KI-Sicherheitsschutz mit Data-Security-Posture-Management

Netskope gibt die Erweiterung der Netskope One-Plattform bekannt. Diese deckt ab sofort weitere KI-Sicherheitsanwendungsfälle ab – einschließlich verbesserter Schutzfunktionen für private Anwendungen und DSPM-Attribute (Data-Security-Posture-Management). Während sich andere Anbieter darauf konzentrieren, den sicheren Zugang von Anwendern zu KI-Anwendungen zu ermöglichen, gehen die Fähigkeiten von Netskope weit darüber hinaus, indem sie neue Risiken managen, die durch die Einführung und den Aufbau von KI-Anwendungen entstehen, ein tiefes Verständnis von sensiblen Daten liefern, die in große Sprachmodelle (LLMs) eingespeist werden, und das Risiko von KI-Modellen bewerten, um fundierte Entscheidungen über die Auswahl von Anwendungen und die Festlegung von Richtlinien zu treffen.

Aufbauend auf Netskopes aktuellem, umfassendem Schutz für öffentliche SaaS- und KI-Anwendungen deckt Netskope-One, das durch die Skope-AI-Innovationen in der gesamten Plattform angetrieben wird, eine breite Palette von KI-Sicherheitsanwendungen ab: Schutz und Sicherung der KI-Nutzung über Benutzer, Agenten, Daten und Anwendungen hinweg – mit vollständiger Transparenz und kontextbezogenen Echtzeit-Kontrollen.

Die schnelle Einführung von KI in Unternehmen hat ein äußerst komplexes Ökosystem entstehen lassen, das sich aus beliebten öffentlichen GenAI-Anwendungen, Anwendungen mit integrierten KI-Funktionen, privaten KI-Anwendungen, KI-Agenten und anderen zusammensetzt, alle mit unterschiedlichen Benutzer- und Zugriffsebenen und in ständiger Interaktion miteinander sowie mit anderen Geschäftsabläufen. Dieses Ökosystem hat wiederum eine ausgedehnte Angriffsfläche geschaffen, die für mehr Transparenz und Durchsetzungsprobleme sorgt.

Laut dem „Generative AI Cloud and Threat Report“ von Netskope Threat Labs erlebten Unternehmen im letzten Jahr einen 30-fachen Anstieg der Daten, die allein von internen Benutzern an GenAI-Anwendungen gesendet wurden. Ein Großteil dieses Anstiegs ist auf die Nutzung von „Schatten-KI“ zurückzuführen, bei der Mitarbeiter über persönliche Konten auf GenAI-Tools zugreifen. Der Bericht zeigt, dass 72 % der GenAI-Nutzer immer noch auf persönliche Konten zurückgreifen, um mit Anwendungen wie ChatGPT, Google-Gemini und Grammarly am Arbeitsplatz zu interagieren. Unternehmen benötigen nun einen einheitlichen, durchgängigen Ansatz für die Absicherung aller Facetten von KI, von GenAI bis hin zu agentenbasierter KI und darüber hinaus, um Risiken zu minimieren und gleichzeitig die Produktivität der Mitarbeiter beim Einsatz von KI aufrecht zu erhalten.

Zu den heute angekündigten Erweiterungen von Netskope-One gehören neue Updates für das Netskope-One-Data-Security-Posture-Management (DSPM), das eine erweiterte End-to-End-Transparenz und Kontrolle darüber bietet, wie verschiedene Datenspeicher für das Training öffentlicher und privater LLMs genutzt werden. Mit Netskope-One können Unternehmen:

  • Safe-Training unterstützen, indem verhindert wird, dass sensible oder regulierte Daten unbeabsichtigt in LLMs einfließen, sei es durch Retrieval-Augmented-Generation (RAG) oder Modellfeinabstimmung. DSPM spielt eine entscheidende Rolle, indem es strukturierte und unstrukturierte Daten in SaaS-, IaaS-, PaaS- und On-Premises-Umgebungen identifiziert und als risikobehaftet kennzeichnet.
  • Das KI-Risiko mit Datenkontext bewerten, indem sie die Datenklassifizierung von DSPM nutzen, die von der DLP-Engine von Netskope und den Erkenntnissen zur Gefährdung unterstützt wird, um das Risiko verschiedener KI-bezogener Aktivitäten besser zu bewerten. Dies ermöglicht es Sicherheitsteams, die wichtigsten Risiken zu priorisieren und fundiertere Entscheidungen über KI-Richtlinien zu treffen.
  • Eine richtliniengesteuerte KI-Governance ermöglichen, indem sie die Erkennung und Durchsetzung von Richtlinien automatisieren, die festlegen, welche Daten auf der Grundlage von Klassifizierung, Quelle oder Nutzungskontext für KI verwendet werden können. In Kombination mit Inline-Kontrollen stellt DSPM sicher, dass nur zugelassene Daten für Training, Inferenz oder prompte Antworten verwendet werden.

