KI-Sicherheit ist ein Datenproblem. Forcepoint setzt genau hier an.

KI-Datensicherheit umfasst die Kontrollmechanismen, die sensible Daten schützen, während sie in KI-Tools und durch diese hindurch fließen, einschließlich Prompts, Datei-Uploads und der zurückkommenden Antworten. Der Ansatz von Forcepoint beginnt bei den Daten und nicht beim Modell. Daten werden klassifiziert, bevor sie ein KI-Tool erreichen, und anschließend wird die Richtlinie im Moment der Interaktion durchgesetzt. Forcepoint AI Data Security wendet diesen Standard auf genehmigte KI, Shadow AI und KI-Agenten an, sodass dieselbe Richtlinie gilt, unabhängig davon, welche davon Mitarbeitende nutzen.

Ohne KI-Datensicherheit verlassen sensible Daten das Unternehmen Prompt für Prompt, und niemand bemerkt es, bis sie verloren sind. Ein in einen Chatbot eingefügter Kundendatensatz oder ein für eine Zusammenfassung hochgeladener Vertrag ist eine Datenübertragung, die außerhalb der üblichen Netzwerk- und Endpunktkontrollen stattfindet. Sowohl genehmigte KI-Anwendungen als auch Shadow AI führen zu dieser Gefährdung, und Tools, die nur zur Überwachung genehmigter Software entwickelt wurden, erfassen die nicht genehmigten Aktivitäten nie. Forcepoint AI Data Security überwacht die KI-Nutzung, unterbindet nicht genehmigten Zugriff und verhindert Datenverlust.

Herkömmliche DLP schützt bekannte Dateitypen, die über statische Kanäle wie E-Mail, USB-Laufwerke und Dateifreigaben übertragen werden. Forcepoint AI Security basiert auf derselben Klassifizierungs-Engine wie Forcepoint DLP und erweitert sie so, dass Prompts, Antworten und Datei-Uploads in dem Moment geprüft werden, in dem jemand mit einem KI-Tool interagiert, sei es inline am Endpunkt oder über API-Konnektoren an genehmigte Plattformen. Forcepoint DLP und Forcepoint AI Security sind beide Funktionen der Plattform Forcepoint AI Data Security, sodass die KI-Abdeckung Ihre bestehenden Richtlinien erweitert, anstatt sie zu ersetzen.

Die Funktion AI Detection and Response von Forcepoint AI Security verbindet sich über native API-Konnektoren mit genehmigten KI-Plattformen, darunter ChatGPT Enterprise, Microsoft 365 Copilot und AWS Bedrock. Sie prüft Prompts, Antworten und Datei-Uploads anhand Ihrer bestehenden Richtlinie zur Datenklassifizierung und löst bei einem Verstoß automatisch Abhilfemaßnahmen aus: Die Unterhaltung wird protokolliert, unter Quarantäne gestellt, kopiert oder gelöscht, oder der Zugriff auf eine übermäßig freigegebene Datei wird entzogen.

Die Funktion Shadow AI Discovery and Control von Forcepoint AI Security erkennt nicht genehmigte KI-Anwendungen, Websites und KI-Agenten, die auf Endpunkten laufen, einschließlich Shadow AI, die unsichtbar bleibt, bis aktiv danach gesucht wird. Sie unterscheidet außerdem zwischen persönlichen Konten und Unternehmenskonten. Das ist wichtig, denn so können Sicherheitsteams feststellen, ob jemand, der in einen KI-Chatbot tippt, ein genehmigtes Geschäftskonto verwendet oder ein persönliches Login ohne jeglichen Richtlinienschutz.

Forcepoint klassifiziert sensible Dateien in OneDrive und SharePoint, bevor Copilot darauf zugreifen kann, und nutzt anschließend API-basierte Abhilfemaßnahmen, um den Zugriff zu entziehen oder die Freigabe bei übermäßig freigegebenen Inhalten automatisch einzuschränken. Für Agenten, die in der Cloud laufen und Geschäftsanwendungen wie Salesforce, Microsoft 365 und Jira direkt aufrufen, ist das AI Agent Gateway, eine Funktion von Forcepoint AI Security, zwischen dem Agenten und der Anwendung zwischengeschaltet. Kein Agent verfügt über direkte Anmeldedaten für die Anwendung, jede Antwort wird auf Feldebene geprüft, und Schreib- oder Löschaktionen können bis zur Genehmigung durch einen Menschen zurückgehalten werden. Eine einzige Richtlinie regelt, worauf ein Agent zugreifen kann, egal ob er eine übermäßig freigegebene Datei liest oder direkt eine Anwendungs-API aufruft.

