KI-Sicherheit für den Mittelstand
Rollen, Rechte und Datenschutz stehen, bevor Ihr Team loslegt.
Wir führen unsere DSGVO-konforme KI-Lösung bei Ihnen ein. Vorher legen wir mit Ihnen fest, wer worauf zugreift, welche Daten die KI sieht und was ein Mitarbeiter freigeben muss.
AI Security: Was KI-Sicherheit im Unternehmen bedeutet.
KI-Sicherheit, auch AI Security, KI-Security oder LLM Security genannt, heißt, die KI selbst abzusichern. Eine KI-Anwendung soll keinem Nutzer Daten zeigen, die nicht für ihn bestimmt sind, und nichts tun, was niemand freigegeben hat. Das muss beim Einrichten stimmen und im Betrieb so bleiben. Nicht gemeint sind hier KI als Werkzeug der Cybersecurity, etwa im Virenschutz, und AI Safety, die Forschung an sicherem Verhalten von KI-Modellen.
Klassische IT-Sicherheit schützt Geräte, Netze und Benutzerkonten. Bei KI kommt zweierlei dazu. Ein Sprachmodell liest E-Mails, Dokumente und Webseiten und lässt sich von deren Inhalt beeinflussen. Außerdem findet es in Sekunden Ordner in Ihren Netzlaufwerken, die seit Jahren zu weit freigegeben sind und die bisher niemand bemerkt hat.
Wenn in Ihrem Team jemand befürchtet, dass über die KI vertrauliche Daten bei den falschen Kollegen landen, ist die Sorge berechtigt. Deshalb regeln wir bei der Einführung als Erstes, wer worauf zugreifen darf.
Wie Ihre Mitarbeiter KI im Alltag sicher nutzen, lesen Sie in unserem Ratgeber Künstliche Intelligenz sicher im Unternehmen einsetzen.
Die typischen Sicherheitsrisiken von KI im Unternehmen.
Die meisten dieser Risiken entstehen um das KI-Modell herum: bei Rechten, Datenquellen und Schnittstellen. Prompt Injection, Agenten mit zu vielen Rechten und manipulierte Daten zählt auch die OWASP zu den zehn größten Risiken für Anwendungen mit Sprachmodellen. Die Beispiele sind typische Szenarien, keine Kundenfälle.
Zu weit gefasste Freigaben
Ordner mit Mandantenakten, Personalunterlagen oder Finanzberichten sind versehentlich für „Jeder“ lesbar. Ein KI-Assistent mit Vollzugriff liefert diese Interna auf eine scheinbar harmlose Anfrage sofort aus.
Zugriff nur nach Rolle
Wir binden nur die Quellen an, die Sie freigeben, und vergeben Rollen und Rechte. Jeder sieht nur, was er für seine Arbeit braucht.
Datenabfluss über Schatten-KI
Mitarbeiter kopieren sensible Vertragsentwürfe in private KI-Tools im Browser, um Arbeitszeit zu sparen. Geschäftsgeheimnisse verlassen unbemerkt das Firmennetz.
Eine zentrale KI-Plattform für alle
Ein erlaubter Zugang mit führenden KI-Modellen, klare Regeln und eine Schulung verhindern, dass Schatten-KI entsteht.
Prompt Injection
Eine E-Mail oder ein Dokument enthält versteckte Anweisungen. Die KI liest sie mit und folgt ihnen, etwa indem sie vertrauliche Daten weitergibt oder eine Antwort verfälscht.
Kritische Aktionen nur mit Freigabe
Inhalte aus E-Mails und Dokumenten als Daten behandeln, Ausgaben prüfen und kritische Aktionen erst nach Bestätigung durch einen Menschen ausführen. In unserer KI-Lösung gilt: Der Assistent entwirft, der Mensch entscheidet.
Agenten mit zu vielen Rechten
Ein Agent darf E-Mails senden und Daten in der Fachsoftware ändern, obwohl er für seine Aufgabe nur lesen müsste.
So wenig Rechte wie nötig
Assistenten bekommen bei uns nur die Rechte, die ihre Aufgabe braucht. Schreibende Aktionen führen sie erst nach einer Freigabe aus.
Veränderte Wissensbasis
Veraltete Richtlinien oder ungeprüfte Dokumente in der Wissensdatenbank verleiten die KI zu falschen, aber überzeugend formulierten Auskünften.
Klare Verantwortung für Quellen
Wer die Dokumente pflegt, bestimmen wir gemeinsam.
Fehlende Protokollierung
Nach einem Vorfall lässt sich nicht klären, wer was gefragt hat und auf welche Daten die KI zugegriffen hat.
Protokollierung nach Schutzbedarf
Protokolle nach Schutzbedarf führen und vorher mit dem Datenschutzbeauftragten und, falls vorhanden, dem Betriebsrat abstimmen.
Was wir bei der Einführung unserer KI-Lösung absichern.
Das alles steht, bevor wir Ihre Daten anbinden.
So führen wir KI bei Ihnen sicher ein.
Fünf Schritte vom Anruf bis zum Betrieb.
Wir hören zu
Kostenfrei und unverbindlich. Sören Halbach ruft Sie an und fragt, mit welchen Daten die KI arbeiten soll und ob Sie schon eine KI-Lösung nutzen.
