TITELTHEMA | DIGITALISIERUNG
IT-SICHERHEIT IM KI-ZEITALTER Fünf Tipps für Unternehmen KI sicher nutzen: Das rät Professor Sachar Paulus von der Hochschule Mannheim.
chenden Anbieter weitergibt, drohen eine Reihe möglicher rechtlicher und faktischer Risiken: • Zu den rechtlichen Risiken gehört die Verletzung von Datenschutz- anforderungen, wenn zum Beispiel personenbezogene Daten hochgela- den werden. • Ebenso können sich lizenz- oder ur- heberrechtliche Probleme ergeben, wenn ein Nutzer Dokumente oder Codesegmente hochlädt und er nicht der Urheber ist. • Faktische Probleme können ent- stehen, wenn ein Nutzer durch eine KI Sourcecode generieren lässt, der thematisch sehr nah am eigenen Kerngeschäft ist. So kann wettbe- werbsrelevantes Spezial-Knowhow in der KI später für alle verfügbar sein. TIPP: Vorsicht ist auch im Zeitalter von KI die Mutter der Porzellankiste. Klären Sie datenschutz-, lizenz- und urheberrechtlichen Fragen. „Füttern“ Sie die KI nicht mit Spezialwissen über Ihre Kerntechnologie. 5. Die Verwendung der KI-Tech- nologie durch Maschinenbauer kann insbesondere im Geltungsbe- reich der Maschinenrichtlinie, der Produktsicherheitsvorgaben und der strengen KRITIS-Regularien problematisch sein. VORSICHT: Der Einbau von Public- AI-API-Calls, also eine maschinelle Verarbeitung mit Unterstützung einer öffentlichen KI, wäre nach der aktuel- len Rechtslage gesetzeswidrig. TIPP: Sorgen Sie bei den angebo- tenen KI-Produkten und Dienstleis- tungen bereits im Vorhinein für eine sichere Architektur und stellen Sie sicher, dass bestimmte Vorgaben bei der Übergabe der Daten eingehalten werden. Eine „lokale“ KI-Lösung ist weitaus unproblematischer.
1. Mit dem KI-Boom hat sich die Bedrohungslage für die IT- und Cybersicherheit verschoben, aber nicht grundsätzlich verändert. VORSICHT: Dank KI sind insbeson- dere Phishing-E-Mails heute sehr viel besser und zielgruppengerechter formuliert: Es gibt kaum noch Sprach- probleme. Die Bild- und Farbgestal- tung ist heute sehr viel näher am Original. TIPP: Weiterhin stimmt die E-Mail- Adresse oft nicht mit dem Absender überein, den man erwartet.
Auch unabhängig des Einsat- zes von KI steigt die Wahr-
3.
scheinlichkeit einer erfolgreichen Cyberattacke, wenn ein Unterneh- men bislang nicht Opfer eines Angriffs geworden ist. VORSICHT: Hacker gehen oft syste- matisch vor und greifen jene Unter- nehmen an, die bislang noch keine „Kunden“ waren. TIPP: Bereiten Sie sich noch konkre- ter auf die Folgen eines erfolgreichen Angriffs vor und planen Sie Maßnah- men, um Ihre Business Continuity zu gewährleisten: • Legen Sie eine Notfallmappe mit den wichtigsten Ansprechpartnern und Maßnahmen an. • Sorgen Sie für regelmäßige Back-ups. • Datenhaltung und Anwendungen in der Cloud eines großen Anbieters sind im Normalfall sicherer als die „Marke Eigenbau“. 4. KI-Anwendungen stellen Unternehmen insbesondere bei der Daten- und Informationssi- cherheit vor Herausforderungen. VORSICHT: In dem Moment, in dem ein Nutzer Informationen in eine KI-Plattform ein- und an den entspre-
KI hilft auch IT-Dienstleistern, die Erkennungsrate von
2.
Attacken (über Malware oder Netzwerkangriffe) zu verbessern. VORSICHT: Die Wahl eines IT-Dienst- leisters für ein umfassendes IT- bzw. Cybersecurity-Monitoring bedeutet, dass Sie Zugriff auf sämtliche Daten- bestände in die Hände dieses Dienst- leisters geben. Sie sollten ihm deshalb vollumfänglich vertrauen. TIPP: Kleineren IT-Dienstleistern fehlt tendenziell die Skalierbarkeit, um die Sicherheit der Daten und An- wendungen ihrer Kunden nachhaltig zu gewährleisten.
Angebot „IT-Sicherheit-Sprechstunde“ Die kostenlose IT-Sicherheitssprech- stunde richtet sich an Geschäftsfüh- rerinnen und Geschäftsführer. In rund einer Stunde schätzen die IHK-Exper - ten anhand eines Fragebogens ein, • wie das Unternehmen bei der IT-Sicherheit aufgestellt ist, • wo Maßnahmen ergriffen werden sollten, KONTAKT Martin Preil
• welche Kosten entstehen können • und welche Experten und Ansprech - partner Hilfe bieten.
06221 9017-692 martin.preil@rhein-neckar.ihk24.de
18
IHK Magazin Rhein-Neckar 04 | 2024
ihk.de/rhein-neckar
Made with FlippingBook Learn more on our blog