Branchenleitfaden: Cybersicherheit
Claude in der Cybersicherheit nutzen: Was Sicherheitsteams wirklich damit machen
Schnellere Triage, gleiches Analystenurteil.
Claude in der Cybersicherheit nutzen bedeutet, es auf Lese- und Schreibarbeit anzusetzen: Alerts und Logs zusammenfassen, Incident-Timelines rekonstruieren, Reports und Richtlinien entwerfen, Controls auf Frameworks abbilden, Skripte auf offensichtliche Fehler prüfen und für eine Zertifizierungsprüfung lernen. Gib niemals Secrets, Credentials, Kundendaten oder Details zu einem laufenden Incident ein, und überprüfe immer, was es dir sagt.
Veröffentlicht
Das Wichtigste in Kürze
- Die nützlichsten KI-Workflows in der Cybersicherheit sind Alert- und Log-Triage, Incident-Timeline-Zusammenfassungen, Report- und Richtlinienentwürfe, Control-zu-Framework-Mapping und Quizübungen für Zertifizierungsprüfungen.
- Claude liest und entwirft schnell, aber jede CVE, jede Softwareversion und jedes Framework-Zitat braucht eine menschliche Prüfung, bevor sie in ein Ticket oder einen Report gelangt.
- Füge niemals Secrets, Credentials, Kundendaten oder Details zu einem laufenden Incident in ein KI-Tool für Verbraucher ein; nutze nur das Tool, das dein Unternehmen freigegeben hat.
- Wenn man einem Agenten rohe, nicht vertrauenswürdige Logs oder E-Mails zuführt, besteht ein Prompt-Injection-Risiko: Text in diesen Daten kann versuchen, dessen nächste Aktion zu steuern.
- Anthropics Claude, OpenAIs ChatGPT, Microsoft Copilot und Googles Gemini funktionieren hier alle; entscheidend ist meist, was dein Arbeitgeber bereits freigegeben hat.
Kopieren und einfügen
Prompts, die Sie heute nutzen können
Zusammenfassung für Alert- und Log-Triage
Du hilfst einem SOC-Analysten bei der Triage eines Alert-Batches. Hier ist eine Reihe roher Alert- und Log-Einträge: [Alerts einfügen]. Gib für jeden Eintrag eine einzeilige, verständliche Zusammenfassung, eine wahrscheinliche Schwere (niedrig, mittel, hoch, kritisch) mit deiner Begründung, und ob es nach Eskalationsbedarf oder nach einem bekannten, harmlosen Muster aussieht. Markiere alles, bei dem du unsicher bist, statt zu raten.
Füge nur ein, was einen freigegebenen Arbeitsbereich sicher verlassen darf; maskiere oder entferne zuerst Kundendaten, Benutzernamen und IP-Adressen, die deine Richtlinie als sensibel einstuft.
Rekonstruktion der Incident-Timeline
Erstelle aus den folgenden rohen Notizen eine saubere Incident-Timeline: [Ticket-Updates, Chat-Nachrichten und Log-Ausschnitte mit Zeitstempeln einfügen]. Ordne jedes Ereignis chronologisch, vermerke die Quelle für jeden Eintrag, weise auf Lücken oder widersprüchliche Zeitstempel hin und markiere alles, was eher wie ein Versuch wirkt, den Datensatz zu manipulieren, statt wie ein echtes Ereignis.
Lass es seine Begründung für die Reihenfolge zeigen, nicht nur die fertige Liste, damit ein widersprüchlicher Zeitstempel nicht stillschweigend verschwindet.
Erster Entwurf eines Incident-Reports
Entwerfe anhand ausschließlich der Fakten in meinen untenstehenden Notizen einen Incident-Report mit diesen Abschnitten: Zusammenfassung, Timeline, Grundursache, Auswirkung, durchgeführte Abhilfemaßnahmen und Folgemaßnahmen. Schreibe für eine Leserin oder einen Leser, der an der Reaktion nicht beteiligt war. Füge kein Detail, keinen Systemnamen und keine Zahl hinzu, die nicht in meinen Notizen steht; schreibe dort, wo etwas fehlt, [NEEDS INPUT] statt zu raten. Notizen: [einfügen].
Die Gewohnheit mit [NEEDS INPUT] verhindert, dass ein selbstsicher wirkender Entwurf eine Lücke überdeckt, die die nächste Leserin oder der nächste Leser sowieso findet.
