Nutzung von DSPM und KI zur Bewältigung von Herausforderungen im Bereich der Datensicherheit

Skyhigh Security hat Skyhigh Security in Zusammenarbeit mit Enterprise Management Associates (EMA) eine neue Studie durchgeführt, um zu untersuchen, wie Unternehmen das Data Security Posture Management (DSPM) angesichts der kombinierten Auswirkungen zunehmender Datenkomplexität, steigenden regulatorischen Drucks und der raschen Einführung von KI angehen.

Ergebnisse der EMA:

• Datenschutz im Bereich KI steht ganz oben auf der Prioritätenliste: Die Sicherung von KI-Datenströmen hat die herkömmliche Verhinderung von Datenexfiltration offiziell als Hauptgrund abgelöst, aus dem Unternehmen Datenschutzlösungen erwerben.
  KI-Vorschriften dominieren die Compliance: Neu entstehende, KI-spezifische Vorschriften haben die bisherigen Compliance-Rahmenwerke abgelöst, die fast ein Jahrzehnt lang die Agenda der Unternehmensführung bestimmt haben.
• Unkontrollierte nicht-menschliche Identitäten: Automatisierte Pipelines, Dienstkonten und KI-Agenten machen mittlerweile den Großteil der Datenzugriffsaktivitäten aus und stellen das am höchsten eingestufte KI-Risiko dar, werden jedoch nach wie vor am wenigsten kontrolliert.
• Diskrepanz bei der Souveränitätsausgestaltung: Strenge geografische und souveränitätsbezogene Vorschriften, die auf Infrastrukturebene durchgesetzt werden, werden nur selten mit den Sicherheitsprogrammen verknüpft, die für die Durchsetzung der Datenrichtlinien zuständig sind.
• DSPM ist eine Voraussetzung für KI: Der Einsatz autonomer KI ohne bereits vorhandene Klassifizierungs- und Nachverfolgungswerkzeuge stellt ein unkontrollierbares Risiko dar – die Datensicherheit muss bereits vor der Inbetriebnahme von KI-Systemen gewährleistet sein.