Heuking: KI-Plattform Harvey für juristische Arbeit, CrowdStrike für Endpunktsicherheit

Heuking ist eine der größten Wirtschaftskanzleien Deutschlands mit über 400 Anwälten, Steuerberatern und Notaren an acht Standorten und insgesamt rund 1.200 Mitarbeitenden. Der Schutz vertraulicher Mandantendaten und juristischer Dokumente hat für die Kanzlei hohe Priorität. Parallel dazu steht die juristische Arbeit selbst unter Druck: Der internationale Legaltech-Markt befindet sich im Umbruch, spezialisierte KI-Plattformen für Anwälte drängen in den Markt.

Heuking nutzt die KI-Plattform Harvey für die juristische Arbeit. Harvey ist eine in San Francisco gegründete Legaltech-Plattform, die nach eigenen Angaben mit mehr als 2.000 Kunden weltweit zusammenarbeitet. In Deutschland zählt Harvey neben Heuking auch die Großkanzleien A&O Shearman und Gleiss Lutz sowie die Rechtsabteilung der Deutschen Telekom zu seinen Kunden.

Auf der IT-Sicherheitsseite entschied sich Heuking 2021, seine Sicherheitsarchitektur mit der CrowdStrike Falcon-Plattform zu modernisieren. Eingesetzt werden dabei unter anderem CrowdStrike Falcon Insight für Endpoint Detection and Response, Falcon Complete Next-Gen MDR für einen 24/7-verwalteten Erkennungs- und Reaktionsdienst sowie, seit 2023, Falcon Identity Protection zum Schutz vor identitätsbasierten Angriffen. Ergänzt wird die Infrastruktur durch Falcon LogScale für Log-Management und Compliance, Falcon Data Protection sowie Falcon Exposure Management.

Harvey arbeitet mit mehreren KI-Sprachmodellen gleichzeitig, darunter Modelle von Anthropic, OpenAI und dem europäischen Anbieter Mistral, und wählt in einem Automatikmodus das jeweils geeignetste Modell für eine Anfrage aus. In Deutschland gespeicherte Kundendaten verbleiben laut Harvey in deutschen Rechenzentren; Anfragen an die Sprachmodelle können so konfiguriert werden, dass die Verarbeitung ausschließlich auf europäischen Servern stattfindet. Für juristische Inhalte greift Harvey in Deutschland auf den Fachverlag Otto Schmidt sowie öffentliche Rechtsquellen der Bundesländer und Bundesgerichte zu. Die Plattform ist in Microsoft Word und Microsoft Outlook eingebettet und lässt sich mit Dokumentenmanagementsystemen verbinden.

Auf der Sicherheitsseite überzeugte CrowdStrike Heuking nach einem unabhängigen Test in einer dedizierten Umgebung, bei dem auch ein realer Penetrationstest mit Isolationsverfahren simuliert wurde. IT-Direktor Mathias Espeloer begründet die Entscheidung: „Ultimately, CrowdStrike convinced us both technically and with its single-agent approach, powered by AI-driven security.“ Der Rollout auf 1.500 Endpunkte erfolgte nach eigenen Angaben binnen weniger Tage. 2023 wurde die Nutzung der Falcon-Plattform strategisch um Falcon Identity Protection erweitert, das unter anderem Multi-Faktor-Authentifizierung für administrativen Zugriff automatisch aktiviert.

Zu den konkreten Ergebnissen des Harvey-Einsatzes bei Heuking liegen keine kanzleispezifischen Zahlen vor. Allgemein weist Harvey in einer gemeinsam mit dem Beratungsunternehmen RSGI veröffentlichten Studie aus, dass ein durchschnittlicher Nutzer rund 4,3 Stunden Arbeitsaufwand pro Woche einspart, ein intensiver Nutzer bis zu elf Stunden pro Woche. In einem Großteil der untersuchten Fälle sei der Return on Investment nach drei Monaten positiv, bei mehr als 30 Prozent bereits nach einem Monat. Diese Zahlen beziehen sich jedoch nicht spezifisch auf Heuking.

Für die IT-Sicherheitsinfrastruktur beschreibt Espeloer den Effekt des CrowdStrike-Einsatzes: „Our visibility into IT infrastructure has vastly improved with the Falcon agent.“ Der MDR-Dienst habe es ermöglicht, interne Ressourcen gezielter einzusetzen und auf Bereiche wie Patch-Management, Schwachstellenmanagement und Zugriffskontrolle zu konzentrieren, ohne dass dafür zusätzliche hochspezialisierte IT-Fachkräfte eingestellt werden mussten.

Heuking steht exemplarisch für das Nebeneinander zweier KI-Einsatzfelder in einer großen Wirtschaftskanzlei: spezialisierte Legaltech-KI für juristische Kernprozesse auf der einen Seite, KI-gestützte Cybersicherheit zum Schutz sensibler Mandantendaten auf der anderen. Der Harvey-Einsatz bei Heuking ist Teil einer breiteren Marktbewegung, in der etablierte Großkanzleien in Deutschland früh auf spezialisierte Rechts-KI setzen. Wie tief die Integration von Harvey in die täglichen Arbeitsprozesse der Kanzlei reicht und welche konkreten Aufgaben damit unterstützt werden, geht aus den vorliegenden Quellen nicht hervor.