Einen Control einem Framework zuordnen
Hier ist die Beschreibung eines Sicherheits-Controls, das wir betreiben: [Control-Beschreibung einfügen]. Schlage vor, welchen NIST-CSF- und ISO-27001-Klauseln er am wahrscheinlichsten zuzuordnen ist, erkläre deine Begründung für jeden Vorschlag und liste den konkreten Wortlaut aus unserer Control-Beschreibung auf, der das Mapping unterstützt. Sag mir klar, wenn ein vorgeschlagenes Mapping nur schwach oder teilweise passt, statt jede Option mit gleicher Sicherheit zu präsentieren.
Prüfe jede vorgeschlagene Klausel gegen den tatsächlichen Framework-Text, bevor sie in ein Audit-Paket gelangt.
Eine Konfiguration oder ein Skript auf offensichtliche Fehler prüfen
Prüfe die folgende Konfigurationsdatei oder das folgende Skript auf offensichtliche Sicherheitsfehler: zu weit gefasste Berechtigungen, hartcodierte Credentials, offen wirkende Ports, die unbeabsichtigt aussehen, und fehlende Eingabevalidierung. Liste jedes Problem mit der Zeile oder dem Abschnitt, in dem es auftritt, sowie einer verständlichen Erklärung des Risikos auf. Gehe nicht davon aus, dass die Datei vollständig oder aktuell ist, und markiere alles, was du allein aus der Datei nicht überprüfen kannst. Datei: [einfügen].
Behandle das als ersten Durchgang, nicht als Ersatz für die übliche Code- oder Konfigurationsprüfung deines Teams.
Quizpartner für die Zertifizierungsprüfung
Agiere als Quizpartner für jemanden, der für eine Sicherheits-Zertifizierungsprüfung lernt, etwa Security+ oder CISSP. Stelle mir jeweils eine Multiple-Choice-Frage zu [Domäne oder Thema benennen], warte auf meine Antwort, bevor du die richtige zeigst, erkläre, warum die richtige Antwort korrekt ist und warum jede falsche Option falsch ist, und führe eine laufende Liste der Themen, die ich immer wieder verfehle, damit wir sie wiederholen können.
Prüfe jede sachliche Aussage noch einmal gegen deine eigenen Lernmaterialien; auch ein Quizpartner kann eine prüfungsähnliche Frage falsch beantworten.
Der ganze Leitfaden
Tippe auf einen Abschnitt, um ihn zu öffnen.
Über diesen Leitfaden
Dies ist ein praktischer Leitfaden zu KI für Fachleute aus der Cybersicherheit, von SOC-Analysten über GRC- und Compliance-Mitarbeiter bis zu IT-Admins, zum Einsatz von Anthropics Claude, OpenAIs ChatGPT, Microsoft Copilot und Googles Gemini im täglichen Sicherheitsalltag. Er behandelt das Triagieren von Alerts, das Entwerfen von Incident-Reports, das Abbilden von Controls auf Frameworks und das Lernen für eine Zertifizierungsprüfung. Außerdem behandelt er, was in einem KI-Tool für Verbraucher niemals landen darf.
Von AnthropicWas Anthropic für Cybersicherheit anbietet
Claude Security
Anthropics Solutions-Seite für Cybersicherheit beschreibt Claude Security, das laut Anthropic schon heute allen Sicherheitsteams zur Verfügung steht, zusammen mit dem Security-Review-Tooling von Claude Code, dem Agent SDK und MCP, ausgerichtet auf Threat Modeling, Vulnerability-Triage und Patch-Vorschläge in einem Plattformmaßstab, den die meisten einzelnen Leserinnen und Leser dieser Seite nicht direkt betreiben werden.
In der PraxisWie Cybersicherheit-Teams Claude nutzen
Laut der von Anthropic veröffentlichten Kundengeschichte
eSentire
eSentire ist ein Anbieter von Managed Detection and Response. Anthropics Kundenstory beschreibt, wie dessen Atlas-Plattform Claude über das Claude Agent SDK auf Amazon Bedrock betreibt, in einer Multi-Agent-Architektur, die am Workflow eines leitenden SOC-Analysten orientiert ist, wobei leitende Analysten weiterhin jeden kritischen Fund prüfen und darauf reagieren. Die Seite berichtet von mehr als 120.000 autonomen Untersuchungen über die Kundenbasis von eSentire hinweg in zwölf Monaten, mit einer durchschnittlichen Untersuchungszeit von 6 Minuten gegenüber einer von der Seite genannten durchschnittlichen Verweildauer von Angreifern in der Branche von 11 Tagen.