Unternehmen sollten nach Software suchen, die Daten direkt bei der KI-Interaktion klassifiziert und kontrolliert, und nicht nach Software, die lediglich auf datenbezogene Risiken hinweist. Das ist der Unterschied, ob Risiken in Echtzeit erkannt werden oder erst auffallen, nachdem Daten bereits übertragen wurden. Die Abdeckung sollte zudem autonome Agenten, Shadow AI und genehmigte KI-Anwendungen umfassen, nicht nur Chat-Tools, da sich KI-Risiken nicht auf die von der IT zugelassenen Tools beschränken. Forcepoint AI Data Security ist auf diesen Standard ausgelegt.

Forcepoint AI Data Security überwacht die KI-Nutzung, unterbindet nicht genehmigten Zugriff und verhindert Datenverlust. Das ist die zugrunde liegende Durchsetzungsaktivität, für die Auditoren Nachweise benötigen. Auditbereite Berichte ergänzen diese Aktivität um automatisierte Nachverfolgung und erzeugen ein Dokument, anhand dessen Aufsichtsbehörden und Auditoren die vorhandenen Mechanismen zur Minderung von KI-Datenrisiken nachvollziehen können, statt eines Live-Feeds von Durchsetzungsereignissen.

Der zugrunde liegende Mechanismus ändert sich von Branche zu Branche nicht, wohl aber die Arten sensibler Daten. Forcepoint AI Data Security nutzt die Klassifizierungs-Engine von Forcepoint und knapp 2.000 sofort einsatzbereite Vorlagen, Richtlinien und Klassifikatoren, um PII, PHI, klinische Unterlagen und andere geschäftskritische Daten zu erkennen und Richtlinien dafür durchzusetzen. Ob es um Finanzunterlagen mit Compliance-Auflagen oder um Informationen des öffentlichen Sektors geht: Eine Vielzahl von Branchen kann Forcepoint AI Data Security nutzen. Diese branchenübergreifende Konsistenz ermöglicht es, Forcepoint AI Data Security bereitzustellen, ohne es für die individuellen Anforderungen jedes Unternehmens neu aufbauen zu müssen.

Forcepoint AI Data Security ist darauf ausgelegt, die Nachweise zu liefern, die Auditoren verlangen, und geht damit über das bloße Einführen von Richtlinien hinaus. Jede KI-Interaktion (Prompts, Datei-Uploads, Agentenaktionen und Richtlinienentscheidungen) wird unter Zuordnung zu Nutzer, Gerät und Anwendung protokolliert und lässt sich bei Bedarf in Formaten exportieren, die Auditoren anerkennen. Da die Durchsetzung zeitgleich mit der Erkennung erfolgt, spiegelt das Protokoll exakt wider, was die Plattform getan hat, und nicht nur, was sie gemeldet hat. Unternehmen, die SOC 2, ISO 27001, DSGVO und ähnlichen Rahmenwerken unterliegen, nutzen Forcepoint, um nachzuweisen, dass KI-Governance im laufenden Betrieb wirksam und kontinuierlich ist, statt eine einmalige Bewertung zu sein.

Forcepoint AI Data Security bietet ein einheitliches Risiko-Dashboard, das Sicherheitsteams eine priorisierte Übersicht über KI-Risiken bei genehmigten Tools, Shadow AI und autonomen Agenten gibt, ohne jeden Befund als gleich dringlich zu behandeln. Die X-Labs-Datenbank für KI-Anwendungen stuft jedes genutzte Tool nach Typ und Risikoprofil ein, sodass Teams die Abhilfe zuerst auf die risikoreichsten Bereiche konzentrieren können. Das Reporting zur Sicherheitslage erfasst Richtlinienverstöße, Datenzugriffsmuster und Risikotrends im Zeitverlauf und liefert Sicherheits- und Compliance-Teams den kontinuierlichen Einblick, den sie benötigen, um eine sich verbessernde Sicherheitslage nachzuweisen, und nicht nur eine Momentaufnahme.