Netskope wird erneut als Leader im Gartner® Magic Quadrant™ für SASE-Plattformen und Security Service Edge anerkannt
Das explosive Wachstum und die Vorteile der KI-Einführung: Wir heben den rasanten Anstieg der KI-Nutzung in Unternehmen hervor, die sich in einigen Regionen innerhalb von nur zwei Jahren nahezu verdoppelt hat. Viele Unternehmen, die KI einsetzen, verzeichnen Umsatzwachstum und profitieren von erheblichen geschäftlichen Vorteilen.
„Schatten-KI“ und Herausforderungen bei der Regulierung: Die unbefugte Nutzung öffentlicher generativer KI-Tools durch Mitarbeiter – bekannt als „Schatten-KI“ – nimmt zu und gibt mehr als der Hälfte der IT-Führungskräfte Anlass zu ernsthafter Sorge.
Wir schlagen Alarm wegen der „Governance-Lücke“: Zwar besteht das Risiko, dass sensible Daten, personenbezogene Informationen und Quellcode in Tools eingegeben werden, die außerhalb der Unternehmenskontrolle liegen, doch nur sehr wenige Unternehmen haben KI erfolgreich skaliert und dabei eine unternehmensweite Sicherheits-Governance aufrechterhalten. Wachsende Angriffsfläche: Wir erläutern die Realität der stark zunehmenden Nutzung: Die Einführung generativer KI hat sich verdreifacht und das Volumen der Prompts ist im Jahresvergleich auf das Sechsfache gestiegen.
Darüber hinaus beleuchten wir die wachsende Bedrohungslandschaft und gehen auf das rasante Wachstum autonomer „Agenten-KI“ sowie auf Insiderbedrohungen ein, die durch die Nutzung persönlicher Konten entstehen.
KI-Risiken und -Vorfälle aus der Praxis: Wir zeigen Beispiele für unerwartete Bedrohungen, die tatsächlich aufgetreten sind, etwa die Manipulation von KI im Kundensupport durch „Jailbreaking“, SQL-Injection-Angriffe auf interne KI-Plattformen und Supply-Chain-Angriffe auf KI-Agenten durch die Ausnutzung des Model Context Protocol (MCP).
Erforderliche Strategien für AI Security: Um KI sicher zu nutzen und Daten sicher zu verwalten, ohne Innovationen auszubremsen, sind unserer Ansicht nach drei Elemente unerlässlich: „umfassende Transparenz“ im gesamten KI-Ökosystem, ein „kontextbezogenes Verständnis von Risiken“ und „granulare Kontrolle in Echtzeit“.