Laut der von Anthropic veröffentlichten Kundengeschichte
Cogent
Cogent ist ein angewandtes KI-Labor, das Agenten baut, um die Sicherheitsbehebung für große Unternehmen zu automatisieren. Anthropics Kundenstory beschreibt, wie Cogent Claude als Reasoning-Schicht über Untersuchung, Priorisierung und Behebung hinweg einsetzt, und berichtet von einer Reduktion um 97 % der Zeit, in der kritische Schwachstellen offen bleiben, wobei die Reaktionszeit auf eine Zero-Day-Schwachstelle auf etwa 30 Minuten gesenkt wurde.
Beispielhafter Ablauf
Die Montagmorgen-Triage eines SOC-Analysten
- Ein Analyst fügt den Alert-Rückstau vom Wochenende, mit bereits maskierten Kundennamen und IP-Adressen, in den freigegebenen KI-Arbeitsbereich des Unternehmens ein.
- Der Assistent liefert für jeden Alert eine verständliche Zusammenfassung und eine wahrscheinliche Schwere, mit sichtbarer Begründung statt einer bloßen Kennzeichnung.
- Der Analyst sortiert die Liste nach Schwere, öffnet die wenigen, die wirklich verdächtig wirken, und schließt den Rest nach einer kurzen Prüfung als bekannte, harmlose Muster.
- Bevor er ein Ticket schließt, prüft der Analyst die Zusammenfassung des Assistenten gegen den tatsächlichen Log-Eintrag, statt sich allein auf die Zusammenfassung zu verlassen.
- Der Analyst notiert, bei welchen Alert-Typen der Assistent tendenziell falsch liegt, damit der Batch der nächsten Woche einen schärferen Prompt bekommt.
KI für SOC-Analysten und tägliche TriageWo Claude im Alltag eines Sicherheitsteams passt
Das sind die täglichen Aufgaben, bei denen Claude am meisten Zeit spart, ohne die Einschätzung einer Sicherheitsfachkraft zu ersetzen.
Alert- und Log-Triage
Claude liest einen Batch von Alerts oder Log-Zeilen und gibt jedem eine verständliche Zusammenfassung, eine wahrscheinliche Schwere und eine Begründung, sodass ein Analyst seine Zeit auf Entscheidungen statt auf das Umformatieren von Rohtext verwendet.
Rekonstruktion der Incident-Timeline
Eingefügte Notizen, Tickets und Log-Ausschnitte werden zu einer geordneten Timeline mit markierten Quellen und Lücken, was normalerweise der langsamste Teil beim Verfassen eines Incident-Berichts ist.
Incident-Reports und Richtlinienentwürfe
Claude verwandelt verifizierte Fakten und Notizen in einen strukturierten ersten Entwurf eines Incident-Reports, einer Richtlinie oder einer Prozedur und überlässt die endgültigen Entscheidungen dem Team, das den Incident erlebt hat.
Controls auf Frameworks abbilden
Beschreibe einen Control in einfacher Sprache, und Claude schlägt vor, welchen NIST-CSF- oder ISO-27001-Klauseln er wahrscheinlich entspricht, mit sichtbarer Begründung, sodass ein GRC-Analyst das schnell prüfen kann.
Skripte und Konfigurationen prüfen
Claude liest ein Skript oder eine Konfigurationsdatei auf offensichtliche Fehler, etwa einen offenen Port, eine hartcodierte Credential oder eine zu weit gefasste Berechtigung, als ersten Durchgang vor einer menschlichen Prüfung.
Schulungsinhalte und Prüfungsvorbereitung
Claude entwirft Beispiele für Phishing-Awareness-Trainings und fragt Lernende Schritt für Schritt zu Prüfungsstoff ab, wobei erklärt wird, warum jede falsche Antwort falsch ist.
