EMOS Software

EMOS INSIGHTS

Wissen aus der Praxis.

Fachliche Einordnungen zu Technologien und Fragestellungen, die moderne und gewachsene Unternehmens-IT verbinden.

TREND RADAR / TRANSFORMATION

Technologien, die Unternehmens-IT jetzt verändern.

Der EMOS Knowledge Hub betrachtet neue Themen nicht isoliert, sondern im Zusammenhang mit Architektur, Integration, Governance, Security und bestehenden IT-Landschaften.

KNOWLEDGE HUB

Themen, Werkzeuge und technische Entscheidungen.

Von AI Engineering über Mainframe bis Security: Fachbeiträge zu Architektur, aktuellen Werkzeugen, Testing-Software und branchenspezifischen IT-Aufgaben – mit Fokus auf konkrete technische Entscheidungen.

INFRASTRUKTUR / DIGITAL TWIN

Digitale Zwillinge für kritische Infrastruktur: Simulation, Wartung und Resilienz

Ein digitaler Zwilling kann helfen, den Zustand einer Anlage zu verstehen und mögliche Veränderungen zu untersuchen. Bei kritischer Infrastruktur ist besonders wichtig, wie gut das Modell die reale Anlage abbildet. Eine ansprechende Visualisierung allein liefert noch keine verlässliche Entscheidungsgrundlage.

Digital Twin · SCADA · Predictive Maintenance · Resilience
INDUSTRIE / OT SECURITY

OT-Resilienz bis 2031: Produktionsanlagen gegen Ausfälle und Cyberangriffe absichern

Produktionsanlagen werden oft länger betrieben als einzelne IT-Produkte. Wer heute in ihre Vernetzung investiert, sollte daher auch Austausch, Wiederherstellung und künftige Sicherheitsanforderungen mitplanen. Der Horizont bis 2031 ist hier ein Planungsszenario, keine Vorhersage konkreter Angriffe.

IEC 62443 · OT Security · ICS · Zero Trust
AEROSPACE / DATA

Satellitendaten und digitale Souveränität: Sichere Geodaten für Industrie und Behörden

Satellitendaten können Veränderungen an Flächen, Anlagen oder Infrastruktur sichtbar machen. Für eine brauchbare Anwendung müssen Aufnahmebedingungen, Auflösung und Aktualität zur Frage passen. Die Datenquelle allein liefert noch keine verlässliche Aussage über die Ursache einer Veränderung.

Earth Observation · GeoAI · Data Lineage · GIS
SECURITY / KRYPTOGRAFIE

Post-Quanten-Kryptografie: Wie Unternehmen und Behörden ihre Migration vorbereiten

Post-Quanten-Kryptografie ist keine Behauptung, dass heute jede Verschlüsselung gebrochen werden kann. Sie bereitet Systeme auf ausreichend leistungsfähige künftige Quantencomputer vor. Für Unternehmen beginnt diese Aufgabe vor allem mit dem Wissen, wo gefährdete kryptografische Verfahren eingesetzt werden.

PQC · ML-KEM · ML-DSA · PKI · Crypto Agility
PUBLIC SECTOR / DATA

Registermodernisierung für Behörden: Interoperabilität statt neuer Datensilos

Ein digitales Formular allein beseitigt keine Medienbrüche. Wenn Angaben anschließend ausgedruckt oder in andere Systeme übertragen werden, bleibt der Aufwand bestehen. Registermodernisierung wird nützlich, wenn Daten fachlich eindeutig und rechtlich zulässig zwischen Verfahren genutzt werden können.

Registermodernisierung · OZG · APIs · IAM · Data Governance
KI / MACHINE LEARNING

Neue Möglichkeiten im Machine Learning: Foundation Models, kleine Modelle und kausale Verfahren

Nicht jede neue ML-Anwendung braucht ein großes Sprachmodell. Für Unternehmen lohnt sich ein genauer Blick auf drei unterschiedliche Ansätze: vortrainierte Modelle, kleine spezialisierte Modelle und Verfahren zur Untersuchung von Ursache und Wirkung.

Multimodal AI · SLM · Distillation · MLOps · Causal ML
AI

TARDIS, Cybermen und Daleks: Was Physik, Robotik und KI heute erlauben

Warum eine TARDIS nicht baubar ist, Cybermen-Technologien aber konkrete Sicherheitsfragen aufwerfen.

