Ich bin Nick Falshaw. Ich habe 20+ produktive KI-Systeme ausgeliefert, Agenten, RAG-Pipelines und Dokumenten-Automatisierung, und über 17 Jahre Unternehmensnetze in Banken, Automotive, Fertigung und regulierten Umgebungen abgesichert. KI bauen und KI absichern sind normalerweise zwei Rollen. Hier sind sie eine.
$ whoami Nick Falshaw, KI-Engineer & KI-Security-Berater $ cat fokus.txt KI-Systementwicklung KI-Security-Engineering Firewall-Automatisierung im großen Maßstab Cloud, Zero Trust & ISO 27001 $ cat zertifikate.txt AI-102 · AZ-500 · ISO 27001 LI · CEH · TOGAF 9 · CCIE Sec (schriftlich) $ _
Ein KI-System bauen lassen oder ein bestehendes absichern? Ich mache beides: Agenten und Pipelines, die produktiv gehen, Kontrollen, die Produktionsdruck aushalten, und die Nachweise dazu. Firewall-Automatisierung und ISO 27001 bleiben im Werkzeugkasten.
Agenten, RAG-Pipelines, LLM-Integrationen und Dokumenten-Automatisierung, von der Idee bis in die Produktion. 20+ Systeme end-to-end ausgeliefert: selbst gehostet, dockerisiert und für den täglichen Betrieb gebaut, nicht für eine einmalige Demo.
Agenten handeln, RAG-Pipelines geben Kontext preis, und MCP-Server vergrößern die Angriffsfläche. Ich modelliere Bedrohungen für agentische Systeme, sichere Ingestion ab und härte selbst gehostete LLM-Stacks vor dem Produktivbetrieb.
Herstellerunabhängige Change-Automatisierung, gestützt auf 280+ reale Migrationen über Palo Alto, Check Point, Cisco, Fortinet und F5. Regelwerke, die ein Audit überstehen, Segmentierung, die hält, und Automatisierung, die den menschlichen Engpass beseitigt.
Identitätszentrierte Security für Azure- und Hybrid-Umgebungen: Conditional Access, Segmentierung und Least Privilege, priorisiert nach dem Risiko, das jede Kontrolle wirklich beseitigt, nicht nach dem Logo auf der Box.
ISO 27001 von der Gap-Analyse bis zur Zertifizierung, plus NIS2- und DORA-Readiness für regulierte Branchen. Das bestandene Audit ist der einfache Teil, das Ziel ist ein Programm, das auch dann hält, wenn etwas bricht.
Jede Aussage hier ist durch Lieferung gedeckt: produktive Systeme, echte Migrationen und Audit-Nachweise aus regulierten Umgebungen. Eine Bilanz, die Sie vor einem Gespräch prüfen können.
Produktive Firewalls, regulierte Audits und KI-Systeme, end-to-end ausgeliefert, die Bilanz, kein Verkaufsgespräch.
KI-Systeme bauen und absichern: Agenten, RAG-Pipelines und Dokumenten-Automatisierung auf der Bauseite, agentische Bedrohungsmodellierung und Self-Hosted-LLM-Härtung auf der Verteidigungsseite. Dazu Firewall-Automatisierung und ISO 27001-Programme für regulierte Umgebungen.
Fünfzehn Jahre Contracting in DAX-30- und Enterprise-Umgebungen, Banken, Automotive, Fertigung, Payments und der öffentliche Sektor. 280+ Firewall-Migrationen und die zugehörige Sicherheitsarchitektur geliefert, multi-vendor und auditreif.
Enterprise-Routing, -Switching und Perimeter-Security, das Fundament, auf dem siebzehn Jahre Firewall-, Compliance- und jetzt KI-Security-Arbeit aufbauen.
Die meisten Engagements starten als eines davon und wachsen von dort. Fester Umfang, wo er hilft, retained, wo die Arbeit fortlaufend ist.
Ein KI-System bedrohungsmodellieren oder eine Netzwerkumgebung auditieren: Agenten, RAG-Pipelines, MCP-Server, Firewalls und Identität. Sie erhalten einen priorisierten Befundbericht mit Fixes, gereiht nach dem Risiko, das jeder beseitigt, keine Checkliste.
Den KI-Workload end-to-end entwerfen und ausliefern: Agenten, Retrieval und Dokumenten-Automatisierung, selbst gehostet und gehärtet, bevor er in Produktion geht. Für den täglichen Betrieb gebaut, mit eingebauter statt nachgerüsteter Sicherheit.
