Vier Schritte zur Anpassung an das NIST AI Framework mit Skyhigh SSE

Von Sarang Warudkar - Sr. CASB Technical Product Marketing Manager, Skyhigh Security und John Duronio - Software Sales Engineer, Skyhigh Security

Dezember 12, 2024 3 Minute gelesen

Da KI und große Sprachmodelle (LLMs) Unternehmen verändern, bringen sie sowohl Chancen als auch Risiken mit sich. Während KI Effizienz und Innovation vorantreibt, birgt sie auch Herausforderungen wie Datenschutzverletzungen, Compliance-Verstöße und die Nutzung von Schatten-KI. Die rasche Einführung von KI überholt oft die Governance, so dass Unternehmen ohne angemessene Sicherheitsmaßnahmen anfällig für Reputations-, finanzielle und rechtliche Risiken sind.

In Anerkennung der entscheidenden Bedeutung einer sicheren Einführung von KI hat das Weiße Haus vor kurzem sein erstes Nationales Sicherheitsmemorandum zu KI herausgegeben, in dem alle US-Bundesbehörden aufgefordert werden, innerhalb von 60 Tagen einen Chief Artificial Intelligence Officer zu ernennen.

Dieses Memorandum unterstreicht die Dringlichkeit, eine robuste Governance für die KI-Nutzung zu etablieren, um Cybersecurity-Risiken zu vermeiden und die Einhaltung von Vorschriften zu gewährleisten. Skyhigh Security ist mit seiner Secure Service Edge (SSE)-Plattform mit Skyhigh AI, einer fortschrittlichen Lösung für die Verwaltung der KI-Sicherheit, führend bei der Erfüllung dieser Anforderungen. Skyhigh AI fügt sich nahtlos in das Artificial Intelligence Risk Management Framework (AI RMF 1.0) des National Institute of Standards and Technology (NIST) ein und bietet einen strukturierten Ansatz für das Management von KI-Risiken über vier Kernfunktionen: Abbilden, Messen, Verwalten und Steuern.

Lassen Sie uns einen Blick darauf werfen, wie Skyhigh AI Unternehmen dabei hilft, die NIST AI RMF zu erfüllen und sichere, verantwortungsvolle KI-Praktiken zu implementieren.

1. Karte: Kontext und potenzielle Risiken identifizieren

Die erste Funktion des NIST AI RMF betont das Verständnis des Kontexts, des Umfangs und der an einem KI-System beteiligten Akteure. Skyhigh AI, das auf der RSA Conference 2024 vorgestellt wurde, zeichnet sich in diesem Bereich durch seine Leistungen aus:

• Umfassende Einsicht in sanktionierte, schattenhafte und private KI-Anwendungen.
• Unterstützung für über 1.100 KI-Anwendungen über die Skyhigh Cloud Registry.
• 75+ Risikoattribute, einschließlich KI-spezifischer Attribute

Diese Mapping-Fähigkeit bietet Unternehmen ein tiefgreifendes Verständnis ihres KI-Ökosystems und ermöglicht es ihnen, Risiken im Zusammenhang mit der Nutzung von KI-Anwendungen nahezu in Echtzeit zu erkennen und potenzielle Datenschutzverletzungen zu entschärfen.

2. Messen: Bewerten und Analysieren von Risiken

Sobald das KI-Ökosystem kartiert ist, müssen Unternehmen die Risiken bewerten und quantifizieren. Skyhigh AI bietet robuste Tools zur Bewertung der Sicherheit von LLMs, darunter:

• Sicherheitsattribute für KI-Apps
• LLM-basierte Risikoattribute, wie z.B. Jailbreak-Potenzial, Toxizität, Verzerrung und Malware-Generierung
• ML-basiertes Benutzer-Risiko-Scoring zur Identifizierung von Benutzern mit hohem Risiko

Skyhigh AI vereinfacht den ansonsten arbeitsintensiven Prozess der kontinuierlichen Risikobewertung, indem es die Automatisierung nutzt, um sicherzustellen, dass Unternehmen über neue Bedrohungen auf dem Laufenden bleiben und gleichzeitig die NIST-Standards einhalten.

3. Verwalten: Implementierung von Kontrollen und Abhilfestrategien

Die Identifizierung von Risiken allein ist nicht ausreichend. Die Funktion Verwalten der NIST AI RMF konzentriert sich auf die Implementierung wirksamer Kontrollen zur Minderung von Risiken mit hoher Priorität. Skyhigh AI, integriert mit seiner FedRAMP High-zertifizierten Secure Web Gateway und CASB, liefert:

• Governance-basierte Kontrollen für die Verwaltung von KI-Anwendungen wie Anwendungssperren, Aktivitätskontrollen
• Optionen zur Deaktivierung des Chatverlaufs für ChatGPT, um zu verhindern, dass organisatorische Daten als Trainingsdaten verwendet werden
• Erzwungene Zeichenbegrenzungen und blockierte gemeinsame Links in Chat-Anwendungen
• Erweiterte Data Loss Prevention (DLP ) zum Schutz kritischer Daten, die in KI-Apps hochgeladen werden, mit EDM- und OCR-Funktionen

Diese Maßnahmen ermöglichen es Unternehmen, Risiken proaktiv zu minimieren und gleichzeitig Produktivität und Innovation zu fördern.

4. Regieren: Aufsicht und kontinuierliche Verbesserung etablieren

Governance und kontinuierliche Verbesserung sind für eine nachhaltige Einführung von KI unerlässlich. Skyhigh AI unterstützt dies mit:

• Kontinuierliche Überwachung der Schatten-KI-Nutzung
• Automatisierte Risikoanalyse zur Gewährleistung der Einhaltung sich entwickelnder Vorschriften
• Ein KI-gesteuerter DLP-Assistent für die Erstellung von Richtlinien ohne Code, der Fehler reduziert und die Sicherheit erhöht
• ML-basierte Reduktion von Fehlalarmen, Minimierung der Ermüdung bei Alarmen für operative Effizienz

Diese Funktionen ermöglichen es Unternehmen, robuste Überwachungsmechanismen einzurichten, die eine kontinuierliche Verbesserung ihrer KI-Risikomanagementverfahren gewährleisten.

---

Schlussfolgerung: Skyhigh AI - Ein zuverlässiger Partner im KI-Risikomanagement

Skyhigh AI bietet Einblick in KI-Apps, Risikoverständnis einschließlich LLM-basierter Risikoattribute, DLP für Daten, die an KI-Apps gehen, Untersuchung von Bedrohungen und UEBA für KI-Apps.

Dieser umfassende KI-Ansatz von Skyhigh ist vollständig auf das NIST AI RMF abgestimmt. Durch die Berücksichtigung der Kernfunktionen des Frameworks - Mapping, Measure, Manage und Govern -versetztSkyhighAI Unternehmen in die Lage, das transformative Potenzial von KI zu nutzen und sich gleichzeitig vor den damit verbundenen Risiken zu schützen. Skyhigh AI ist ein zuverlässiger Partner für die sichere, verantwortungsvolle und innovative Einführung von KI.

Zurück zu Blogs