Raumzeit · BCI · Robotik · KI-Sicherheit
MEDIZIN / QUANTUM

Quantencomputer und KI in der Medizin: Wo Forschung endet und Praxis beginnt

KI und Quantencomputing werden häufig gemeinsam als Zukunft der Medizin beschrieben. Sie lösen jedoch unterschiedliche Aufgaben und haben unterschiedliche Reifegrade. Für Forschung und Investitionen lohnt sich eine klare Trennung zwischen nützlicher Analyse, Forschungsansatz und klinisch belastbarem Nutzen.

Quantum Computing · Drug Discovery · Medical AI · HPC
ROBOTIK / GESELLSCHAFT

Robotik im Arbeitsalltag: Wo sie Menschen sinnvoll entlastet

Robotik kann körperlich belastende oder monotone Arbeit erleichtern. Ob sie Menschen tatsächlich entlastet, hängt jedoch von der Arbeitsgestaltung ab. Eine Maschine, die häufig überwacht oder korrigiert werden muss, kann die Belastung lediglich verlagern.

Assistive Robotics · Human Robot Interaction · Ergonomie
ROBOTIK / INDUSTRIE

Robotik in Deutschland: Was heute funktioniert und woran Skalierung scheitert

Robotik umfasst sehr unterschiedliche Einsatzfelder: feste Fertigungszellen, mobile Transportroboter und Assistenzsysteme. Ihr Nutzen hängt weniger von einem beeindruckenden Bewegungsablauf als von einer zuverlässig erledigten Aufgabe ab. Für Investitionen ist deshalb der konkrete Prozess der richtige Maßstab.

AMR · Cobots · ROS 2 · Machine Vision · Industrie 4.0
VERSICHERUNGEN / KI

Versicherungen und KI bis 2031: Fünf IT-Aufgaben jenseits des Chatbots

Wie Versicherungs-IT im Jahr 2031 genau aussieht, lässt sich nicht seriös vorhersagen. Für Investitionen sind dennoch Aufgaben erkennbar, die über einzelne Modellgenerationen hinaus wichtig bleiben. Dieser Beitrag beschreibt ein Planungsszenario, keine Prognose garantierter Fähigkeiten.

Insurance AI · Claims Automation · DORA · RAG · Model Governance
BANKEN / LEGACY

Kernbankmigration nach einer Fusion: Warum Daten und Buchungslogik zur größten Hürde werden

Bei einer Bankenfusion müssen nicht nur Datensätze zusammengeführt werden. Konten, Produkte und Buchungsregeln können in beiden Häusern unterschiedlich funktionieren. Deshalb ist eine Kernbankmigration vor allem eine fachliche Abstimmung mit technischer Umsetzung.

Core Banking · Reconciliation · CDC · Mainframe · Cutover
PAYMENT / SECURITY

Warum Apple Pay und mobile Wallets oft sicherer sind als Kartenzahlungen mit Kartennummer

Beim Bezahlen ist entscheidend, welche Daten ein Händler erhält und ob gestohlene Daten erneut verwendbar sind. Apple Pay nutzt dafür eine gerätespezifische Zahlungskennung und einen transaktionsspezifischen Sicherheitscode. Das reduziert bestimmte Risiken, macht Zahlungen aber nicht unangreifbar.

Apple Pay · EMV Tokenization · NFC · Secure Element · SCA
HANDEL / TRANSFORMATION

Transformation des Handels: Echtzeitbestand, KI-Suche und vernetzte Kundenerlebnisse

Kunden erwarten, dass Bestand, Lieferzusage und Retourenprozess zusammenpassen. Dafür müssen Shop, Filiale, Lager und Zahlungsabwicklung verlässlich Daten austauschen. Die schwierige Aufgabe liegt häufig hinter der sichtbaren Oberfläche.

Omnichannel · Composable Commerce · PIM · API · RAG
LOGISTIK / AUTOMOTIVE

Autonome Lkw-Flotten: IT-Architektur, Fernüberwachung und sichere Betriebsmodelle

Autonomer Güterverkehr verändert nicht nur das Fahrzeug. Disposition, Leitstelle, Wartung und Übergabe an andere Verkehrsteilnehmer müssen zusammen funktionieren. Für Logistikunternehmen ist deshalb der gesamte Transportprozess die richtige Betrachtungseinheit.

