zur Zertifizierung, plus NIS2- und DORA-Readiness für regulierte Branchen. Das bestandene Audit ist der einfache Teil, das Ziel ist ein Programm, das auch dann hält, wenn etwas bricht.
Jede Aussage hier ist durch Lieferung gedeckt: produktive Systeme, echte Migrationen und Audit-Nachweise aus regulierten Umgebungen. Eine Bilanz, die Sie vor einem Gespräch prüfen können.
Produktive Firewalls, regulierte Audits und KI-Systeme, end-to-end ausgeliefert, die Bilanz, kein Verkaufsgespräch.
KI-Systeme bauen und absichern: Agenten, RAG-Pipelines und Dokumenten-Automatisierung auf der Bauseite, agentische Bedrohungsmodellierung und Self-Hosted-LLM-Härtung auf der Verteidigungsseite. Dazu Firewall-Automatisierung und ISO 27001-Programme für regulierte Umgebungen.
Fünfzehn Jahre Contracting in DAX- und Enterprise-Umgebungen, Banken, Automotive, Fertigung, Payments und der öffentliche Sektor. 280+ Firewall-Migrationen und die zugehörige Sicherheitsarchitektur geliefert, multi-vendor und auditreif.
Enterprise-Routing, -Switching und Perimeter-Security, das Fundament, auf dem siebzehn Jahre Firewall-, Compliance- und jetzt KI-Security-Arbeit aufbauen.
Auf drei Wegen, und die meisten Engagements starten als einer davon und wachsen von dort: KI- und Security-Review, das System selbst bauen, oder Firewall und Segmentierung. Fester Umfang, wo er hilft, retained, wo die Arbeit fortlaufend ist.
Ein KI-System bedrohungsmodellieren oder eine Netzwerkumgebung auditieren: Agenten, RAG-Pipelines, MCP-Server, Firewalls und Identität. Sie erhalten einen priorisierten Befundbericht mit Fixes, gereiht nach dem Risiko, das jeder beseitigt, keine Checkliste.
Den KI-Workload end-to-end entwerfen und ausliefern: Agenten, Retrieval und Dokumenten-Automatisierung, selbst gehostet und gehärtet, bevor er in Produktion geht. Für den täglichen Betrieb gebaut, mit eingebauter statt nachgerüsteter Sicherheit.
Herstellerunabhängige Firewall-Automatisierung und -Migration, gestützt auf 280+ reale Projekte über Palo Alto, Check Point, Cisco, Fortinet und F5. Regelwerke, die ein Audit überstehen, und Segmentierung, die wirklich hält.
Das Werkzeug hinter der Arbeit, MIT-lizenziert: Hersteller-Playbooks und Migrations-Runbooks für Claude Code, ein abgesichertes LLM-Gateway, ein Routing-Lab und Offline-Spracheingabe.
Zu den ReposPraktische Artikel über Firewalls, Compliance und KI-Systeme, die echte Nutzer überstehen.
Die EU-Plattformarbeitsrichtlinie muss bis 2. Dezember 2026 deutsches Recht sein, ein Entwurf ist nicht veröffentlicht. So prüfen IT-Freelancer ihre Agentur.
Lesen
E-Rechnungspflicht für IT-Freelancer: die 800.000-Euro-Grenze, warum die Dezember-Rechnung 2026 die erste Frist ist, Gutschriften, Stundennachweise, Formate.
Lesen
NIS2 bindet Ein-Personen-Firmen selten direkt, doch § 30 BSIG erreicht Sie über den Lieferantenanhang des Kunden. Fünf Klauseln und wo Sie widersprechen.
Lesen
NIS2-Frist am 31. Juli verpasst? So registrieren Sie sich jetzt beim BSI: ELSTER-Zertifikat, Angaben im Portal, bis 500.000 € Bußgeld und was danach bleibt.
Lesen
IT-Freelancer werden: Freiberufler oder Gewerbe, ELSTER-Anmeldung, Umsatzsteuer, Versicherungen und die Projektliste, die Agenturen erwarten.
Lesen
Das BSI hat in zwei Jahren 15 Bundeseinrichtungen vor Ort geprüft, über 200 melden sich selbst. Warum eine Selbstauskunft den Papierstand misst, nicht das Regelwerk.
Lesen
Einkäufer fordern von IT-Dienstleistern schon KI-Abschläge auf Time-and-Material. Warum Security-Freelancer mit definierten Ergebnissen statt Stunden ihren Satz halten.
Lesen
43 % der Freelancer ohne gesicherte Auslastung, 42 % vermissen Entscheidungskompetenz beim Kunden. Warum im Firewall-Projekt die Freigabe knapp ist, nicht der Engineer.
Lesen
Der BND soll Angreifer-Server abschalten dürfen, aber kein Gesetz regelt, wann er eine Lücke in Ihrer Firewall meldet. Warum der Netzrand jetzt von einem Einbruch ausgehen muss.
Lesen
Der Entwurf bietet einen sicheren Status, wenn der Auftraggeber 16,74 % für die Rente einbehält. Warum das einzige Pflichtkriterium ausgerechnet an der Sicherheitsarbeit scheitert.
Lesen
Unter fünf Jahren 83,41 €, über zwanzig Jahren 106,81 €, und die Jahre fünf bis zehn bringen 1,44 €. Warum der stabile Stundensatz die Zahl verdeckt, die sich wirklich bewegt hat.
Lesen
Das Wachstum der Top 20 halbierte sich auf 4,1 %, sechs Häuser schrumpften, eines legte 26,4 % zu. 45 Punkte Spreizung in einem flachen Markt, und das Detail, das den KI-Pitch der Branche untergräbt.
