90 Tage Risikoerkennung für generative KI:Jetzt starten
Demo buchen
Kostenlose Vorlage · Vorfallreaktion

Shadow AINotfallplan für Vorfälle

Ein vollständiger Notfallplan für Sicherheitsvorfälle mit Shadow AI. Deckt von der Erkennung bis zur Wiederherstellung Schweregrade, Kommunikationsvorlagen und Leitlinien zur DSGVO-Verletzungsbewertung ab.

0%
der KI-Vorfälle betreffen Shadow AI
0h
DSGVO-Meldefrist
0 Schweregrade
Stufen mit klaren Auslösern
Kostenlos
nutzbar und anpassbar

Warum Vorfälle mit Shadow AI einen eigenen Notfallplan erfordern

Vorfälle mit Shadow AI weisen einzigartige Merkmale auf, für deren Bewältigung herkömmliche Notfallpläne für IT-Sicherheitsvorfälle nicht ausgelegt sind. Anders als bei einer herkömmlichen Datenschutzverletzung können Sie an einen KI-Dienst übermittelte Daten oft nicht zurückrufen, und die rechtlichen Auswirkungen der Trainingsbedingungen von KI-Anbietern schaffen eine neuartige DSGVO-Exposition, die eine fachkundige Bewertung erfordert.

68%
der KI-bezogenen Datenvorfälle betreffen Tools für Shadow AI
Die Mehrheit der KI-Sicherheitsvorfälle geht von nicht freigegebenen Tools aus, die außerhalb der IT-Aufsicht genutzt werden, nicht von genehmigten KI-Bereitstellungen.
72h
die DSGVO-Meldefrist beginnt, sobald Sie Kenntnis erlangen
Vorfälle mit Shadow AI mit personenbezogenen Daten können Meldepflichten nach DSGVO Artikel 33 auslösen, die Frist beginnt mit der Kenntniserlangung, nicht mit dem Eintreten der Verletzung.
83%
der Organisationen haben keinen Reaktionsprozess für Vorfälle mit Shadow AI
Die meisten Notfallpläne stammen aus der Zeit vor der breiten KI-Einführung und enthalten keine Vorkehrungen für KI-spezifische Vorfalltypen, Datenexpositionsszenarien oder Bedingungen von KI-Anbietern.
6.4M
Datensätze pro durchschnittlichem KI-Datenvorfall exponiert
KI-Tools können große Datenmengen schnell verarbeiten und potenziell exponieren, wodurch der Umfang eines Vorfalls mit Shadow AI größer ist als bei einem typischen internen Datendiebstahl.

Der Notfallplan für Vorfälle

Klicken Sie auf jede Phase, um sie aufzuklappen. Passen Sie die hervorgehobenen Platzhalter an und richten Sie die Schweregradschwellen an der Risikobereitschaft Ihrer Organisation aus.

Vorfälle mit Shadow AI werden nach dem Schweregrad der Datenexposition und den regulatorischen Auswirkungen klassifiziert. Verwenden Sie diese Matrix, um den passenden Reaktionspfad zu bestimmen.

SEV-1 Kritisch

Bestätigte Exposition von beschränkten Daten (PII von über 100 Personen, Anmeldedaten, Gesundheitsdaten, Finanzkontodaten) gegenüber einem externen KI-Dienst mit möglicher Aufbewahrung als Trainingsdaten. Regulatorische Meldung wahrscheinlich erforderlich.

Sofortige Eskalation an CISO + DPO. Incident Commander aktiviert. Die 72-Stunden-Frist der DSGVO läuft möglicherweise bereits.

SEV-2 Hoch

Bestätigte Exposition von vertraulichen Daten (strategische Pläne, IP, Verträge, begrenzte PII) gegenüber einem nicht freigegebenen KI-Dienst. Keine Aufbewahrung als Trainingsdaten bestätigt, kann aber nicht ausgeschlossen werden.

Leiter des Sicherheitsteams innerhalb von 2 Stunden informiert. Recht/Datenschutz eingebunden. Eindämmung am selben Geschäftstag eingeleitet.

SEV-3 Mittel

Nutzung eines nicht freigegebenen KI-Tools mit als intern eingestuften Daten bestätigt. Keine personenbezogenen Daten bestätigt, aber eine Untersuchung ist erforderlich, um den Umfang zu überprüfen.

Sicherheitsanalyst innerhalb von 4 Stunden zugewiesen. Vorgesetzter des betroffenen Mitarbeitenden informiert. Untersuchung eingeleitet.