Autonomous Trucking · ODD · Fleet Management · Remote Assistance
LOGISTIK / DATA

Neue IT-Lösungen in der Logistik: Echtzeitdaten statt isolierter Insellösungen

Logistik wird nicht allein durch mehr Positionsdaten transparenter. Entscheidend ist, ob Disposition und Kundenservice daraus rechtzeitig verlässliche Entscheidungen ableiten können. Dafür müssen Transport-, Lager- und Kundensysteme dieselben Vorgänge wiedererkennen.

WMS · TMS · Kafka · ETA · Digital Twin
AEROSPACE / SECURITY

IT-Sicherheit in Luft- und Raumfahrt: Resilienz über Bodenstation und Flugsoftware hinweg

In Luft- und Raumfahrt können Software und Infrastruktur über lange Zeiträume betrieben werden. Gleichzeitig müssen Entwicklung, Wartung und Datenaustausch zusammenpassen. Die Sicherheitsbetrachtung sollte deshalb Bodeninfrastruktur und eingebettete Komponenten als verbundene, aber getrennt kontrollierte Bereiche erfassen.

Avionik · Ground Segment · Secure Boot · Telemetrie
TESTING

Testfalloptimierung in Mittelerde: Warum der Ringtransport ein QA-Problem war

Risikobasiertes Testing, Single Points of Failure und Requirements Engineering am Beispiel eines legendären Transportprojekts.

Risk-based Testing · FMEA · Requirements · QA
DEFENCE / TESTING

Testfalloptimierung in der Rüstungsindustrie: Mehr Nachweis mit weniger Redundanz

Bei langlebigen sicherheitskritischen Systemen darf Testoptimierung nicht einfach die Zahl der Fälle reduzieren. Ziel ist, redundante Arbeit zu vermeiden und zugleich erforderliche Nachweise nachvollziehbar zu erhalten. Maßgeblich sind Anforderungen, Risiken und die vereinbarten Prüfprozesse.

MBT · Pairwise Testing · Traceability · HIL · Risk Based Testing
DEFENCE / ENGINEERING

Neue IT-Aufgaben in der Rüstungsindustrie: Sichere Software über lange Lebenszyklen

Lange Produktlebenszyklen, unterschiedliche Schutzbedarfe und viele Zulieferer prägen die IT in der Rüstungsindustrie. Gefragt sind deshalb nicht nur neue Funktionen, sondern wartbare Softwarestände und ein kontrollierter Informationsaustausch über Jahre hinweg.

Secure Software Supply Chain · SBOM · Digital Twin · Legacy
AUTOMOTIVE / SECURITY

IT-Sicherheit beim autonomen Fahren: Vom Sensor bis zum Softwareupdate

Vernetzte Fahrzeuge verbinden Steuergeräte mit Apps, Werkstätten und Backenddiensten. Ein Sicherheitsproblem kann an jeder dieser Grenzen entstehen. Für automatisierte Fahrfunktionen müssen Cybersecurity und funktionale Sicherheit zusammen betrachtet werden, ohne ihre unterschiedlichen Aufgaben zu vermischen.

UN R155 · UN R156 · ISO/SAE 21434 · OTA · HIL
INDUSTRIE / KI

Autonome Landwirtschaft mit KI: Wie Feldroboter und intelligente Maschinen zusammenarbeiten

Feldroboter können wiederkehrende Arbeit übernehmen, etwa beim Erfassen von Pflanzenzuständen oder bei präzisen Pflegeaufgaben. Auf dem Feld ändern sich jedoch Boden, Licht und Bewuchs. Der zuverlässige Einsatz verlangt deshalb mehr als eine gute Objekterkennung unter Vorführbedingungen.

Precision Farming · Edge AI · RTK · Sensorfusion
MITTELSTAND / LOCAL AI

Lokale KI im Mittelstand: Einführung, Architektur und sichere Nutzung im eigenen Betrieb

Lokale KI kann interessant sein, wenn Dokumente im eigenen Verantwortungsbereich bleiben sollen oder ein Standort unabhängig von einem externen Modelldienst arbeiten muss. Ob sie wirtschaftlich passt, hängt von Aufgabe, Last und vorhandener IT ab.

topics: Local LLM · RAG · Ollama · vLLM · Vector Store · IAM
MITTELSTAND / INDUSTRIE / AI

KI in der Industrie: Welche Arbeitsabläufe sich sinnvoll optimieren lassen

KI kann industrielle Abläufe verbessern, wenn die Aufgabe eng genug definiert und der betriebliche Nutzen messbar ist. Oft liegen gute Einstiegspunkte in Prüfung, Dokumentation und Planung. Ein direkt autonomer Eingriff in die Produktion ist nicht der notwendige erste Schritt.

