KI bringt neue Sicherheitsfragen. Dieser Leitfaden fasst die wichtigsten Best Practices für österreichische Unternehmen zusammen.

Zugriff und Datenfluss

Least Privilege: Jeder Agent und Nutzer erhält nur die nötigen Rechte. Sensible Daten gehören in kontrollierte Umgebungen — Self-Hosting oder lokale Inferenz — und werden nach Datensensibilität behandelt.

KI-spezifische Bedrohungen

Prompt-Injection und Datenabfluss sind neue Risiken. Schutz bieten klare Werkzeuggrenzen, Eingabevalidierung, die Trennung von Daten und Anweisungen sowie menschliche Kontrolle bei kritischen Aktionen — wichtig bei KI-Agenten.

Nachvollziehbarkeit

Audit-Spuren machen KI-Aktionen prüfbar. osFoundry bietet laut Anbieter manipulationssichere Audit-Logs, Zugriffskontrolle und Verschlüsselung. Sicherheit gehört in die Architektur. dgm gestaltet solche Architekturen, ist ein unabhängiger Integrationspartner (nicht mit osFoundry/OS LLC verbunden) und hat bisher keine abgeschlossenen Kundenintegrationen.

Fazit

Zugriffskontrolle, kontrollierte Datenflüsse, Injection-Schutz und Audit-Spuren sind die Basis. Kontaktieren Sie dgm, um Ihre KI sicher aufzustellen.