Herstellerunabhängige Firewall-Automatisierung und -Migration, gestützt auf 280+ reale Projekte über Palo Alto, Check Point, Cisco, Fortinet und F5. Regelwerke, die ein Audit überstehen, und Segmentierung, die wirklich hält.
Praktische Artikel über Firewalls, Compliance und KI-Systeme, die echte Nutzer überstehen.
Ein Forscher fand, dass Claude Code Nutzer heimlich fingerabdruckte und Marker nach Hause funkte. Der Skandal ist nicht Anthropic. Es ist, dass du einem Vendor-Agenten Root gabst und das Vertrauen nie geprüft hast.
LesenDas ungelesene Access Review, die Log-only-WAF, die Phishing-Abschlussquote, das Firewall-Review per Stempel, der Regex-„Guardrail“. Kontrollen, die das Audit bestehen und nichts stoppen, und wie man Wirksamkeit statt Existenz prüft.
Lesen16 Milliarden Zugangsdaten geleakt, gestohlene Sessions spazieren an MFA vorbei. Besitz beweist keine Identität mehr. Die Antwort ist kontinuierliche Verifizierung.
LesenKI-Agenten sind nicht-menschliche Identitäten mit stehendem Zugriff. Nach 17 Jahren Aufräumen verwaister Firewall-Regeln wirkt der Wildwuchs vertraut.
LesenEin KI-Agent führte eine echte Intrusion von A bis Z aus, in unter einer Stunde ohne Mensch. Was das für Verteidiger bricht.
LesenEin Check-Point-VPN-Zero-Day und der BadHost-Fehler in Starlette sind derselbe CWE-287-Fehler, eine Schicht versetzt: angreifergesteuerten Eingaben vertrauen.
Lesen17 Jahre habe ich Risiko in CVSS bewertet. Anthropic gab KI-Agenten ihre eigene Zahl: 31,5 % Prompt-Injection-Hijack-Rate. Die Risiko-Disziplin überträgt sich.
LesenPrompt Injection ist ein Confused-Deputy-Angriff: Der Agent gibt seine eigene Autorität für einen Angreifer aus. Netzwerksicherheit löste das mit Vertrauensgrenzen.
LesenEine Root-RCE-Firewall-CVE und ein vergifteter KI-Skill-Marktplatz haben eine gemeinsame Ursache: keine Provenienz, kein Least Privilege, keine Change-Control.
LesenWo produktive LLM-Systeme zuerst brechen, abgeleitet aus echten Codebasen und der OWASP LLM Top 10.
LesenZero Trust für den Mittelstand, nicht für die Fortune 500: Identität, Segmentierung und kontinuierliche Verifikation ohne Komplettumbau.
LesenDas Rückgrat der europäischen Wirtschaft baute seinen Vorsprung auf Engineering, nicht auf Security. Hier steht, was die BSI-Fristen verlangen und wie man die Lücke schließt.
LesenHunderte Assessments über TISAX, PCI DSS, ISO 27001 und NIS2, plus die Lektionen, die in keinem Framework stehen.
LesenWie man Alert-Lärm senkt, neuartiges Angreiferverhalten findet und Detection-Reife in Nachweise verwandelt, die das Board versteht.
LesenDie Methode bleibt gleich, ob ich ein KI-System baue oder absichere: erst Evidenz, dann Architektur, dann Umsetzung, immer Verifikation.
Abbilden, was wirklich im Einsatz ist, Topologie, KI-Workloads, Identität, Bedrohungsfläche, regulatorischer Scope. Fakten, keine Annahmen.
Den Zielzustand und den Weg dorthin entwerfen. KI-Kontrollen und Netzwerkverteidigung auf einem Blueprint, priorisiert nach Risiko und Aufwand.
Bauen: Firewall-Automatisierung, RAG-Kontrollen, Identität und Segmentierung, gehärtet gegen die Vektoren, die wirklich treffen.
Unter echter Last beweisen. Nützliches Alerting, eigene Runbooks und Audit-Nachweise als Teil der Lieferung.
Sie bauen ein KI-System? Sie betreiben eines, das noch nie bedrohungsmodelliert wurde? Oder es geht um Firewalls und ISO 27001? Sagen Sie mir, was gebaut oder geschützt werden muss und welche Frist zählt. Ich antworte innerhalb eines Werktags.
Sie erhalten innerhalb eines Werktags eine persönliche Antwort.