Netskope für den EU-AKI-Gesetzentwurf

In diesem Playbook werden sechs zentrale Sicherheitsherausforderungen untersucht, mit denen Unternehmen bei der Einführung von KI konfrontiert sind, sowie bewährte, praxisnahe Strategien, um diese zu bewältigen.

Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.

2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde

Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.

Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.

Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten

Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.

Netskope für den EU-Aktionärsgesetz für künstliche Intelligenz

Verschaffen Sie sich einen klaren Überblick über die KI-Risiken bei Anbietern, Nutzern und Daten und setzen Sie Kontrollen durch, die den Anforderungen des EU-KI-Gesetzes entsprechen. Vom politischen Vorhaben zur Umsetzung mit messbaren Kontrollen, Echtzeit-Durchsetzung und überprüfbaren Ergebnissen.

Was ist der EU-KI-Gesetzentwurf?

Die Europäische Union hat am 1. August 2024 einen New Rechtsrahmen geschaffen, der für alle Unternehmen gilt, die KI innerhalb der Europäischen Union entwickeln oder nutzen. Ihr Hauptzweck ist es, sicherzustellen, dass diese Systeme sicher, ethisch und menschenrechtskonform bleiben. Das Gesetz verpflichtet Organisationen, ihre KI-Tools in vier Risikokategorien einzuteilen: Verboten, Hohes Risiko, Allgemeine Verwendung und Minimales Risiko. Je nach Kategorie müssen Sie spezifische Kontrollmechanismen für Daten-Governance, menschliche Aufsicht und Systemtransparenz implementieren.

Die Herausforderung

Organisationen haben Schwierigkeiten, die Anforderungen des EU-KI-Gesetzes zu erfüllen, da die Verordnung eine klare Klassifizierung jedes KI-Systems nach Risikostufe verlangt, die meisten Unternehmen jedoch keinen vollständigen Überblick darüber haben, wo und wie KI team- und anbieterübergreifend eingesetzt wird. Organisationen müssen außerdem strenge Kontrollen für Hochrisikosysteme einführen, einschließlich Risikomanagement, Datengovernance, Dokumentation, menschlicher Aufsicht und laufender Überwachung. Dies erfordert New Prozesse, Fähigkeiten und eine Koordination zwischen Rechts-, Sicherheits- und Geschäftsteams. Viele Organisationen sind auf Drittanbieter von KI-Lösungen angewiesen, was es schwierig macht, die Einhaltung von Vorschriften zu überprüfen, die Datennutzung zu verfolgen und Transparenz zu gewährleisten. Die Notwendigkeit, Aufzeichnungen zu führen, Vorfälle zu melden und Systeme kontinuierlich zu bewerten, führt zu einer zusätzlichen operativen Belastung, auf die die meisten Organisationen heute nicht vorbereitet sind.

Netskope Lösungen für den EU-KI-Act

Risikobewertung von KI-Anbietern: Netskope verwendet den Cloud Confidence Index (CCI), um über 85.000 Cloud- und KI-Anbieter zu bewerten. Jeder Anbieter erhält eine Sicherheitsbewertung von 0 bis 100 auf Basis technischer Details und öffentlicher Aufzeichnungen. Dies hilft Ihnen, sofort zu erkennen, ob ein KI-Tool ein hohes Risiko darstellt.
Kontrolle sensibler Daten: Mithilfe von Data Loss Prevention (DLP) können Unternehmen sensible Daten anhand vordefinierter Richtlinien identifizieren und klassifizieren und, sofern integriert, diesen Daten Labels zuweisen. Diese Richtlinien können dann Kontrollmechanismen durchsetzen, wie z. B. das Blockieren oder Einschränken von Uploads, um zu verhindern, dass sensible Informationen, einschließlich personenbezogener oder regulierter Daten, ohne Genehmigung an KI-Anwendungen weitergegeben werden.
Verbotene Systeme: Die Netskope-Plattform verfügt über integrierte Kontrollmechanismen, mit denen der Zugriff auf verbotene KI-Systeme eingeschränkt werden kann.
Menschliche Aufsicht gewährleisten: Gemäß der Verordnung müssen Unternehmen, die in der EU tätig sind, risikoreiche KI überwachen. Netskope One Advanced Analytics generiert Berichte über die KI-Aktivitäten und Nutzungstrends der Mitarbeiter und hilft Managern so, Systemmissbrauch leicht zu erkennen.
Schutz von KI vor Cyberangriffen: Bedrohungsschutz und SaaS Security Posture Management (SSPM) helfen bei der Identifizierung von Risiken in Cloud-Anwendungen, einschließlich unterstützter KI-Tools. SSPM identifiziert Fehlkonfigurationen und schwache Einstellungen, und der Bedrohungsschutz erkennt und blockiert bekannte schädliche Aktivitäten.
Warnung der Nutzer in Echtzeit: Netskope identifiziert und kategorisiert die Nutzung von KI-Tools und macht diese Informationen den Nutzern durch Hinweise oder Coaching-Nachrichten sichtbar, einschließlich der Information darüber, ob das Tool den genehmigten Richtlinienstandards entspricht. Die Plattform kann auch KI-generierte Inhalte als maschinell generiert kennzeichnen und klassifizieren, vorausgesetzt, sie hat Zugriff auf den Speicherort dieser Inhalte.
Meldung von Vorfällen: Netskope überwacht KI-Anbieter hinsichtlich Vorfallsmeldungen wie beispielsweise Datenschutzverletzungen und berücksichtigt diese Informationen in seinem Cloud Confidence Index (CCI) Rating. Diese Informationen können dann genutzt werden, um den Zugriff anzupassen, beispielsweise um die Nutzung des KI-Tools einzuschränken oder um zu begrenzen, welche Daten Benutzer während des Vorfalls mit ihm teilen können.

Die wichtigsten Fragen, die in diesem Leitfaden beantwortet werden

Wann treten die verschiedenen Teile des EU-KI-Gesetzes in Kraft?
Woran erkenne ich, ob mein KI-System gemäß EU-KI-Gesetz als risikoreich eingestuft wird?
Welche spezifischen Verpflichtungen stellt das EU-KI-Gesetz an allgemeine KI-Modelle?
Kann ich überwachen, ob meine Daten für verbotene Praktiken verwendet werden, die im EU-Gesetz über künstliche Intelligenz definiert sind?
Was geschieht gemäß den Standards des EU-KI-Gesetzes, wenn es bei einem KI-Anbieter zu einer Sicherheitslücke kommt?

Leitfaden zur Einhaltung des EU-KI-Gesetzes herunterladen

Laden Sie den Leitfaden herunter, um zu verstehen, welche technischen Kontrollen den einzelnen Artikeln der EU-KI-Gesetzgebung zugeordnet sind. Außerdem werden alle Produkte übersichtlich aufgelistet und die jeweiligen Konformitätsanforderungen spezifiziert. Kontaktieren Sie das Netskope-Team, um eine Demo zu vereinbaren.