topics: RAG · Vision AI · Predictive Analytics · Workflow Automation · APIs
MITTELSTAND / AI SECURITY

Local AI sicher betreiben: Security-Checkliste für mittelständische Unternehmen

Ein lokal betriebenes Modell hält Daten nicht automatisch sicher. Sobald es Dokumente durchsucht, Benutzer verwaltet oder Erweiterungen ausführt, entsteht eine vollständige Unternehmensanwendung. Deren Schutz hängt von Identitäten, Rechten und Betrieb ab.

topics: IAM · Secrets · Network Segmentation · RAG Security · Logging · Guardrails
PUBLIC SECTOR / AI SECURITY

KI in Behörden sicher einführen: Datenschutz, Informationssicherheit und kontrollierte Pilotierung

Behörden können KI bei Recherche, Entwürfen und Dokumentenaufbereitung nutzen. Die Einführung sollte bei einer begrenzten Aufgabe beginnen und nachvollziehbar machen, welche Daten verarbeitet werden. Eine gut formulierte Antwort ist noch keine fachlich oder rechtlich richtige Entscheidung.

topics: BSI-Grundschutz · Zero Trust · Local AI · RAG · IAM · Audit Logging
PUBLIC SECTOR / CYBERSECURITY

Zero Trust in Behörden: Eine pragmatische Roadmap für gewachsene IT-Landschaften

Zero Trust bedeutet, Zugriffe nicht allein wegen eines vermeintlich internen Netzes zu erlauben. Identität, Gerät und angeforderte Ressource werden gezielt bewertet. Für gewachsene Behörden-IT ist das eher eine Folge überprüfbarer Verbesserungen als ein einzelnes Produktprojekt.

topics: IAM · MFA · Device Trust · PAM · Micro-Segmentation · SIEM
VERSICHERUNG / AI / REGULIERUNG

Versicherungen und KI: Neue IT-Herausforderungen zwischen Automatisierung, Governance und DORA

Versicherer haben viele dokumentenreiche Abläufe, in denen KI helfen kann. Der größte Nutzen entsteht oft bei Vorbereitung und Suche. Für eine Einführung müssen jedoch Modellqualität, fachliche Zuständigkeit und verlässlicher Betrieb gemeinsam betrachtet werden.

topics: AI Governance · DORA · RAG · Model Evaluation · Testautomation
MAINFRAME

Der Omnissiah und Legacy-IT: Wenn der Maschinengeist die Produktion trägt

Warum alte IT stabil bleibt, obwohl Architekturwissen verloren ging – und weshalb Observability mehr hilft als Wartungslitaneien.

Legacy · Observability · Runbooks · Zero Trust
BANKING / GENERATIVE AI

Generative KI im Banking: Sichere Use Cases, Governance und technische Einführung

Generative KI kann Bankmitarbeitende bei Recherche und Dokumentenarbeit unterstützen. Ein guter Einstieg vermeidet zunächst eigenständige Entscheidungen über Kunden oder Transaktionen. So lassen sich Nutzen und Fehlerverhalten unter kontrollierbaren Bedingungen kennenlernen.

topics: RAG · AI Governance · DORA · IAM · Evaluation · Audit Logging
BANKING / MODERNISIERUNG

Banken-IT modernisieren: APIs, Legacy-Systeme und DORA-resiliente Architektur

Bei der Modernisierung einer Bank zählt nicht nur, ob eine neue Schnittstelle funktioniert. Ein wichtiger Geschäftsprozess muss auch bei Störungen nachvollziehbar weiterlaufen oder geordnet wiederhergestellt werden. APIs können dabei helfen, Abhängigkeiten sichtbar zu machen und gezielt zu entkoppeln.

topics: Mainframe · APIs · Contract Testing · Observability · DORA
TESTING / TOOLS

Playwright, Selenium oder Cypress? Testautomatisierung richtig auswählen

Alle drei Werkzeuge können Browserabläufe automatisieren. Die entscheidenden Unterschiede liegen in der Einbindung in den Entwicklungsprozess, den benötigten Browsern und der vorhandenen Testlandschaft. Eine kleine gemeinsame Probe ist aussagekräftiger als ein pauschaler Sieger.