„Unternehmen müssen sich darauf verlassen können, dass die Daten, die sie in ihr KI-Ökosystem einspeisen, in jeder Phase der Interaktion sicher sind. Sie müssen wissen, wie diese Daten in Anwendungen verwendet werden können, wie Benutzer darauf zugreifen können und wie sie in KI-Agenten integriert werden können“, sagt Sanjay Beri, CEO von Netskope. „In meinen Gesprächen mit Führungskräften auf der ganzen Welt höre ich immer wieder dieselbe Frage: ‚Wie kann mein Unternehmen die Entwicklung und den Einsatz von KI-Anwendungen zur Unterstützung des Businesses beschleunigen, ohne dass die Unternehmensdaten an irgendeinem Punkt des Prozesses in Gefahr geraten?‘ Netskope One nimmt der KI das Geheimnisvolle und hilft Unternehmen, ihre KI-Reise unter Berücksichtigung des gesamten Kontexts der KI-Interaktionen und des Schutzes der Daten während des gesamten Prozesses voranzutreiben.“

Viele Netskope-Kunden nutzen bereits heute die Netskope One-Plattform, um den Einsatz von KI-Anwendungen zu ermöglichen. Jetzt können alle Kunden ihre Roadmaps beschleunigen, um KI für nahezu jede Art von Anwendungsfall auf ihrer KI-Reise zu sichern. Mit Netskope-One können Unternehmen:

  • Eine konsistente Grundlage für die KI-Bereitschaft schaffen: Das Verständnis der Daten, die in LLMs fließen, sei es durch öffentliche generative KI-Anwendungen oder privat erstellte Modelle, ist für die Aufrechterhaltung von Sicherheit und Vertrauen unerlässlich. Die Funktionen von Netskope One stellen sicher, dass nur die richtigen Daten für das Training verwendet werden, indem sie sensible Daten identifizieren und verhindern, dass bösartige Informationen in Datenspeicher aufgenommen werden. Dies bietet Schutz vor Data Poisoning und unterstützt die Durchsetzung von robusten DLP-Richtlinien. Mit fortschrittlicher Erkennung, Klassifizierung und Kennzeichnung können Unternehmen Daten identifizieren und verwalten, die mit LLMs, Anwendungen oder KI-Agenten interagieren können, und so eine Grundlage für eine sichere und verantwortungsvolle KI-Entwicklung schaffen.
  • Sich einen umfassenden Überblick über KI in der gesamten Organisation verschaffen: Sicherheitsteams können Mitarbeiteraktivitäten überwachen, persönliche und Unternehmensinstanzen tracken und sensible Daten in verwalteten und nicht verwalteten Umgebungen schützen. Mit den Risikobewertungen des Netskope-Cloud-Confidence-Index (CCI), der über 370 GenAI-Apps und mehr als 82.000 SaaS-Anwendungen abdeckt, sind Organisationen in der Lage, proaktiv KI-bezogene Risiken zu verstehen, einschließlich der Datennutzung, der Freigabe von Drittanbietern und des Trainingsverhaltens von Modellen.
  • Einen granularen Schutz mit adaptivem Risikokontext durchsetzen: Teams können über einfache „Erlauben-oder-Blockieren“-Kontrollen hinausgehen, indem sie feinkörnige Richtlinien auf der Grundlage von Benutzerverhalten und Datensensibilität anwenden und die Übernahme von „Schatten-KI“ verwalten beziehungsweise verhindern. Dies geschieht, indem sie Benutzer zu zugelassenen Tools wie den Unternehmensversionen von Microsoft Copilot und ChatGPT leiten. Auch die Kontrolle von bestimmten Aktionen wie Hochladen, Herunterladen, Kopieren, Drucken und mehr innerhalb von KI-Anwendungen zur Verringerung von Risiken ist möglich. Mit fortschrittlicher Data Loss Prevention (DLP) überwacht
  • Netskope nicht nur Eingabeaufforderungen, sondern auch KI-generierte Antworten und setzt automatisch Richtlinien durch, um die Offenlegung sensibler oder regulierter Informationen zu verhindern.

#Netskope