Modul 2 · 2:54
Was das Unternehmen nie verlässt
Echte Leckgeschichten für jede Datenklasse und die Grauzonen, vor denen niemand warnt.
Das Wichtigste
Sensible Daten sind selten gekennzeichnet; sie verstecken sich in Gesprächen, Anhängen, Code-Kommentaren und Entwürfen.
Die Frage kann harmlos sein, während die Nutzlast es nicht ist: Prüfen Sie, was unter Ihrer Anfrage mitreist, bevor Sie einfügen.
Anonymisiert bedeutet, dass der identifizierende Kontext weg ist, nicht nur der Name, und öffentlich bedeutet, dass Ihr Unternehmen es bereits veröffentlicht hat.
Ein Name ist immer noch personenbezogen; kleine Einfügungen summieren sich.
Wenn der E-Mail-Test nein sagt, behalten Sie die Frage und lassen Sie die Daten weg: Ein Platzhalter liefert dieselbe Antwort ohne Risiko.
Modul 2
Kurzer Check
Drei Fragen, sofortiges Feedback. Zwei richtige Antworten schließen das Modul ab.
1.Sie bitten ein KI-Tool, "hilf mir, diese Tabelle zu formatieren" und hängen salary-review.xlsx an. Was verlässt tatsächlich mit Ihrer Frage?
2.Eine HR-Notiz ersetzt "Elena Marsh" durch "E.M.", behält aber Team, Daten und Vorfall. Ist das sicher zum Einfügen?
3.Der E-Mail-Test sagt nein zu einem Support-Thread, den Sie einfügen wollten. Was tun?
Transkript
- 0:01
- Jedes Leck beginnt mit einer vernünftigen Anfrage. Das Leck ist, was darunter eingefügt wird.
- 0:27
- Kundendaten kommen nie gekennzeichnet an. Sie sind in einem Gespräch versteckt.
- 0:45
- Die Frage war Formatierung. Die Nutzlast waren die Gehälter aller Kollegen.
- 0:59
- Schlüssel verstecken sich in Kommentaren, Konfigurationsblöcken und Testdateien.
- 1:13
- Unveröffentlichte Zahlen werden nicht sicher, nur weil Sie eine bessere Formulierung wollten.
- 1:27
- Anonymisiert bedeutet, dass der identifizierende Kontext weg ist, nicht nur die Bezeichnung.
- 1:45
- Öffentlich bedeutet, dass Ihr Unternehmen es bereits veröffentlicht hat.
- 2:02
- Frage behalten, Daten weglassen. Ein Platzhalter liefert dieselbe Antwort.
- 2:24
- Frage behalten, Daten weglassen.
Als Nächstes: Shadow AI und Approved Tools
Der Kurs ist kostenlos und ohne Login. IT- und Sicherheitsteams erhalten das Rollout-Kit mit Quiz und Artikel-4-Checkliste.