tools/topics: Playwright · Selenium · Cypress · BrowserStack
TESTING / API

API-Tests mit Postman: Collections, CLI und Quality Gates

Eine API ist ein Vertrag zwischen Systemen. Erfolgreiche HTTP-Antworten allein zeigen nicht, ob dieser Vertrag eingehalten wird. Gute API-Tests prüfen Daten, Berechtigungen und fachliche Nebenwirkungen – auch dann, wenn Anfragen wiederholt werden oder fehlschlagen.

tools/topics: Postman · Newman · OpenAPI · CI/CD
TESTING / PERFORMANCE

Lasttests mit k6, Gatling und JMeter: Lastmodelle und Werkzeugauswahl

Lasttests beantworten nur dann nützliche Fragen, wenn Lastmodell und Messung zum Geschäft passen. Ob k6, Gatling oder JMeter eingesetzt wird, ist die zweite Entscheidung. Zuerst muss klar sein, wie viele neue Vorgänge tatsächlich ankommen und welche Antwortzeit akzeptabel ist.

tools/topics: k6 · Gatling · Apache JMeter · OpenTelemetry
TESTING / INTEGRATION

Testcontainers: realistischere Integrationstests in CI/CD

Eine Anwendung kann mit einer vereinfachten Testdatenbank funktionieren und an der produktiven Datenbank scheitern. Testcontainers hilft, passende Datenbanken oder Nachrichtendienste für einen Test vorübergehend als Container zu starten. Das macht Abhängigkeiten reproduzierbarer, ohne eine komplette Produktionsumgebung nachzubauen.

tools/topics: Testcontainers · Docker · JUnit · pytest · CI/CD
CLOUD / OPERATIONS

Observability mit OpenTelemetry: Logs, Metrics und Traces zusammenführen

Wenn ein Nutzer auf eine langsame Antwort wartet, ist selten sofort klar, welcher Dienst verantwortlich ist. OpenTelemetry kann zusammenhängende Telemetrie erfassen und weiterreichen. Erst mit passenden Fragen und Auswertungen wird daraus eine brauchbare Betriebsübersicht.

tools/topics: OpenTelemetry · Prometheus · Grafana · APM
CLOUD / PLATFORM

Platform Engineering: Interne Plattformen statt Tool-Wildwuchs

Eine interne Plattform soll Entwicklungsteams wiederkehrende Arbeit abnehmen: einen Dienst anlegen, Tests ausführen, sicher ausliefern und den Betrieb beobachten. Ihr Wert entsteht durch verlässliche Abläufe. Ein Portal allein beseitigt noch keinen Tool-Wildwuchs.

tools/topics: Kubernetes · GitOps · IaC · CI/CD · Developer Portals
AI / SOFTWARE ENGINEERING

KI-gestützte Softwareentwicklung: Nutzen messen und Qualität sichern

KI kann Code schneller erzeugen. Ob dadurch Entwicklung produktiver wird, zeigt sich erst nach Review, Tests und Betrieb. Für Teams ist deshalb die wichtige Frage: Welche Aufgaben werden insgesamt leichter, ohne neue Fehlerkosten zu verursachen?

tools/topics: AI Coding · Code Review · SonarQube · CodeQL · CI/CD
AI / OPERATIONS

AI Observability: LLM- und Agentensysteme messbar betreiben

Eine LLM-Anwendung kann technisch erreichbar sein und trotzdem falsche Antworten liefern. Für den Betrieb braucht es deshalb zwei Perspektiven: Funktionieren die Komponenten, und erfüllt das Ergebnis seinen fachlichen Zweck?

tools/topics: LLM Evaluation · Tracing · Guardrails · OpenTelemetry
SECURITY

Todesstern und DevSecOps: Was ein Architekturfehler über Security by Design lehrt

Threat Modeling, Blast Radius und unabhängige Architekturprüfung an einem fiktiven Hochrisikosystem erklärt.

