Technologie Archives - Seite 4 von 15 - Kiteworks

RAG-Pipeline-Security-Best-Practices 2026: Schutz sensibler Daten

von Tim Freestone 20. März 2026 | Cybersecurity-Risikomanagement

Retrieval-Augmented-Generation-(RAG)-Pipelines sind schnell zum Rückgrat von KI-Systemen in Unternehmen geworden. Doch sobald Unternehmen Sprachmodelle mit internen Wissensdatenbanken verbinden, steigt das Risiko, vertrauliche Daten unbeabsichtigt offenzulegen, drastisch an. Im Jahr 2026...

7 Bewährte Methoden zum Schutz von KI-Modellen vor der Offenlegung von Zugangsdaten

von Tim Freestone 20. März 2026 | Cybersecurity-Risikomanagement

KI-Modelle werden zunehmend in Unternehmensabläufe integriert – das bedeutet aber auch, dass sie häufig mit sensiblen Systemen und Datenquellen interagieren. Wenn diese Modelle auf Authentifizierungsdaten zugreifen oder sie unbeabsichtigt offenlegen...

Die 7 besten datenschutzfreundlichen KI-Workflow-Tools für Führungskräfte 2026

von Tim Freestone 17. März 2026 | Cybersecurity-Risikomanagement

Da künstliche Intelligenz zunehmend in unternehmerische Entscheidungsprozesse integriert wird, rücken Datenschutzanforderungen ganz oben auf die Agenda der Geschäftsführung. In regulierten Branchen ist das Management des Umgangs von KI-Systemen mit personenbezogenen...

Jensen Huang hat die strategische Notwendigkeit klar definiert – doch die schwierigste Herausforderung bleibt ungelöst

von Tim Freestone 17. März 2026 | Cybersecurity-Risikomanagement

Am 16. März 2026 stand NVIDIA-CEO Jensen Huang vor ausverkauftem Haus im SAP Center in San Jose und formulierte das, was als technologische Leitlinie des Jahres gelten könnte. „Jedes einzelne...

KI-Kompromittierung ist ein Datenschutzverstoß: So begrenzen Sie den Schaden bei einem Angriff auf Ihr KI-System

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Sicherheitsteams haben jahrelang ihre Incident-Response-Kompetenz rund um ein vertrautes Bedrohungsmodell aufgebaut: Ein Benutzerkonto wird kompromittiert, ein Angreifer verschafft sich Zugang, laterale Bewegungen beginnen. Das Vorgehen zur Eindämmung ist eingeübt –...

Was ist das Model Context Protocol (MCP) – und warum ist es für die Datensicherheit von Unternehmen wichtig?

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Wenn Ihr Unternehmen KI-Assistenten einsetzt – oder dies plant –, werden Sie auf das Model Context Protocol (MCP) stoßen. MCP ist der neue Standard, der festlegt, wie KI-Tools wie Claude...

Wie sollten KI-Systeme in Unternehmen authentifizieren? Ein Leitfaden für Sicherheitsexperten zum KI-Zugriffsmanagement

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Jedes KI-System in Unternehmen, das auf Daten zugreift, benötigt Zugangsdaten. Das ist kein neues Problem – Anwendungen authentifizieren sich seit Jahrzehnten an Datensystemen. Neu ist jedoch die Angriffsfläche, die diese...

Nachweis der KI-Governance für Auditoren: Welche Dokumentation Sie wirklich benötigen

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Wenn ein Auditor fragt, wie Ihr Unternehmen den KI-Zugriff auf vertrauliche Daten steuert, erwartet er keine Richtliniendokumentation. Er erwartet Nachweise. Nachweise, dass Zugriffskontrollen technisch durchgesetzt wurden. Nachweise, dass jedes Datenzugriffsereignis...

Warum RAG-Implementierungen Sicherheitsprüfungen nicht bestehen – und wie Sie eine entwickeln, die überzeugt

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Die Demo funktionierte. Das Pilotprojekt überzeugte. Das Business Case war überzeugend. Und dann begann die Sicherheitsüberprüfung. Für viele KI-Teams in Unternehmen ist dies der Punkt, an dem Retrieval Augmented Generation...

Claude und Copilot sind in Ihrem Dateisystem. Wer entscheidet, was sie sehen dürfen?

von Tim Freestone 16. März 2026 | Cybersecurity-Risikomanagement

Irgendwann in den letzten zwölf Monaten sind KI-Assistenten in die Dateisysteme Ihres Unternehmens eingezogen. Vielleicht hat die IT dies genehmigt. Vielleicht hat eine Fachabteilung Microsoft Copilot im Rahmen einer M365-Einführung...

Direct API vs. MCP vs. AI Data Gateway: Wie Sie die richtige Architektur für die KI-Integration wählen

von Tim Freestone 13. März 2026 | Regulatorische Compliance

Jedes KI-Engineering-Team, das auf Unternehmensdaten aufbaut, steht irgendwann vor derselben Architekturentscheidung: Wie verbindet sich die KI mit den Daten? Drei Muster dominieren derzeit die Landschaft. Die direkte API-Integration bietet maximale...

Kann Ihre RAG-Pipeline zum Vektor für Datenexfiltration werden? Das Risiko, das Sicherheitsteams übersehen

von Tim Freestone 13. März 2026 | Cybersecurity-Risikomanagement

Retrieval Augmented Generation (RAG) ist die Architektur, die Unternehmens-KI wirklich nutzbar macht: Anstatt sich ausschließlich auf Trainingsdaten zu verlassen, ruft die KI relevante Dokumente aus den eigenen Repositorys des Unternehmens...

Zero Trust für KI-Systeme: Warum die gleichen Prinzipien gelten – und wo sie an ihre Grenzen stoßen

von Tim Freestone 13. März 2026 | Cybersecurity-Risikomanagement

Zero trust ist eines der ausgereiftesten Frameworks in der Unternehmenssicherheit. Die Prinzipien – niemals vertrauen, immer verifizieren, von einem Sicherheitsvorfall ausgehen, geringste Privilegien durchsetzen – sind bekannt, werden gut umgesetzt...

RAG im Produktionseinsatz: Die Governance-Checkliste für Sicherheitsteams vor dem Go-Live

von Tim Freestone 13. März 2026 | Cybersecurity-Risikomanagement

Die Lücke zwischen einem RAG-Pilotprojekt und einem produktiven Einsatz ist keine technische — sondern eine Governance-Lücke. Pilotprojekte dienen dem Nachweis der KI-Fähigkeit und nehmen daher Abkürzungen: weitreichende Service-Account-Berechtigungen, minimale Protokollierung,...

Prompt Injection, Diebstahl von Zugangsdaten und Vertrauensgrenzen bei KI: Was Entwickler beim Einsatz von LLMs wissen müssen

von Tim Freestone 13. März 2026 | Cybersecurity-Risikomanagement

Der Einsatz großer Sprachmodelle (LLMs) eröffnet eine Angriffsfläche, die von den meisten Application-Security-Frameworks nicht adressiert wird. Klassische Webanwendungsbedrohungen – SQL-Injection, CSRF, Path Traversal – basieren auf angreifergesteuerten Eingaben, die mit...

Explore Kiteworks