IT Security Januar / Februar 2024

Weitere Magazine

Empfehlungen

Info

18 | IT SECURITY Von wegen Drahtseilakt! SO GELINGT UNTERNEHMEN DER SICHERE EINSATZ VON KI-LÖSUNGEN Die Mehrheit der deutschen Unternehmen sind von KI-Lösungen und deren Potenzialen, insbesondere für die wesentliche Wertschöpfung, überzeugt. Der Aussicht auf qualitativ hochwertige Ergebnisse bei gleichzeitig weniger manuellem Ressourcenaufwand steht jedoch die Skepsis der Datensicherheit gegenüber. Welche Maßnahmen können Entscheider treffen? Noch vor etwa einem Jahr war Künstliche Intelligenz (KI) für viele ein reines Buzz-Word, ein Medienphänomen, das täglich für neue Schlagzeilen sorgte. Schnell stellte sich jedoch ein breites (und tiefgehendes) Interesse für die Potenziale ein, getrieben von öffentlich ausgetragenen Debatten, unternehmensinternen Expertenrunden und großangelegten Studien. Mit Argusaugen wurden die Entwicklungen von Entscheidern der deutschen Wirtschaft analysiert und beobachtet, welche Anwendungsfälle für Unternehmen – von Kleinstunternehmen bis Großkonzern – von besonderem Interesse sind. Die verschiedenen Stakeholder, neben den Unternehmen beispielsweise die Politik und Ethikräte, konnten sowohl bei der europaweiten Regulatorik von KI-Lösungen Fortschritte erzielen als auch das Verständnis für die vielversprechende Technologie innerhalb der Gesellschaft und insbesondere innerhalb der deutschen Unternehmenslandschaft schärfen. Der im Dezember vom Europaparlament und EU-Staaten beschlossene AI Act unterstreicht die Ernsthaftigkeit des Vorgehens und dürfte sich positiv auf die KI-Entwicklungen innerhalb der EU und das Vertrauen auf Unternehmensseite auswirken. Keine Zukunft ohne Risiko Mit Gewissheit lässt sich behaupten: KIbasierte Anwendungen werden zukünftig viele Unternehmensbereiche unweigerlich beeinflussen. So kam eine Studie des Branchenverbands Bitkom zu dem Ergebnis, dass 68 Prozent der deutschen Unternehmen KI als wichtigste Zukunftstechnologie einschätzen. Über zwei Drittel sehen in KI überdies eine Chance für das eigene Unternehmen. Dem entgegen stehen 20 Prozent, für die KI einen prinzipiellen Risikofaktor darstellt. Januar/Februar 2024 | www.it-daily.net
IT SECURITY | 19 Die Krux also: Die meisten Unternehmen sind sich inzwischen der Bedeutung der Technologie und ihrer möglichen positiven Auswirkungen auf den Arbeitsalltag bewusst. Allerdings sorgt die an vielen Stellen ungewisse Sachlage in puncto Datensicherheit für Sorgenfalten in den Entscheidergremien. Eine Studie des Instituts für angewandte Arbeitswissenschaft e.V. (ifaa) fand heraus, dass 40 Prozent der befragten Unternehmen Sicherheitsbedenken beim Einsatz von KI haben. Zwei Gegensätze, die es aus der Welt zu schaffen gilt, wenn die deutsche Unternehmenslandschaft die Potenziale voll ausschöpfen und das Zeitalter der KI erfolgreich bestreiten will. Welche Schritte können Unternehmerinnen und Unternehmer also gehen, um den sicheren Einsatz von KI-Tools zu gewährleisten? Wo und wie werden eingespeiste Daten weiterverwendet? KI-Tools haben gemein, dass sie sich stetig weiterentwickeln. Dafür werden sie trainiert – und zwar mit externen Daten. Daraus ergibt sich die Prämisse, dass die Anbieter dieser KI-Anwendungen Zugriff auf eben jene Daten haben. Nicht alle KI-Anbieter haben jedoch die Sicherheit der Daten, mit denen sie hantieren, im Kern der DNA. Entscheider, die vor der Wahl ihres KI- Anbieters stehen, sollten diesen Punkt vor allen anderen berücksichtigen und nur solche KI-Unternehmen in die engere Auswahl nehmen, die Grundprinzipien der Datensicherheit verfolgen. Dafür von hohem Stellenwert ist der Betrieb einer eigenen Server-Infrastruktur. Mit dieser gewährleisten Partner-Unternehmen ständige Datenhoheit, da Informationen nicht an Drittanbieter, wie beispielsweise Cloud-Hosting-Services, weitergegeben werden müssen. Die NDA LOHNEN SICH IMMER DANN, WENN DIE ZUR VERFÜGUNG GESTELLTEN ANGABEN ZU KI-PRO- DUKTEN UND -SERVICES KEINE VOLLUMFÄNGLICHE BEWERTUNG ERLAUBEN. Guido Simon, Director of Engineering (IT-Operations & Infrastructure), DeepL, www.deepl.com