Die Top-10-Listen des OWASP GenAI Security Project zu Large-Language-Modell-Anwendungen und agentischen Anwendungen sind in der Sicherheitscommunity etabliert. Aus Compliancesicht weisen sie jedoch eine entscheidende Lücke auf: Sie benennen Risiken und oft auch Gegenmaßnahmen, aber die Verbindung zu konkreten Anforderungen aus Regulierungen, Standards und Frameworks bleibt den Anwendern überlassen. Genau hier setzt der neue OWASP-Crosswalk an, der am 1. September veröffentlicht wurde und als Bindeglied zwischen technischer Sicherheit und Compliance dient.
OWASP-Crosswalk als Übersetzungshilfe zwischen Risiko und Regelwerk
Der Crosswalk verknüpft 51 GenAI-Risiken aus vier OWASP-Quelllisten – darunter die bekannten Top 10 für LLMs und agentische Anwendungen, die Liste „Data Security Risks & Mitigations“ sowie die im Entwurf befindliche Agentic Skills Top 10 – mit Controls aus 25 Regelwerken. Zu diesen zählen unter anderem NIST- und ISO-Standards, MITRE ATLAS, SOC 2, DORA und die EU-KI-Verordnung. Das Open-Source-Projekt ist öffentlich zugänglich und erleichtert die bislang häufig manuelle Übersetzungsarbeit zwischen identifiziertem Risiko, ergriffener Gegenmaßnahme und nachzuweisender Kontrollanforderung.
Vom Risiko zur nachweisbaren Kontrolle
Die Stärke des Crosswalks liegt nicht in der Definition neuer Sicherheitsmaßnahmen, sondern in der strukturierten Zuordnung. Ein Unternehmen, das etwa die OWASP Top 10 für LLM-Anwendungen analysiert und daraufhin Filter, Rate Limits oder Human-in-the-Loop-Freigaben implementiert, kann später im Audit nachvollziehen, welche konkrete Anforderung aus dem eigenen Kontrollkatalog durch diese Maßnahmen abgedeckt wird. Der Crosswalk zeigt für jedes GenAI-Risiko die passenden Controls aus den hinterlegten Regelwerken – eine Aufgabe, die Teams sonst mühsam in Tabellen zusammenstellen müssten.
Auditvorbereitung und Lückenanalyse
Der praktische Nutzen zeigt sich oft erst in der Revision. Ein Team hat Sicherheitsvorkehrungen getroffen, aber der Prüfer fragt nach dem Nachweis, welche Compliance-Anforderung genau erfüllt wird. Der Crosswalk liefert hier eine erste Orientierung, ersetzt aber nicht die fachliche Bewertung durch Experten. Er reduziert jedoch den Aufwand, manuelle Zuordnungen zu erstellen, erheblich.
Welche Risiken deckt das eigene Kontrollsystem bereits ab?
Besonders wertvoll ist die Möglichkeit, die Lückenanalyse umzukehren: In der Weboberfläche des Crosswalks können Unternehmen die eingesetzten Regelwerke auswählen. Das System zeigt daraufhin, welche GenAI-Risiken durch das bestehende Kontrollsystem bereits abgedeckt sind und wo Lücken klaffen. Zudem lassen sich Ergebnisse von Prüfwerkzeugen zur Validierung hochladen. Sicherheits- und Compliance-Teams müssen so nicht bei jeder neuen GenAI-Anwendung von Null beginnen, sondern können sich auf die Risiken konzentrieren, für die noch keine ausreichende Abdeckung besteht.
Grenzen des Crosswalks: Keine Zertifizierung, sondern Orientierungshilfe
Trotz seines praktischen Nutzens ist der Crosswalk keine Zertifizierung und kein verbindlicher Prüfmaßstab. Die Zuordnungen sind fachliche Vorschläge, die Unternehmen für ihren konkreten Anwendungsfall prüfen und gegebenenfalls ergänzen müssen. Das Repository weist zudem darauf hin, dass die Mappings der Agentic Skills Top 10 noch im Entwurfsstatus sind. Auch bei den Regelwerken lohnt ein genauer Blick auf die jeweils hinterlegte Version: Einige Mappings beziehen sich auf Entwurfsfassungen oder ältere Ausgaben von Standards. Wer den Crosswalk als Grundlage für ein Audit nutzt, sollte die maßgebliche Fassung des jeweiligen Regelwerks prüfen und die Auswahl der Controls nachvollziehbar dokumentieren.
Dennoch ist der Crosswalk ein wichtiger Schritt, um die Verbindung zwischen KI-spezifischen Sicherheitsrisiken und ihrer compliance-gerechten Dokumentation zu systematisieren. Für Teams an der Schnittstelle von Security und Compliance erleichtert er eine Aufgabe, die bislang jedes Unternehmen weitgehend selbst lösen musste. Gerade mit Blick auf die zunehmende Regulierung von KI – etwa durch die EU-KI-Verordnung – wird der Bedarf an solchen Brückenwerkzeugen weiter steigen.
