Gurucul startet Überwachung von KI-Risiken in Unternehmen
AI Risk and Response verbindet KI-Aktivitäten mit Identitäten und vorhandenen Sicherheitsdaten. Funktionen zum direkten Unterbinden einzelner Aktionen sind zunächst Vorschau.
KI-Aktivität im Zusammenhang betrachten
Gurucul hat am 24. September die allgemeine Verfügbarkeit von AI Risk and Response angekündigt. Die Lösung verbindet Daten über KI-Nutzung mit Informationen zu Identitäten, Zugriffsrechten und weiteren Sicherheitssignalen. Dadurch sollen Teams auffällige Aktionen im betrieblichen Zusammenhang untersuchen können.
Genannt werden unter anderem nicht freigegebene KI-Dienste, sensible Datenweitergabe und übermäßige Berechtigungen. Als Quellen dienen laut Anbieter auch bereits vorhandene Proxy-, Endgeräte- und Cloud-Daten.
Prävention beginnt als Preview
Die Funktionen zum direkten Unterbinden ausgewählter riskanter Interaktionen sind zunächst als Vorschau verfügbar. Diese Einschränkung ist von der allgemeinen Verfügbarkeit der Analyseplattform zu unterscheiden. Die Ankündigung belegt keinen umfassenden Schutz gegen sämtliche KI-Risiken.
Einordnung: Ein Alarm muss untersuchbar bleiben
Für Sicherheitsverantwortliche wäre entscheidend, welche Beobachtung eine Warnung ausgelöst hat. Eine verständliche Darstellung sollte den betroffenen Zugriff, seinen Zeitpunkt und die zugrunde liegenden Informationen zeigen. Nur so lässt sich beurteilen, ob tatsächlich eine problematische Handlung vorliegt.
Ebenso wichtig sind Fälle, in denen eine erlaubte Tätigkeit fälschlich auffällt. Ein Praxistest sollte deshalb auch normale Arbeitsabläufe enthalten und prüfen, wie sich Ausnahmen bearbeiten lassen. Die Zahl erzeugter Warnungen allein wäre kein sinnvoller Erfolgsmaßstab.
Kommentare