Ein ArbeitstagWie KI für Incident Response und tägliche Triage aussieht
Eine SOC-Schicht am Montagmorgen beginnt meist mit einem Rückstau an Alerts vom Wochenende. Den Batch in einen freigegebenen KI-Arbeitsbereich einzufügen und um verständliche Zusammenfassungen und wahrscheinliche Schweregrade zu bitten, verwandelt eine Stunde Lesen in zehn Minuten Entscheiden, was wirklich Aufmerksamkeit braucht.
Später in der Woche sieht KI für GRC- und Compliance-Teams in der Praxis so aus: Ein Analyst, der ein Audit-Paket erstellt, beschreibt einen Control einmal und fragt, welchen Framework-Klauseln er wahrscheinlich entspricht, und prüft diese Begründung anschließend gegen den tatsächlichen Framework-Text.
An einem ruhigeren Nachmittag öffnet jemand, der für eine Zertifizierungsprüfung lernt, einen Chat und bittet um jeweils eine Übungsfrage zu der Domäne, die immer wieder misslingt. Nichts davon braucht Code oder neue Infrastruktur, und genau das ist der Punkt: Es ist KI-Kompetenz, angewendet auf Arbeit, die ohnehin schon auf dem Tisch liegt.
SicherheitsregelnWas niemals in ein KI-Tool für Verbraucher gehört
Diese Regeln gelten unabhängig davon, ob das Tool Claude, ChatGPT, Copilot oder Gemini ist, und unabhängig davon, ob die Frage klein oder dringend wirkt.
Keine Secrets oder Credentials
API-Keys, Passwörter, Tokens und Connection Strings gehören niemals in einen Prompt, nicht einmal, um kurz erklärt zu bekommen, was sie tun.
Keine Kunden-PII oder Daten laufender Incidents
Kundennamen, Kontonummern und Details eines aktiven, ungelösten Incidents bleiben aus jedem Tool heraus, das dein Unternehmen nicht ausdrücklich für diese Daten freigegeben hat.
Nur das vom Unternehmen freigegebene Tool nutzen
Ein privater KI-Account ist nicht dasselbe wie der freigegebene, kontrollierte Arbeitsbereich deines Arbeitgebers; prüfe, welches Tool und welcher Plan tatsächlich freigegeben sind, bevor du etwas Arbeitsbezogenes einfügst.
Jede Ausgabe überprüfen
Claude kann eine CVE-Nummer, eine Softwareversion oder eine Framework-Klausel mit völliger Sicherheit falsch angeben. Prüfe alles, was in ein Ticket, einen Report oder ein Gremium gelangt, gegen eine Primärquelle.
Auf Prompt Injection achten
Einem Agenten rohe Logs, E-Mails oder Tickets aus einer nicht vertrauenswürdigen Quelle zuzuführen, birgt ein echtes Risiko: In diesen Daten versteckter Text kann versuchen, die KI zu etwas anzuweisen, das du nicht verlangt hast.
Ein Tool auswählenClaude vs. ChatGPT für Sicherheitsteams und wo Copilot und Gemini passen
Die ehrliche Antwort ist, dass das beste KI-Tool für Fachleute aus der Cybersicherheit meist genau das ist, das dein Unternehmen bereits freigegeben hat und verwaltet. Anthropics Claude, OpenAIs ChatGPT, Microsoft Copilot und Googles Gemini sind alle leistungsfähige allgemeine Assistenten, und alle vier ändern sich alle paar Monate.
Ein fairer Vergleich besteht darin, denselben Triage-Prompt oder Report-Entwurf durch die Tools laufen zu lassen, die du nutzen darfst, und dann Genauigkeit zu prüfen, wie jedes mit fehlenden Informationen umgeht und wie jedes seine eigene Unsicherheit ausdrückt.
Microsoft Copilot und Google Gemini sind innerhalb eines bestehenden Microsoft-365- oder Google-Workspace-Deployments oft schon vorab freigegeben, was häufig den Ausschlag gibt, mehr als ein direkter Feature-Vergleich.
Der BranchenkontextWas Anthropic für Sicherheitsteams gebaut hat
Anthropics eigene Solutions-Seite für Cybersicherheit beschreibt ein eigenes Sicherheitsangebot, das laut Anthropic Sicherheitsteams schon heute nutzen können, zusammen mit dem Security-Review-Tooling von Claude Code, ausgerichtet auf Threat Modeling, Vulnerability-Triage und Patch-Vorschläge in einem Plattformmaßstab, den die meisten einzelnen Leserinnen und Leser dieser Seite nicht direkt betreiben werden.
