Fortress startet KI-Plattform für Cyberrisiken kritischer Infrastruktur
Fortress.ai hat die Fortress Command Platform gestartet, eine KI-native Risikoplattform, die Versorgungsunternehmen, Bundesbehörden und Verteidigungsorganisationen beim Management von Cyberrisiken in Lieferketten unterstützen soll. Die Plattform kombiniert KI-Agenten, Kundendaten, proprietäre Risikoaufklärung und Fortress-Analysten, um Schwachstellen zu identifizieren, deren Behebung zu koordinieren und Ergebnisse zu dokumentieren.
- Fortress.ai hat die Fortress Command Platform am 10. Nov. 2026 gestartet.
- Die Plattform richtet sich an Versorgungsunternehmen, Bundesbehörden und Verteidigungsorganisationen.
- KI-Agenten analysieren Lieferkettendaten und reagieren auf betriebliche Schwachstellen.
- Fortress-Analysten überprüfen Erkenntnisse und unterstützen Anbieter bei der Behebung.
- Die Plattform dokumentiert Maßnahmen und verbleibende Risiken für Aufsicht und Prüfungen.
Eine Plattform für Risiken in Lieferketten
Die Fortress Command Platform erfasst, analysiert und ergänzt Daten aus kritischen Lieferketten. Dazu gehören auch die Anbieter, Produkte sowie Informations- und Betriebstechnologie-Assets, die sie bereitstellen. Anhand dieser Informationen priorisiert sie Schwachstellen nach ihren möglichen Auswirkungen auf den Betrieb und die Erfüllung von Aufgaben.
Fortress erklärte, die Plattform sei mit KI als zentralem Bestandteil neu aufgebaut worden, um eine kontinuierliche Analyse von Anbietern, Assets und Compliance-Anforderungen zu ermöglichen. KI-Agenten können auf Schwachstellen reagieren, die den Betrieb gefährden. Fortress-Analysten überprüfen wichtige Erkenntnisse, bewerten deren Auswirkungen und arbeiten mit Anbietern sowie Kunden-Teams an ihrer Behebung.
Das Unternehmen versteht diesen Ansatz als Antwort auf Veränderungen, die kritische Lieferketten der Infrastruktur betreffen. Dazu zählen Geopolitik, Energieverwerfungen, der Bau von Rechenzentren, die Rückverlagerung der Produktion und das Aufkommen von KI. Laut Fortress sind die Infrastruktur und die dahinterstehenden Lieferketten kinetischen, wirtschaftlichen und Cyberbedrohungen ausgesetzt.
Von Erkenntnissen zu überprüften Maßnahmen
Die Plattform befasst sich mit drei miteinander verbundenen Aufgaben. Erstens verknüpft sie Informationen über Anbieter, Produkte und Cyber-Assets, um festzustellen, was Aufmerksamkeit erfordert. Zweitens verbindet sie die Validierung durch Analysten mit praktischer Unterstützung, um die Behebung von Problemen über Zulieferer und Kunden-Teams hinweg zu koordinieren und Zuständigkeiten sowie Fortschritte zu verfolgen.
Drittens dokumentiert sie validierte Erkenntnisse, Maßnahmen zur Behebung und verbleibende Risiken. Fortress erklärte, diese Nachweise könnten Sicherheitsteams, Führungskräften und Vorständen dabei helfen, Fortschritte zu bewerten sowie Audits und regulatorische Prüfungen zu unterstützen.
Die Plattform führt Disziplinen zusammen, die traditionell in getrennten Tools und Teams arbeiten. Dazu gehören Governance, Risikomanagement und Compliance, das Risikomanagement für Drittanbieter, das Management von Cyberrisiken in Lieferketten, die Sicherheit von Softwarelieferketten, das Schwachstellenmanagement und die KI-Governance. Die Verknüpfung soll Organisationen dabei helfen zu bewerten, wie sich Risiken bei Anbietern, Technologien und Compliance gegenseitig beeinflussen.
Warum das Unternehmen KI mit Analysten kombiniert
Fortress erklärte, Organisationen, die für essenzielle Dienste und die nationale Sicherheit verantwortlich sind, seien mit mehr Risiken konfrontiert, als menschliche Teams allein erkennen, priorisieren und beheben könnten. Gleichzeitig könne KI nach Angaben des Unternehmens noch nicht vertrauensvoll unabhängig handeln, wenn Fehler betriebliche Folgen haben könnten.
Das Modell überträgt die Analyse großer Datenmengen an KI-Agenten und die Validierung sowie Unterstützung bei der Behebung an Fortress-Experten. Alex Santos, Mitgründer und CEO von Fortress, erklärte in der Ankündigung, Kunden benötigten „Ergebnisse“ statt weiterer Warnmeldungen. Erfolg bedeute, dass Kunden wüssten, worauf sie achten müssten, Unterstützung bei der Behebung erhielten und nachweisen könnten, was gelöst worden sei.
Die Fortress Command Platform ist für Organisationen verfügbar, die Cyberrisiken in Lieferketten über den gesamten Technologie-Lebenszyklus hinweg steuern wollen. Das reicht von der Bewertung von Anbietern und dem Kauf von Produkten bis zur sicheren Einführung von Technologien und dem Management neu auftretender Schwachstellen. Fortress verweist für eine Demo auf seine Website.