Threat Modeling · DevSecOps · Defense in Depth
SECURITY / SOFTWARE

Software Supply Chain Security: SBOM, Dependencies und CI/CD absichern

Moderne Software enthält viele fremde Komponenten und wird durch automatisierte Systeme gebaut. Ein Angriff kann deshalb auch über ein Paket, eine Build-Erweiterung oder ein kompromittiertes Konto erfolgen. Die Lieferkette gehört zum Sicherheitsmodell der Anwendung.

tools/topics: SBOM · SCA · CodeQL · Snyk · CI/CD
MAINFRAME / INTEGRATION

Mainframe und APIs: Legacy-Systeme kontrolliert für moderne Anwendungen öffnen

Eine API kann Mainframe-Funktionen für neue Anwendungen nutzbar machen, ohne das Kernsystem sofort zu ersetzen. Die Schnittstelle muss dabei mehr leisten als alte Felder in JSON umzubenennen: Sie muss Fachverhalten und Betriebsgrenzen kontrolliert abbilden.

tools/topics: Mainframe · COBOL · REST · APIs · Messaging
BRANCHE / VERSICHERUNG

Versicherungs-IT: AI, Testautomatisierung und sichere Modernisierung verbinden

Versicherungssysteme verarbeiten Verträge über lange Zeiträume. Eine neue Oberfläche, ein geänderter Tarif oder eine KI-Funktion darf ältere Vertragsstände nicht versehentlich anders behandeln. Qualitätssicherung muss deshalb Historie und heutige Verarbeitung zusammenbringen.

tools/topics: Testautomatisierung · Mainframe · APIs · AI Governance
BRANCHE / BANKING

Banken-IT modernisieren: Kernsysteme, APIs, Cloud und AI zusammen denken

Banken modernisieren meist mehrere Ebenen gleichzeitig: digitale Zugänge, Schnittstellen, Datenhaltung und Kernsysteme. Die schwierige Aufgabe ist nicht die Auswahl der modernsten Plattform, sondern ein Übergang, bei dem Buchungslogik und Kundenprozesse verlässlich bleiben.

tools/topics: Mainframe · APIs · Cloud · Security · AI
BRANCHE / INDUSTRIE

Industrie & Manufacturing: OT/IT-Integration sicher testen und betreiben

Produktionsanlagen und Unternehmens-IT arbeiten mit unterschiedlichen Prioritäten. In der Fertigung können Verfügbarkeit und sichere Abläufe wichtiger sein als ein schneller Neustart. Eine OT/IT-Integration muss deshalb Daten nutzbar machen, ohne die Anlage durch unkontrollierte Zugriffe zu gefährden.

tools/topics: OT · IT · Security · APIs · Observability
BRANCHE / AUTOMOTIVE

Automotive Software Testing: APIs, Mobile Apps und vernetzte Systeme absichern

Digitale Fahrzeugdienste verbinden Apps, Backend und Fahrzeugzustände. Ein Fehler zeigt sich deshalb nicht immer dort, wo er entsteht. Die Teststrategie sollte technische Schnittstellen und vollständige Nutzerabläufe zusammen betrachten – mit klarer Trennung zu sicherheitskritischen Fahrzeugfunktionen.

tools/topics: Playwright · Appium · API Testing · Performance
AI / RAG

RAG für Enterprise Search: Unternehmenswissen mit LLMs nutzbar machen

RAG verbindet eine Suche mit einem Sprachmodell: Zuerst werden passende Dokumentstellen gefunden, anschließend entsteht daraus eine Antwort. Das kann Unternehmenswissen leichter zugänglich machen. Die Qualität hängt dabei mindestens so stark von Suche und Datenpflege ab wie vom Modell.

tools/topics: RAG · Embeddings · Vector Stores · Evaluation
TESTING / MICROSERVICES

Contract Testing für Microservices: Schnittstellen früher absichern

Ein Dienst kann seine eigenen Tests bestehen und trotzdem einen anderen Dienst beschädigen. Contract Tests prüfen, ob Anbieter und Verbraucher einer Schnittstelle dieselben Erwartungen haben. Sie ergänzen Integrationstests, ersetzen sie aber nicht.

tools/topics: Contract Testing · OpenAPI · Microservices · CI/CD
 AI / ARCHITECTURE

KI in Unternehmenssoftware: vom PoC zur belastbaren Anwendung

Ein erfolgreicher KI-Prototyp beantwortet einzelne Beispiele. Eine produktive Anwendung muss zusätzlich mit fehlenden Daten, ungültigen Eingaben, Lastspitzen und Modelländerungen umgehen. Der Weg dorthin beginnt bei der fachlichen Aufgabe, nicht bei der Modellgröße.

decision: RAG ↔ fine-tuning · API ↔ local · workflow ↔ agent
 AI / QUALITY

AI-assisted Testing: Wo KI Testautomatisierung wirklich verbessert

KI kann Tests vorschlagen und Fehlerberichte verständlicher machen. Ihr Nutzen ist am größten, wenn ein Team bereits weiß, welches Verhalten korrekt ist. Ohne dieses Fundament entstehen leicht viele Tests, die wenig absichern.

tools: Playwright · Selenium · Appium · LLM assistance
AI

Skynet als MLOps-Warnsignal: Wie autonome KI kontrollierbar bleibt

KI-Governance, Modellüberwachung und sichere Freigaben für autonome Systeme verständlich erklärt.