Anthropics Kundenseiten beschreiben Anbieter, die Sicherheitsprodukte auf Claude aufgebaut haben. Die Case Study von eSentire beschreibt agentische Untersuchungen über die gesamte Kundenbasis hinweg, bei denen leitende Analysten jeden kritischen Fund überprüfen, und die Case Study von Cogent beschreibt, wie die Zeit verkürzt wurde, in der kritische Schwachstellen offen bleiben. Das sind Engineering-Deployments, kein Chatfenster.
Auf dieser Seite geht es um die andere Seite derselben Entwicklung: eine Sicherheitsfachkraft, die einen allgemeinen Chat-Assistenten für die Lese- und Schreibarbeit nutzt, die ohnehin schon auf ihrem Tisch liegt, mit denselben Überprüfungsgewohnheiten, die in diesem Leitfaden durchgehend behandelt werden.
Erste SchritteEin praktischer erster Monat
Keine Infrastruktur, kein Code: nur die Gewohnheit, die Ausgabe des Tools zu prüfen, bevor sie irgendwo offiziell landet.
Woche eins: ein Batch Alerts
Nimm einen Batch Alerts, den du bereits manuell trianiert hast. Lass den Triage-Prompt von dieser Seite laufen und vergleiche seine Schweregrade und Zusammenfassungen mit deiner eigenen Einschätzung.
Woche zwei: ein Control-Mapping
Beschreibe Claude einen echten Control und bitte um ein Framework-Mapping. Prüfe die vorgeschlagenen Klauseln gegen den tatsächlichen Framework-Text, bevor du dem Muster vertraust.
Woche drei: ein Report-Entwurf
Entwerfe anhand verifizierter Notizen einen Incident-Report oder einen Richtlinienabschnitt, mit der [NEEDS INPUT]-Gewohnheit aus dem Prompt auf dieser Seite, damit Lücken sichtbar bleiben, statt überdeckt zu werden.
Woche vier: teilen, was funktioniert hat
Schreibe die Prompts auf, die funktioniert haben, mit dem eigenen Kontext deines Teams eingebaut, und teile sie, damit die Gewohnheit eines Analysten zum Workflow des ganzen Teams wird.
GrenzenWas Claude für ein Sicherheitsteam nicht tun wird
Claude kann sich selbstsicher irren. Es kann die falsche CVE zitieren, eine Softwareversion beschreiben, die nicht mehr zutrifft, oder einen Control der falschen Framework-Klausel zuordnen, während es dabei sicher klingt. Alles, was in ein Ticket, einen Report oder zu einem Auditor gelangt, braucht eine menschliche Prüfung gegen eine Primärquelle.
Es ersetzt nicht die Entscheidung, ob ein Alert ein echter Incident ist, die Beziehungen zu den Anbietern und Regulierungsbehörden, mit denen dein Team arbeitet, oder die Verantwortung dafür, was eskaliert und was geschlossen wird. Das bleibt bei dem Analysten und der Teamleitung.
Und es kennt deine Umgebung nicht, es sei denn, du teilst sie ihm mit, und genau deshalb bleiben Secrets, Credentials und Daten laufender Incidents davon fern: Ein Tool, dem man diese Informationen schon vom Design her nicht anvertrauen kann, ist auch das sicherste Tool, um damit weiter zu lernen.
Übe diese Workflows vor deiner nächsten Schicht
Über einen guten Prompt zu lesen und ihn unter einem echten Alert-Rückstau tatsächlich einzusetzen, sind zwei verschiedene Fähigkeiten. Das kostenlose Curriculum von Nightschool AI ist von der ersten Lektion an praxisnah, damit du die Gewohnheit aufbaust, bevor die Deadline kommt.
Häufig gestellte Fragen
Wie nutzen Sicherheitsteams KI wie Claude im Alltag?
Vor allem für Lese- und Schreibarbeit: Alerts und Logs zusammenfassen, Incident-Timelines erstellen, Reports und Richtlinien entwerfen, Controls auf Frameworks abbilden, Skripte auf offensichtliche Fehler prüfen und für eine Zertifizierungsprüfung lernen. Die Entscheidung, ob etwas ein echter Incident ist und was eskaliert wird, bleibt beim Analysten.