Lesen
85 % der deutschen Unternehmen nennen sich zu abhängig von US-Cloud, 71 % kaufen sie weiter, nur 8 % bevorzugen sie. Warum diese Lücke ungemessene Ausstiegskosten sind und welcher Zwei-Wochen-Test daraus eine Zahl macht.
Lesen
Drei unabhängige Studien aus 2026 finden 95 % ohne messbaren Ertrag. Am Modell liegt es selten. Wo KI-Pilotprojekte wirklich scheitern und welche 80 Prozent der Arbeit niemand eingeplant hat.
Lesen
Zwei Drittel der Büroangestellten nutzen KI ohne Freigabe, und 72 % halten sich für kompetenter als das Governance-Team. Warum die Richtlinie das Problem ist und wo die harte Grenze hingehört.
Lesen
OpenAI pausierte das Training, nachdem der eigene Agent Hugging Face hackte, und sagte dann, Astra sei nie gestoppt worden. Was das wert ist.
Lesen
Das größte Open-Weight-Modell aller Zeiten führte die Leaderboards an und verschwieg eine Halluzinationsrate von 51 Prozent. Warum Benchmark-Theater Compliance-Theater ist, und wie man KI-Modelle prüft wie ein Auditor Kontrollen.
Lesen
Die erste Ransomware, die vollständig ein KI-Agent steuerte, Einbruch bis Verschlüsselung, ohne Operator. Fehlgeschlagener Login bis Fix: 31 Sekunden. Was bricht, wenn Tempo und Kosten des Angreifers zusammenbrechen.
Lesen
Ein Forscher fand, dass Claude Code Nutzer heimlich fingerabdruckte und Marker nach Hause funkte. Der Skandal ist nicht Anthropic. Es ist, dass du einem Vendor-Agenten Root gabst und das Vertrauen nie geprüft hast.
Lesen
Das ungelesene Access Review, die Log-only-WAF, die Phishing-Abschlussquote, das Firewall-Review per Stempel, der Regex-„Guardrail“. Kontrollen, die das Audit bestehen und nichts stoppen, und wie man Wirksamkeit statt Existenz prüft.
Lesen
16 Milliarden Zugangsdaten geleakt, gestohlene Sessions spazieren an MFA vorbei. Besitz beweist keine Identität mehr. Die Antwort ist kontinuierliche Verifizierung.
Lesen
KI-Agenten sind nicht-menschliche Identitäten mit stehendem Zugriff. Nach 17 Jahren Aufräumen verwaister Firewall-Regeln wirkt der Wildwuchs vertraut.
Lesen
Ein KI-Agent führte eine echte Intrusion von A bis Z aus, in unter einer Stunde ohne Mensch. Was das für Verteidiger bricht.
Lesen
Ein Check-Point-VPN-Zero-Day und der BadHost-Fehler in Starlette sind derselbe CWE-287-Fehler, eine Schicht versetzt: angreifergesteuerten Eingaben vertrauen.
Lesen
17 Jahre habe ich Risiko in CVSS bewertet. Anthropic gab KI-Agenten ihre eigene Zahl: 31,5 % Prompt-Injection-Hijack-Rate. Die Risiko-Disziplin überträgt sich.
Lesen
Prompt Injection ist ein Confused-Deputy-Angriff: Der Agent gibt seine eigene Autorität für einen Angreifer aus. Netzwerksicherheit löste das mit Vertrauensgrenzen.
Lesen
Eine Root-RCE-Firewall-CVE und ein vergifteter KI-Skill-Marktplatz haben eine gemeinsame Ursache: keine Provenienz, kein Least Privilege, keine Change-Control.
Lesen
Wo produktive LLM-Systeme zuerst brechen, abgeleitet aus echten Codebasen und der OWASP LLM Top 10.
Lesen
Zero Trust für den Mittelstand, nicht für die Fortune 500: Identität, Segmentierung und kontinuierliche Verifikation ohne Komplettumbau.
Lesen
Das Rückgrat der europäischen Wirtschaft baute seinen Vorsprung auf Engineering, nicht auf Security. Hier steht, was die BSI-Fristen verlangen und wie man die Lücke schließt.
Lesen
Hunderte Assessments über TISAX, PCI DSS, ISO 27001 und NIS2, plus die Lektionen, die in keinem Framework stehen.
Lesen
Wie man Alert-Lärm senkt, neuartiges Angreiferverhalten findet und Detection-Reife in Nachweise verwandelt, die das Board versteht.
LesenDie Methode bleibt gleich, ob ich ein KI-System baue oder absichere: erst Evidenz, dann Architektur, dann Umsetzung, immer Verifikation.
Abbilden, was wirklich im Einsatz ist, Topologie, KI-Workloads, Identität, Bedrohungsfläche, regulatorischer Scope. Fakten, keine Annahmen.
Den Zielzustand und den Weg dorthin entwerfen. KI-Kontrollen und Netzwerkverteidigung auf einem Blueprint, priorisiert nach Risiko und Aufwand.
Bauen: Firewall-Automatisierung, RAG-Kontrollen, Identität und Segmentierung, gehärtet gegen die Vektoren, die wirklich treffen.
Unter echter Last beweisen. Nützliches Alerting, eigene Runbooks und Audit-Nachweise als Teil der Lieferung.
Sie bauen ein KI-System? Sie betreiben eines, das noch nie bedrohungsmodelliert wurde? Oder es geht um Firewalls und ISO 27001? Sagen Sie mir, was gebaut oder geschützt werden muss und welche Frist zählt. Ich antworte innerhalb eines Werktags.
Sie erhalten innerhalb eines Werktags eine persönliche Antwort.