Rechte festlegen
Gemeinsam entscheiden wir, wer was sieht, welcher Datenschutzmodus für welche Daten gilt und welche Quellen angebunden werden.
Absichern, bevor Daten fließen
Wir richten Benutzer, Rollen, die Anmeldung mit zweitem Faktor und den Datenschutzmodus ein. Dann binden wir die freigegebenen Datenquellen an.
Mit Freigabe arbeiten
Der erste Assistent bereitet eine Aufgabe als Entwurf vor, ein Mitarbeiter prüft und gibt frei. Ihre benannten Ansprechpartner weisen wir ein.
Sicher bleiben
Über ein monatliches Stundenkontingent kommen weitere Assistenten und Datenquellen dazu, jeweils mit festgelegten Rechten. Auf Wunsch kümmern wir uns auch um Updates, Backup und Monitoring Ihrer übrigen IT.
AI Security Assessment für KI, die schon läuft.
Wir sehen uns an, wie Ihre KI-Plattform oder Ihr eigener Assistent eingerichtet ist. Danach wissen Sie, welche Schwachstellen es gibt und in welcher Reihenfolge Sie sie beheben sollten.
Kostenfreien KI-Quick-Check anfordern-
Systemarchitektur & Datenflüsse
Wir halten fest, welche Daten wohin fließen, welche Cloud-Dienste beteiligt sind und in welchen Rechenzentren sie liegen.
-
Anmeldung & Berechtigungen
Wir prüfen, wie sich Nutzer anmelden, welche Freigaben zu weit gefasst sind und ob die Zugriffsrechte zum Bedarf passen.
-
Schnittstellen & Agenten-Rechte
Wir sehen uns an, welche Fachprogramme angebunden sind und ob Agenten dort ohne Freigabe schreiben dürfen.
-
Protokollierung
Wir prüfen, ob Anfragen, genutzte Datenquellen und Antworten nachvollziehbar und datenschutzkonform protokolliert werden.
-
Folgen eines Missbrauchs
Wir schätzen ein, was ein Angreifer mit der Lösung anrichten könnte und was das für Ihr Unternehmen hieße.
Wann wir festlegen, was die KI darf.
Bevor die KI Ihre Ablage durchsucht
Sie entscheiden, welche Quellen die KI durchsuchen darf. Wir binden nur diese an.
Vor der Anbindung Ihrer Fachsoftware
Ob die KI in Ihrer Branchensoftware nur lesen oder auch schreiben darf, entscheiden wir mit Ihnen. Die Schnittstelle sichern wir ab.
Bevor ein Assistent handeln darf
Soll ein Assistent E-Mails versenden oder Vorgänge anlegen, bekommt er dafür nur die nötigen Rechte. Eine E-Mail geht erst raus, wenn ein Mitarbeiter sie freigegeben hat.
Bevor sensible Daten angebunden werden
Sozial- und Gesundheitsdaten in der Pflege, Mandantenunterlagen in der Kanzlei: Hier legen wir vorher fest, wer was sieht und in welchem Datenschutzmodus die KI arbeitet.
KI-Sicherheit hängt auch an Ihrer übrigen IT.
Deshalb verbinden wir die Einführung mit dem, was wir als IT-Dienstleister seit 2005 tun.
IT-Sicherheit & Backup
Wir schützen Rechner und Postfächer mit mehrstufigem Virenschutz, verwalten mobile Geräte und sichern Ihre Daten georedundant in zertifizierten Rechenzentren in Deutschland.
Managed Services
Wir überwachen Ihre Systeme rund um die Uhr, spielen Updates ein und betreuen Ihre Firewall. Den Überblick haben Sie im Kundenportal QBC.
Informationssicherheit
Wir analysieren Ihre Sicherheit nach BSI IT-Grundschutz, begleiten die Umsetzung und stellen einen externen Informationssicherheitsbeauftragten für ISO 27001 und NIS-2.
KI-Workshops & Schulungen
In der KI-Grundschulung und im Secure Prompting Workshop lernt Ihr Team, welche Daten tabu sind und warum KI-Ergebnisse geprüft werden.
Informationssicherheit und Technik an einem Tisch.
Für KI-Sicherheit arbeiten bei uns der Informationssicherheitsbeauftragte und der Technikleiter zusammen. Dahinter steht ein Team aus über 25 festen Mitarbeitern in Leipzig.
Sören Halbach
Ihr persönlicher Ansprechpartner auf Geschäftsführerebene, mit 14 Jahren Erfahrung in der IT-Betreuung mittelständischer Unternehmen.
Stefan O.
Verantwortet die Infrastruktur und unsere KI-Lösung. Er bindet Ihre Programme an und richtet eigene KI-Assistenten ein.
Das QITEC-Team
Techniker und Berater, die Ihre IT im Alltag betreuen und Projekte umsetzen.
Was Unternehmen zur KI-Sicherheit wissen möchten.
Ihr kostenfreier KI-Quick-Check.
Schreiben Sie uns kurz, wofür Sie KI einführen möchten oder welche KI Sie schon nutzen. Wir melden uns in der Regel noch am selben Werktag. Das Gespräch ist unverbindlich.