beste Server-Infrastruktur ist jedoch nur dann von Wert, wenn die Daten bei der Übertragung nicht abgegriffen werden können. Dazu ist ein Datenfluss über End-to-End-Verschlüsselung zwingend notwendig. Diesen sollten sich Unternehmen von ihren Partnern vertraglich festhalten lassen. Im ersten Schritt helfen Zertifizierungen, wie ISO27001 und SOC2, ein grundlegendes Verständnis über die Verarbeitung der Daten zu erlangen. Liegen diese Zertifizierungen vor und sollten dennoch Fragen zur Verarbeitung offen bleiben, können im weiteren Prozess Whitepaper angefordert werden, um die Details verstehen und analysieren zu können. Weiterverarbeitung der Daten prüfen Sind Daten einmal mit Partner-Unternehmen via End-to-End-Verschlüsselung für das Ausführen der gewünschten Dienstleistung geteilt, wird eine Frage oftmals nur unzureichend beantwortet: Was passiert im Anschluss mit meinen Daten? Denn manche KI-Anbieter nutzen die eingespeisten Daten beispielsweise, auch ohne klare Kennzeichnung, weiterführend für das Training ihrer Tools. Bei der Auswahl des KI-Anbieters muss deshalb konkret nachgefragt werden, ob und wie die Daten weiterverarbeitet werden. Hier sollte man, je nach Sensibilität der eigenen Daten, auf sofortige und unwiderrufliche Löschung bestehen. Bei DeepL sind wir beispielsweise Eigentümer aller Server und können so ein hohes Maß an Sicherheit eigenständig aufrechterhalten. Zudem löschen wir die Daten unserer Pro-Kunden direkt nach Ausführung der Übersetzung unwiederbringlich. Datensicherheit in der Zusammenarbeit mit internationalen Partnern Non-Disclosure-Agreements (NDA), zu Deutsch Geheimhaltungsvereinbarungen, sind im Unternehmenskontext gang und gäbe und ein valides Mittel, um Details in der Zusammenarbeit zwischen Unternehmen festzuhalten. Im Bereich der Datenverarbeitung können sie als weiteres Sicherheitsnetz fungieren, besonders dann, wenn man mit Anbietern aus Nicht-EU-Staaten kooperiert. Denn außerhalb der EU greift die DSGVO nicht und wird – wenn überhaupt – nur auf freiwilliger Basis ganz oder teilweise beachtet. Der durch die DSGVO grundsätzlich gewährleistete hohe Sicherheitsstandard ist für Partner, zum Beispiel in den USA, damit nicht zwingend gegeben. In einem NDA sollten deutsche Unternehmen deshalb festhalten, ob und wie geteilte Daten gespeichert und genutzt werden dürfen. Auch andere, individuell konzipierte Sicherheitsaspekte können dort festgehalten werden. Viele Unternehmen lassen sich beispielsweise eine dauerhafte Rechenschaftspflicht des Anbieters vertraglich zusichern. NDA lohnen sich also immer dann, wenn die zur Verfügung gestellten Angaben zu KI-Produkten und -Services keine vollumfängliche Bewertung erlauben oder überdies zusätzliche Sicherheitsnetze implementiert werden sollen. Guido Simon www.it-daily.net | Januar/Februar 2024
Seite 1 und 2: Detect. Protect. Respond. Januar/Fe
Seite 3 und 4: INHALT | 3 Inhalt 04 COVERSTORY 4 E
Seite 5 und 6: COVERSTORY | 5 DIE VERMITTLUNG VON
Seite 7 und 8: IT SECURITY | 7 Was sind ihre Top-p
Seite 9 und 10: IT SECURITY | 9 Quelle: Gerd Altman
Seite 11 und 12: IT SECURITY | 11 Cyber sicherheitse
Seite 13 und 14: IT SECURITY | 13 zahl von Kontextin
Seite 15 und 16: IT SECURITY | 15 SO LANGE DAUERT ES
Seite 17: IT SECURITY | 17 einstieg in Kali L
Seite 21 und 22: IT SECURITY | 21 lungen oder verein
Seite 23 und 24: IT SECURITY | 23 Fragmentierung und
Seite 25 und 26: IT SECURITY | 25 Die Verhaltenslüc
Seite 27 und 28: IT SECURITY | 27 gangsformat entspr
Seite 29 und 30: IT SECURITY | 29 sichere dateien in
Seite 31 und 32: IT SECURITY | 31 Zero Trust GANZHEI
Seite 33 und 34: IT SECURITY | 33 Ulrich Parthier: W
Seite 35 und 36: IT SECURITY | 35 geführt werden. D
Seite 37 und 38: IT SECURITY | 37 gehörten OWASP AP
Seite 39 und 40: IT SECURITY | 39 passwort managemen
Seite 41 und 42: IT SECURITY | 41 PAP 1. View record
Seite 43 und 44: IT SECURITY | 43 ➤ eine Ressource
Seite 45 und 46: IT SECURITY | 45 funktionsweise von
Seite 47 und 48: Cyberkriminelle überall da tut Hil

IT Security Januar / Februar 2024

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?