MLOps · Model Monitoring · Human Oversight
 AI / SECURITY

LLM Security: Prompt Injection, Datenzugriff und Agenten kontrollieren

Eine LLM-Anwendung verarbeitet natürliche Sprache als Arbeitsmaterial und als Anweisung. Darin liegt ein besonderes Risiko: Ein präpariertes Dokument kann versuchen, die Anwendung zu unerlaubten Antworten oder Werkzeugaufrufen zu bewegen. Dagegen hilft keine einzelne Promptformulierung.

controls: identity · retrieval · tools · output · monitoring
 AI / LEGACY

KI und Legacy: Modernisierung beschleunigen, Wissen nicht halluzinieren

Bei gewachsener Software liegt wichtiges Wissen oft gleichzeitig in Quellcode, Datenbank, Batchabläufen und den Köpfen einzelner Fachleute. KI kann beim Erschließen helfen. Ob eine Erklärung stimmt, entscheidet aber das reale System – nicht die sprachliche Sicherheit der Antwort.

use: analyse · explain · document · test · verify
 MAINFRAME / MODERNIZATION

Legacy modernisieren: Wo der nächste sinnvolle Schritt liegt

Alte Software ist nicht allein wegen ihres Alters ein Problem. Kritisch werden fehlende Änderbarkeit, unklare Abhängigkeiten oder nicht mehr beherrschbare Betriebsrisiken. Eine Modernisierung sollte dort ansetzen, wo sie einen konkreten Engpass löst.

strategy: preserve · integrate · modernize · migrate
 TESTING / AUTOMATION

Testautomatisierung: Welche Tests sich wirklich lohnen

Automatisierte Tests lohnen sich, wenn sie wichtige Fehler früh und zuverlässig sichtbar machen. Eine große Zahl grüner Testfälle ist dafür kein ausreichendes Ziel. Entscheidend sind abgesicherte Risiken, kurze Rückmeldungen und beherrschbare Wartung.

tools: Playwright · Selenium · Appium · JMeter · k6 · Gatling
 SECURITY / DELIVERY

DevSecOps: Sicherheit nicht ans Ende der Pipeline hängen.

Sicherheitsprobleme werden teuer, wenn sie erst kurz vor der Auslieferung entdeckt werden. DevSecOps verteilt passende Prüfungen über den Entwicklungsprozess. Das Ziel ist eine kurze Rückmeldung mit klarer Verantwortung, nicht eine möglichst lange Liste von Scannern.

pipeline: code → test → scan → deploy → observe
 AI / AGENTS

Agentische KI: Wenn aus Assistenz ausführende Systeme werden

Ein KI-Agent kann Informationen nicht nur beantworten, sondern Arbeitsschritte auslösen. Interessant wird das dort, wo Menschen heute zwischen Postfach, Fachanwendung und Dokumentenablage vermitteln. Entscheidend ist, welche Schritte sich begrenzen, prüfen und bei Fehlern wiederholen lassen.

architecture: model · tools · state · guardrails · evaluation
 AI / SOVEREIGNTY

Sovereign AI: Datensouveränität als Architekturentscheidung

Datensouveränität bedeutet, über Datenverwendung, Zugriffe und Wechselmöglichkeiten entscheiden zu können. Ein europäischer Serverstandort allein beantwortet diese Fragen nicht. Relevant sind auch Betreiberzugriff, Schlüsselverwaltung, Unterauftragnehmer und technische Abhängigkeiten.

scope: data · model · runtime · governance
 AI / GOVERNANCE

Shadow AI: Wenn KI-Nutzung schneller wächst als Governance

Mitarbeitende nutzen KI oft schon, bevor es eine unternehmensweite Lösung gibt. Das ist ein Signal für reale Arbeitsprobleme – und zugleich ein Risiko, wenn vertrauliche Inhalte in ungeprüfte Dienste gelangen. Ein reines Verbot löst den Bedarf selten.

