Acronis GenAI Protection: Wenn KI-Tools zu einer neuen Angriffsfläche werden, die es zu verwalten gilt
Generative KI ist in kürzester Zeit zu einem Teil des Arbeitsalltags geworden. Mitarbeiter nutzen ChatGPT, Copilot, Perplexity und ähnliche Tools, um schneller zu schreiben, Dokumente zusammenzufassen oder Probleme zu lösen, oft ohne dass die IT davon weiß. Diese Kombination aus schneller Einführung und geringer Transparenz macht GenAI genau zu einem wachsenden Sicherheitsproblem für KMU-Umgebungen.
Das Problem ist selten die Technologie selbst. Es liegt daran, dass diese Tools neben etablierten Richtlinien auftauchen und nicht in sie integriert sind, ohne Kontrolle darüber, welche Informationen versendet werden oder welches Risiko sich unbemerkt aufbaut. Mitarbeiter fügen Kundenlisten, Vertragstexte oder Code in ein Chatfenster ein, um Zeit zu sparen, ohne zu bedenken, dass das, was sie eingeben, gespeichert, wiederverwendet oder preisgegeben werden kann. Für Kunden, die von ihrem Anbieter erwarten, genau diese Art von Risiko zu managen, entsteht dadurch eine Lücke, die geschlossen werden muss.
Drei Teile desselben Problems
Acronis GenAI Protection, nativ in Acronis Cyber Protect Cloud integriert, schließt diese Lücke in drei Schritten.
Der erste Schritt ist die Transparenz. Ohne Einblick, welche KI-Tools tatsächlich von wem und wie oft genutzt werden, gibt es nichts zu steuern. Die Funktion bildet den KI-Traffic pro Endpunkt ab und deckt Shadow AI auf, bevor sie zu einem Vorfall oder einem Compliance-Problem wird.
Der zweite Schritt ist das Verhindern von Datenexposition, bevor sie geschieht. Prompts werden auf sensible Inhalte wie personenbezogene Daten, Gesundheitsinformationen, Zahlungskartendaten, Anmeldeinformationen und als vertraulich gekennzeichnetes Material überprüft. Unautorisierte Versuche, solche Informationen an öffentliche oder nicht genehmigte KI-Dienste zu senden, können direkt blockiert werden, ohne die Produktivität zu beeinträchtigen.
Die dritte Ebene betrifft die Erkennung und Blockierung schädlicher oder gegen Richtlinien verstoßender Prompts, einschließlich Prompt-Injection-Versuchen und anderer Techniken, die darauf abzielen, das Verhalten des KI-Modells zu manipulieren oder die vorhandenen Kontrollen zu umgehen.
So funktioniert es in der Praxis
Alles wird zentral in der Cyber Protect Cloud verwaltet, wo Richtlinien konfiguriert und der Modus gewählt wird: Nur-Erkennung, um eine Verhaltensgrundlage zu schaffen und Aktivitäten zu beobachten, oder Blockierung, um Verstöße aktiv zu unterbinden. Der einheitliche Acronis Agent auf jedem Endpunkt überwacht die KI-Nutzung in Echtzeit, erkennt Risiken wie Datenlecks oder bösartige Prompts und handelt gemäß der festgelegten Richtlinie. Alles wird in einem zentralen Ereignisprotokoll mit Dashboards und Berichten protokolliert, was es einfach macht, Trends zu verfolgen, ergriffene Maßnahmen zu dokumentieren und Richtlinien im Laufe der Zeit zu verfeinern.
Der Unterschied zu vielen eigenständigen KI-Sicherheitstools besteht darin, dass nichts davon eine separate Konsole oder ein weiteres Produkt erfordert. Es ist Teil derselben Plattform, die bereits Backup, EDR und den Rest des Cyberschutzes handhabt, was den Betriebsaufwand für diejenigen, die es betreiben müssen, gering hält.
Was dies für Sie als MSP bedeutet
Für einen MSP ist dies selten nur ein technisches Add-on. Es ist eine Möglichkeit, eine Frage, die Kunden bereits stellen, in einen abrechenbaren Dienst umzuwandeln. Viele Kunden sind bereits besorgt darüber, wie ihre Mitarbeiter KI nutzen, ohne zu wissen, wie sie diese tatsächlich verwalten sollen. Die Möglichkeit, tatsächliche Nutzungsdaten anzuzeigen, Richtlinien festzulegen und über die Ergebnisse zu berichten, verlagert das Gespräch von vagen Bedenken zu konkretem Risikomanagement und positioniert den MSP als die Partei, die tatsächlich die Kontrolle über das Geschehen hat.
Es ermöglicht auch, der Einführung von KI zuzustimmen, anstatt sie pauschal zu blockieren, was sowohl kommerziell als auch für die Kundenbeziehung auf lange Sicht eine stärkere Position ist.
Um zu sehen, wie es in einer realen Umgebung funktioniert, besuchen Sie die Produktseite für Acronis GenAI Protection. Für einen tieferen Einblick in die dahinter stehende Begründung ist das Webinar From Shadow AI to Secure AI auf Abruf verfügbar.