Mit der zunehmenden Verbreitung generativer KI-Tools in Gesch\u00e4ftsumgebungen entsteht ein neues Cybersicherheitsrisiko: Schatten-KI. Anders als bei der traditionellen Schatten-IT bezeichnet Schatten-KI die nicht genehmigte und oft verdeckte Nutzung von KI-Tools am Arbeitsplatz \u2013 darunter ChatGPT, Code-Assistenten und in SaaS-Plattformen eingebettete KI.<\/p>\n
Laut Melissa Ruzzi, Leiterin der KI-Abteilung des SaaS-Sicherheitsunternehmens AppOmni, birgt Schatten-KI gr\u00f6\u00dfere Risiken als Schatten-IT. Diese Tools haben oft umfassenden Zugriff auf sensible Unternehmensdaten. Im Falle eines Datenlecks k\u00f6nnen die Folgen gravierend sein. Besonders gef\u00e4hrlich an Schatten-KI ist ihre Unsichtbarkeit. Viele generative KI-Tools sind in genehmigte Anwendungen eingebettet oder werden \u00fcber Drittanbieterplattformen genutzt. Herk\u00f6mmliche Sicherheitssysteme wie CASBs (Cloud Access Security Broker) erkennen sie unter Umst\u00e4nden nicht.<\/p>\n
Ruzzi warnt davor, dass diesen Tools oft grundlegende Kontrollmechanismen f\u00fcr Governance und Sicherheit fehlen. Sie k\u00f6nnen versehentlich auf personenbezogene und gesundheitsbezogene Daten zugreifen oder diese offenlegen und Unternehmen so dem Risiko aussetzen, gegen wichtige Datenschutzgesetze zu versto\u00dfen. Dazu geh\u00f6ren die EU-DSGVO, der kalifornische CCPA und CPRA sowie der US-amerikanische HIPAA. Schatten-KI kann leicht gegen zentrale Datenschutzprinzipien versto\u00dfen. Dazu z\u00e4hlen Datenminimierung, Zweckbindung und angemessener Schutz sensibler Daten. Bleibt dies unkontrolliert, kann es zu Klagen, Bu\u00dfgeldern oder Imagesch\u00e4den aufgrund von Verst\u00f6\u00dfen gegen regulatorische Bestimmungen kommen.<\/p>\n
Um diesen Risiken zu begegnen, m\u00fcssen Unternehmen proaktiv handeln. Ruzzi empfiehlt den Einsatz fortschrittlicher SaaS-Sicherheitstools, die Anwendungskonfigurationen scannen und unautorisierte KI-Nutzung erkennen. Mitarbeiterschulungen sind ebenfalls unerl\u00e4sslich. Die Mitarbeiter sollten die Gefahren der Nutzung nicht genehmigter KI verstehen und klare interne Richtlinien befolgen. Da KI zunehmend in die t\u00e4glichen Arbeitsabl\u00e4ufe integriert wird, m\u00fcssen Unternehmen neuen Bedrohungen einen Schritt voraus sein. Der Umgang mit Schatten-KI ist nicht l\u00e4nger optional, sondern ein notwendiger Schritt, um Daten zu sch\u00fctzen, Compliance zu gew\u00e4hrleisten und Vertrauen in der heutigen KI-gest\u00fctzten digitalen Welt zu schaffen.<\/p>\n