controls: inventory · policy · access · monitoring
 DATA / ECOSYSTEMS

Datenräume: Souveräner Datenaustausch in Manufacturing-X und Catena-X

In einer Lieferkette benötigen Unternehmen Daten voneinander, möchten aber nicht sämtliche internen Informationen freigeben. Datenräume schaffen dafür gemeinsame technische und organisatorische Regeln. Ihr Nutzen entsteht an einem konkreten Austauschprozess, nicht durch den Anschluss an einen zusätzlichen Datenpool.

design: identity · semantics · policies · connectors
 DATA / ARCHITECTURE

Data Mesh: Daten als Produkt statt zentraler Engpass

Wenn alle Datenanfragen bei einem zentralen Team landen, entstehen Wartezeiten und fachliche Missverständnisse. Data Mesh schlägt eine andere Verantwortung vor: Fachdomänen betreuen klar beschriebene Datenprodukte. Das ist vor allem eine Organisationsentscheidung mit technischen Voraussetzungen.

principles: domains · products · platform · governance
SECURITY

Borg und Zero Trust: Warum totale Vernetzung keine sichere Architektur ist

Was ein fiktives Kollektiv über laterale Bewegung, Segmentierung und Identitätsgrenzen lehrt.

Zero Trust · IAM · Segmentierung · Resilienz
 INDUSTRY / TRANSFORMATION

Industrie 5.0: Human-centric, resilient und nachhaltig digitalisieren

Industrie 5.0 beschreibt eine Perspektive auf industrielle Entwicklung: menschliche Arbeit, Nachhaltigkeit und Resilienz sollen neben Effizienz stärker berücksichtigt werden. Die Europäische Kommission versteht den Ansatz als Ergänzung zu Industrie 4.0, nicht als nächste verpflichtende Softwareversion.

focus: human · sustainable · resilient
 GREEN / DIGITAL

Twin Transformation: Digitalisierung und Nachhaltigkeit gemeinsam planen

Digitalisierung und Nachhaltigkeit können sich unterstützen, müssen es aber nicht automatisch. Neue Software kann Ressourcen sparen und zugleich selbst zusätzlichen Aufwand verursachen. Twin Transformation wird konkret, wenn ein digitales Vorhaben eine nachprüfbare ökologische Wirkung verfolgt.

link: digital capability ↔ sustainability outcome
 GREEN IT / AI

Green IT & Sustainable AI: Effizienz wird zur Architekturfrage

Green IT beginnt bei einer einfachen Frage: Welche digitale Leistung wird mit welchem Ressourcenaufwand erbracht? Für KI ist das besonders relevant, weil Modellgröße, Kontext und Nutzungshäufigkeit den Rechenbedarf beeinflussen. Effizienz sollte an einer sinnvollen Arbeitseinheit gemessen werden.

measure: compute · storage · network · model usage
 PEOPLE / AI

Augmented Workforce: KI in den Arbeitsprozess integrieren

Ein zusätzlicher KI-Chat verändert einen Arbeitsprozess noch nicht. Nützlich wird Assistenz, wenn sie an einer konkreten Aufgabe ansetzt: Informationen finden, einen Vorgang vorbereiten oder Widersprüche sichtbar machen. Dazu müssen Arbeitsorganisation und Software zusammenspielen.

enable: skills · workflow · governance · feedback
 RESILIENCE / DATA

Resilient Supply Chains: Daten, Prognosen und Integration gegen Störungen

Eine robuste Lieferkette kann Störungen nicht verhindern, aber schneller erkennen und gezielter darauf reagieren. Dafür müssen Unternehmen wissen, welche Materialien, Lieferanten und Aufträge zusammenhängen. Gute Daten sind besonders wertvoll, wenn sie eine konkrete Handlungsoption ermöglichen.

signals: demand · inventory · risk · logistics
TESTING

Aperture Science und Testautomatisierung: Warum KI sich nicht selbst abnehmen sollte

Testorakel, unabhängige Validierung und Qualitätsmetriken für KI-gestützte Testsysteme.

Testautomatisierung · Testorakel · AI Testing

TECHNOLOGY ADVISORY

Nicht das Tool zuerst. Die Entscheidung zuerst.

EMOS ordnet Technologien im Kontext Ihrer Architektur ein: RAG vs. Fine-Tuning, Cloud API vs. lokales Modell, Agent vs. deterministischer Workflow, UI- vs. API-Testautomatisierung oder Modernisierung vs. Migration.

Technologie- oder Architekturfrage besprechen →