SEV-4 Niedrig

Nutzung eines nicht freigegebenen KI-Tools ausschließlich mit öffentlichen oder nicht sensiblen internen Daten bestätigt. Richtlinienverstoß, aber kein Risiko einer Datenexposition festgestellt.

Protokolliert und nachverfolgt. Vorgesetzter informiert. Richtlinienerinnerung ausgegeben. Keine Notfallreaktion erforderlich.

So setzen Sie diesen Notfallplan um

Ein Notfallplan funktioniert nur, wenn er vor dem Eintreten eines Vorfalls operationalisiert wurde. Befolgen Sie diese Schritte, um von der Vorlage zu einem laufenden Prozess zu gelangen.

1
Etablieren Sie Ihre Baseline für Shadow AI, bevor ein Vorfall eintritt
Führen Sie eine Discovery-Übung mithilfe von DNS-Protokollen, Analyse des Proxy-Datenverkehrs und Audits von Browsererweiterungen durch, um zu ermitteln, welche KI-Tools bereits in der Organisation im Einsatz sind. Sie können nicht wirksam auf Vorfälle mit Tools reagieren, von denen Sie nichts wissen.
2
Definieren Sie Schweregrade und passen Sie Auslöser an Ihren Kontext an
Passen Sie die Schweregrad-Klassifizierungsmatrix an das Datenklassifizierungsschema Ihrer Organisation und Ihre regulatorischen Pflichten an. Stellen Sie sicher, dass jedes Mitglied des Reaktionsteams versteht, was die Eskalation von einem Schweregrad zum nächsten auslöst.
3
Weisen Sie jeder Rolle in der Vorfallreaktion benannte Verantwortliche zu
Benennen Sie konkrete Personen (mit Vertretungen) für Incident Commander, Sicherheitsanalyst, DPO/Rechtsleitung, Kommunikationsleitung und technische Behebung. Verteilen Sie den Plan an alle benannten Bearbeitenden und stellen Sie sicher, dass er bei einem schweren Vorfall auch außerhalb der Unternehmenssysteme zugänglich ist.
4
Testen Sie den Plan mit einer realistischen Tabletop-Übung
Führen Sie eine jährliche Tabletop-Übung durch, die einen Vorfall mit Shadow AI simuliert, zum Beispiel einen Mitarbeitenden, der Kunden-PII zur Zusammenfassung an ein öffentliches LLM übermittelt hat. Gehen Sie jede Phase des Plans durch und dokumentieren Sie festgestellte Lücken. Aktualisieren Sie den Plan, bevor die Erkenntnisse der Übung verloren gehen.
5
Integrieren Sie ihn in Ihre bestehenden ITSM- und Sicherheitsvorfallprozesse
Vorfälle mit Shadow AI sollten dasselbe Vorfallmanagementsystem durchlaufen wie andere Sicherheitsvorfälle. Richten Sie in Ihrem Ticketsystem eine Kategorie für Vorfälle mit Shadow AI ein, legen Sie automatische Eskalationsregeln für SEV-1- und SEV-2-Vorfälle fest und stellen Sie sicher, dass die 72-Stunden-Meldefrist der DSGVO automatisch nachverfolgt wird.
FAQ

Häufig gestellte Fragen

Ein Vorfall mit Shadow AI ist jedes Sicherheits-, Datenschutz- oder Compliance-Ereignis, das aus der Nutzung nicht freigegebener KI-Tools entsteht, Tools, die Mitarbeitende ohne Kenntnis oder Genehmigung der IT oder des Sicherheitsteams nutzen. Häufige Beispiele sind: ein Mitarbeitender, der Kunden-PII an einen öffentlichen KI-Chatbot übermittelt, vertrauliche Finanzdaten, die in ein KI-Zusammenfassungstool eingegeben werden, Quellcode, der in einen Cloud-KI-Coding-Assistenten hochgeladen wird, oder sensible HR-Daten, die von einem KI-Dienst für Endverbraucher verarbeitet werden. Vorfälle mit Shadow AI unterscheiden sich von Vorfällen mit freigegebenen KI-Tools, da die Organisation in der Regel keine Sichtbarkeit, keinen Auftragsverarbeitungsvertrag und keine Möglichkeit hat, die Rechte betroffener Personen gegenüber dem KI-Anbieter auszuüben.
Erste Schritte

Erkennen Sie Shadow AI, bevor daraus ein Vorfall wird

Aona erkennt kontinuierlich nicht freigegebene KI-Tools in Ihrer Organisation, erkennt sensible Daten, die an externe KI-Dienste übermittelt werden, und alarmiert Ihr Sicherheitsteam in Echtzeit, bevor aus einem Vorfall mit Shadow AI eine DSGVO-Verletzung wird.