Ist es sicher, Logs oder Alerts in ChatGPT oder Claude einzufügen?
Die Regel gilt branchenübergreifend für KI in der Cybersicherheit: Füge Alerts oder Logs nur in ein Tool ein, das dein Unternehmen ausdrücklich für diese Daten freigegeben hat, nachdem du Secrets, Credentials, Kunden-PII und Details laufender Incidents entfernt hast. Ein privater Account bei irgendeinem KI-Tool für Verbraucher ist nicht dasselbe wie ein freigegebener, kontrollierter Arbeitsbereich.
Kann KI bei der Vorbereitung auf Sicherheits-Zertifizierungen wie Security+ oder CISSP helfen?
Ja, als Quizpartner: Lass es dich Schritt für Schritt zu einer bestimmten Domäne abfragen, jede falsche Antwort erklären und verfolgen, was du immer wieder verfehlst. Es ersetzt keinen Prüfungsleitfaden oder eine Übungsfragensammlung, und auch es kann prüfungsähnliche Fragen falsch beantworten.
Was ist Prompt Injection und warum ist das für Sicherheitsteams wichtig?
Das ist der Fall, wenn Text, der in Daten versteckt ist, die man einer KI zuführt, etwa eine Log-Zeile, eine E-Mail oder ein Ticket, versucht, die KI zu etwas anzuweisen, das man nicht verlangt hat. Das ist hier wichtig, weil Sicherheitsteams genau die Personen sind, die am wahrscheinlichsten einem Agenten nicht vertrauenswürdige Daten zuführen.
Kann KI Sicherheits-Controls Frameworks wie NIST CSF oder ISO 27001 zuordnen?
Sie kann ein Mapping vorschlagen und ihre Begründung erklären, was ein nützlicher erster Durchgang für einen GRC-Analysten ist, der ein Audit-Paket erstellt. Jedes vorgeschlagene Mapping muss trotzdem gegen den tatsächlichen Framework-Text geprüft werden, bevor es in ein echtes Dokument gelangt.
Sollte ich KI bei einer CVE oder einer Softwareversion vertrauen?
Nicht ohne Überprüfung. KI-Modelle können eine CVE-Nummer, einen Schweregrad oder eine Version mit völliger Sicherheit angeben und trotzdem falsch liegen, besonders bei allem Aktuellen. Prüfe das gegen das Vendor-Advisory oder die CVE-Datenbank, bevor es in ein Ticket oder einen Report gelangt.
Welches KI-Tool ist für Fachleute aus der Cybersicherheit am besten: Claude, ChatGPT, Copilot oder Gemini?
In der Regel ist es genau das, das dein Arbeitgeber freigegeben hat und verwaltet. Alle vier sind leistungsfähige allgemeine Assistenten; entscheidend ist normalerweise, was innerhalb des bestehenden Microsoft-, Google- oder anderen Deployments deines Unternehmens schon freigegeben ist, nicht ein Feature-Vergleich.
Ist Nightschool AI mit Anthropic, OpenAI, Microsoft oder Google verbunden?
Nein. Nightschool AI ist eine unabhängige Lernplattform und steht in keiner Verbindung zu Anthropic, OpenAI, Microsoft oder Google, wird von ihnen nicht unterstützt und nicht gesponsert. Claude, ChatGPT, Copilot und Gemini sind Produkte ihrer jeweiligen Unternehmen und werden hier nur genannt, um zu beschreiben, was sie sind und wie Sicherheitsteams sie nutzen.
Weiterlernen
Verwandte Leitfäden und Kurse
Weiterführende Artikel
- KI-Training für die Arbeit
- Free AI Prompt Generator for Work Tasks
- How to Use Claude in Legal
- How to Use Claude in Accounting
- How to Use Claude in Consulting
- Claude for Operations
- Claude for Data Analysis
- Claude for Writers
- How to Use Claude in Real Estate
- How to Use Claude in Education
- How to Use Claude in Marketing
- How to Use Claude in Media and Journalism
Claude in Cybersicherheit, nach Rolle
Baue die Gewohnheit auf, bevor der nächste Incident kommt
Praxisnahe Lektionen, echte Prompts, Arbeit, die du in deiner nächsten Schicht nutzen kannst.