KI sicher einführen: Vier Bereiche vor dem Rollout prüfen

Wer darf auf welche Informationen zugreifen? Diese Frage wird mit KI noch wichtiger, denn KI arbeitet mit den Berechtigungen des jeweiligen Anwenders. 

Multi-Faktor-Authentifizierung, Conditional Access, Zero-Trust-Prinzipien und Least-Privilege-Zugriffe reduzieren unnötige Risiken. Gleichzeitig wird transparent, ob die richtigen Personen auf die richtigen Informationen zugreifen können. 

Sind Identitäten und Berechtigungen nicht sauber geregelt, übernimmt auch die KI diese Schwachstellen. Zugriffsrechte sollten deshalb vor dem Rollout geprüft werden und nicht erst nach dem Pilotprojekt. 

Unternehmen müssen wissen, wo sensible Daten liegen, wer darauf zugreifen kann, wie sie klassifiziert sind und wie sie geschützt werden. Nur dann lässt sich festlegen, welche Informationen für KI zugänglich sein sollen. 

Microsoft Purview unterstützt dabei unter anderem mit Klassifizierung, Kennzeichnung und Datenschutz. Welche Kontrollen erforderlich sind, hängt von der jeweiligen Kundenumgebung und ihren Anforderungen ab. 

Eine saubere Datensicherheit zeigt außerdem, welche KI-Anwendungsfälle bereits möglich sind und wo vorher noch Handlungsbedarf besteht. 

Governance gehört an den Anfang eines KI-Projekts. Unternehmen brauchen klare Regeln für vier Fragen: 

• Wer darf KI nutzen?
• Welche Tools sind freigegeben?
• Auf welche Informationen dürfen sie zugreifen?
• Wer darf KI-Agenten erstellen?

Zusätzlich müssen Unternehmen die Nutzung überwachen und ihre Richtlinien regelmäßig überprüfen. Technologie und Organisation verändern sich. Ohne einen verbindlichen Rahmen wird der KI-Einsatz schnell uneinheitlich und lässt sich nur schwer skalieren. 

Partner können daraus konkrete Richtlinien für Anwender, Datenzugriffe und KI-Nutzung ableiten, die zum Risikoprofil des Kunden passen. 

Auch eine technisch saubere KI-Einführung funktioniert nur, wenn Anwender wissen, wie sie mit den Tools umgehen sollen. Sie müssen Informationen richtig behandeln, Ergebnisse prüfen und die Sicherheitsvorgaben des Unternehmens einhalten. 

Schulungen können Best Practices für KI, verantwortungsvolle Nutzung, Datenhandling, Security Awareness und Prompting-Techniken abdecken. Entscheidend ist der Bezug zur tatsächlichen Arbeit. Finanz-, Vertriebs- und IT-Teams nutzen dieselben KI-Tools unterschiedlich und haben deshalb andere Risiken und Unterstützungsbedarfe. 

Erst wenn die Anwender vorbereitet sind, wird aus einem kontrollierten Rollout eine sinnvolle Nutzung im Arbeitsalltag.