Zum Hauptinhalt springen
Ein Foto eines Neon-Schildes vor einer Backsteinmauer mit der Aufschrift „Podcast".
Perspektiven

Neue Folge: Lernen Sie „Shadow AI“ kennen – die aufkommende neue Bedrohung

Heutzutage besteht für große (und kleine) Unternehmen eine große Gefahr: uninformierte Mitarbeiter, die externe KI-Tools einsetzen. Candy Alexander, CISO bei NeuEon, erläutert im zweiten Teil des zweiteiligen Interviews von „Let’s Converge“ ihre Sichtweise – und gibt Tipps, wie sich diese Bedrohung in den Griff bekommen lässt.

Hier ein kleiner Vorgeschmack auf die Folge:

Viele Unternehmen geben an, dass sie keine KI einsetzen. Und das bringt Candy Alexander nur zum Kichern. Selbstverständlich nutzen die Mitarbeiter von „ “ sogenannte „Schatten“-KI-Tools (d. h. solche, die nicht vom Unternehmen genehmigt wurden). Sie nutzen diese Tools für die unterschiedlichsten Zwecke – um Ideen für Präsentationen zu sammeln, Memos zu verfassen, Diagramme zu erstellen – und ohne es zu merken, geben sie möglicherweise Unternehmensdaten preis.

Jedes Unternehmen, das über keine KI-Strategie verfügt, muss sich der Lage bewusst werden und rasch handeln. „Mein Rat an sie lautet: Sie sollten sich besser beeilen und dies jetzt tun sowie Rahmenbedingungen festlegen“, sagt Alexander. „Es muss mit etwas so Einfachem wie Ihren Nutzungsrichtlinien beginnen. „Legen Sie diese Parameter, diese Leitplanken und diese Orientierungshilfen fest, um zu bestimmen, was akzeptabel ist und was nicht.“

In diesem 20-minütigen Gespräch mit Stephanie Aceves, Senior Director of Product Management bei Tanium, weist Alexander darauf hin, dass wir über KI genauso nachdenken müssen wie über die Sicherheit der Lieferkette. Welche KI nutzen wir direkt, und welche wird indirekt eingesetzt? Führungskräfte in Unternehmen müssen sowohl die für den geschäftlichen Einsatz zugelassenen Tools berücksichtigen als auch jene, von denen sie nichts wissen, die aber dennoch vorhanden sind und den Mitarbeitern zur Verfügung stehen.

Sollte es doch zu einem Datenleck kommen, könnten gesetzliche Vorschriften unbefugte Akteure daran hindern, die Daten zu nutzen, so Alexander; doch eigentlich sollte man ein solches Leck von vornherein verhindern. Entscheidend ist dabei, den Mitarbeitern bewusst zu machen, warum „Shadow-AI“ trotz ihrer überzeugenden Anwendungsfälle potenziell gefährlich ist. „Mit der KI brechen wir wahrlich in ein revolutionäres Zeitalter ein, und die Entwicklung kann in viele verschiedene Richtungen gehen“, sagt Alexander. „Ich bin zuversichtlich, dass alles gut verlaufen wird, aber ich glaube, es wird in der Nacht einige beängstigende Turbulenzen geben.“

[HÖREN SIE SICH DIE GANZE FOLGE AN: Folge 19 – Lernen Sie „Shadow AI“ kennen, die aufkommende neue Bedrohung]

„Wir treten mit der KI wahrlich in ein revolutionäres Zeitalter ein … aber ich glaube, es wird einige beängstigende Rückschläge geben.“
Candy Alexander, CISO und Leiterin des Bereichs Cybersicherheit bei NeuEon Inc.

WEITERE FOLGEN

Wenn Sie „Let’s Converge“ verfolgen, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Jede Folge dauert etwa 20 Minuten, sodass Sie sich problemlos auf dem Laufenden halten können, ohne sich stundenlang dem Hören widmen zu müssen.