sysob IT-Distribution GmbH & Co. KG

Wie sicher ist der KI-Einsatz in Ihrem Unternehmen?

Immer mehr Unternehmen arbeiten regelmäßig mit Generative AI. Kein Wunder, denn KI-Anwendungen wie Microsoft 365 Copilot können dazu beitragen, die Produktivität zu steigern und Prozesse effizienter zu machen. So greift Copilot unter anderem auf Daten in Word, Excel, Outlook oder Teams zu und erstellt anhand von Prompts komplette Texte, analysiert Tabellen und fasst lange E-Mail-Verläufe und Besprechungen zusammen. Welche Informationen der KI-Assistent dabei in den generierten Inhalten anzeigt, hängt ganz entscheidend von den Zugriffsrechten des jeweiligen Mitarbeiters ab, der Copilot verwendet. Je mehr Rechte ein Benutzerkonto besitzt, desto höher ist das Risiko, dass sensible Daten über KI-Antworten in falsche Hände geraten.

AI Security bei wachsender IT-Komplexität

Für viele Unternehmen wird es zunehmend zum Problem, die Zugriffsrechte der Mitarbeiter vollständig im Blick zu behalten. So kann es leicht dazu kommen, dass Benutzer über mehr Berechtigungen als nötig verfügen, privilegierte Konten nicht eindeutig zugewiesen sind oder hier und da noch „vergessene“ Anmeldedaten von Personen existieren, die schon längst nicht mehr im Unternehmen tätig sind. Gleichzeitig werden vertrauliche Informationen an immer mehr Speicherorten abgelegt – teils im lokalen Netzwerk, teils in der Cloud, auf Sharing-Plattformen oder auch auf mobilen Endgeräten. Diese wachsende Komplexität der IT-Landschaft ist ein Nährboden für Sicherheitsrisiken.

Umso wichtiger ist es heute, Daten- und Identitätssicherheit zielgerichtet in die eigene Security-Strategie zu integrieren. Denn umfassende Transparenz und Kontrolle über Daten und Benutzerkonten sind eine Grundvoraussetzung, um interne Sicherheitsrichtlinien und regulatorische Anforderungen zuverlässig einzuhalten – und damit auch eine essenzielle Basis für die sichere Nutzung von KI-Anwendungen.

Netwrix Access Analyzer bietet Sicherheit für Daten und Identitäten

Netwrix Access Analyzer verbindet den Schutz von Daten und Identitäten. Die Sicherheitsplattform von Netwrix unterstützt Unternehmen dabei, sensible Daten über verschiedene Dateisysteme hinweg zu erkennen, zu klassifizieren und zu überwachen. Die Lösung bietet eine lückenlose Transparenz der Datenzugriffe, analysiert Berechtigungsstrukturen und identifiziert Compliance-Risiken. Sie liefert Unternehmen somit einen vollständigen Überblick über sensible Informationen und sämtliche Zugriffsrechte von Benutzern und Gruppen. Mit Netwrix Access Analyzer lassen sich Sicherheitsmaßnahmen für Daten und Identitäten zentral steuern und Governance-Strukturen nachhaltig verbessern.

NEU: Netwrix Access Analyzer 26 für die sichere Nutzung von Copilot

Die neue Version von Netwrix Access Analyzer ist gezielt darauf ausgerichtet, Unternehmen eine sichere Einführung von Microsoft Copilot zu ermöglichen. Die Lösung überwacht kontinuierlich die Aktivitäten in Microsoft 365-Anwendungen wie SharePoint, OneDrive und Teams und zeigt detailliert auf, welcher Benutzer Zugriff auf welche Inhalte hat – einschließlich des Monitorings externer Freigaben und anonymer Zugriffe. IT-Sicherheitsteams können so Berechtigungslücken schnell identifizieren und proaktiv schließen, noch bevor sensible Daten überhaupt an Copilot übermittelt werden. Dies verringert von Grund auf das Risiko, dass geschäftskritische Informationen in KI-generierten Antworten erscheinen.

Weitere Funktionen und Vorteile der neuen Version:

·         Echtzeit-Überwachung von Datenzugriffen und Datentransfer.

·         Schnellere Scans: Scanergebnisse fließen direkt in die Analysedatenbank. Schnellere Scans bedeuten frühzeitige Erkenntnisse über die Datensicherheit.

·         Vereinfachte Administration: Die Software läuft auf einer modernen, containerbasierten Linux-VM mit Postgres und ClickHouse. Das Ergebnis: einfachere Bereitstellung, leichtere Wartung und geringerer Platzbedarf.

·         Kein SQL Server: ClickHouse ersetzt den Microsoft SQL Server, sorgt für schnellere Lese- und Schreibvorgänge und eliminiert somit auch die Lizenzkosten für MS SQL.

·         API-Schnittstellen: Alle Funktionen sind über API-Schnittstellen zugänglich. Dies ermöglicht eine einfache Integration in Sicherheitsarchitekturen, Automatisierungstools und KI-Workflows.

·         Moderne webbasierte Benutzeroberfläche mit intuitiver Bedienung und hoher Anwenderfreundlichkeit. Das Dashboard bietet einen umfassenden Überblick über sämtliche Datenquellen und ermöglicht ein individuelles Reporting.

·         Einfacher Zugriff über Webkonsole: Es ist keine Anmeldung am Anwendungsserver erforderlich.

·         Datenklassifizierung anhand von kundenspezifischen Kriterien.

·         Automatisierte Updates und Patches erhöhen das Sicherheitslevel.

Mehr erfahren