Schutzmaßnahmen gegen das KI-Risiko

Der erste Schritt zur Beseitigung der mit der KI verbundenen Risiken besteht darin, sicherzustellen, dass die Hausaufgaben gemacht wurden. Bevor man so leistungsstarke Tools wie Copilot einsetzt, müssen CISOs wissen, wo sich welche sensitiven Daten befinden. Zudem müssen sie in der Lage sein, Gefährdung und Risiken zu analysieren, Sicherheitslücken zu schließen und Fehlkonfigurationen effizient zu beheben.

Erst, wenn CISOs die Datensicherheit in ihrer Umgebung im Griff haben und die richtigen Prozesse eingerichtet sind, ist das Unternehmen bereit, KI-Assistenten einzuführen. Dabei sollten Sicherheitsverantwortliche auch nach der Installation kontinuierlich auf folgende drei Bereiche achten:

• Zugriffsrechte: Es muss sichergestellt werden, dass die Berechtigungen der Mitarbeitenden richtig dimensioniert sind und dass der Zugriff des KI-Tools diesen Berechtigungen entspricht.
• Klassifizierung: Sobald CISOs wissen, über welche sensiblen Daten das Unternehmen verfügt, können sie diese mit Labels versehen, um DLP-Regeln wirkungsvoll durchzusetzen.
• Menschliche Aktivitäten: Die Nutzung der KI-Assistenten muss überwacht und jedes verdächtige Verhalten entdeckt werden. Die Analyse der Eingabeaufforderungen und der Dateien, auf die zugegriffen wird, ist dabei entscheidend. Nur so kann der Missbrauch der künstlichen Intelligenz verhindert werden.

Lesetipp: Risikobewertung hilft CISOs