Für CIO, CTO und Geschäftsleitung
Schatten-KI: Review dessen, was schon gebaut ist Schatten-KI: was Ihre Leute mit KI gebaut haben und niemand geprüft hat
Schatten-KI, auf Englisch Shadow AI, ist alles, was die Menschen in einem Unternehmen mit künstlicher Intelligenz nutzen oder bauen, ohne dass die IT davon weiß oder es geprüft hat. Dazu gehören die KI-Tools, die jede Person auf eigene Faust nutzt, und auch die damit gebauten Berichte, Dashboards, Automatisierungen und Programme, die schon laufen.
Aktualisiert am
Sicherheitstools erkennen und sperren die Nutzung von KI. Wir prüfen, was Ihre Leute damit schon gebaut haben und was läuft: wie es rechnet, welche Daten es berührt und ob es trägt.
Was sich zeigt, wenn niemand prüft
Falsch berechnete KPIs
Eine Formel, die doppelt zählt, oder eine Quelle, die nicht mehr aktualisiert wird. Das Dashboard sieht richtig aus, und die Geschäftsleitung entscheidet mit einer falschen Zahl.
Offenliegende Daten
Berichte mit offenem Link, Passwörter im Code oder personenbezogene Daten, kopiert in Tools, die niemand erfasst hat.
Code, der nicht skaliert
Was mit zehn Nutzern und einem Monat Daten lief, bricht mit dem ganzen Unternehmen und drei Jahren Historie zusammen.
Niemand ist zuständig
Wer es gebaut hat, hat die Stelle oder das Unternehmen gewechselt. Niemand weiß, was es tut, wovon es abhängt oder was bricht, wenn man es anfasst.
Was wir an dem prüfen, was schon läuft
- Die Berechnung jedes KPI, abgeglichen mit der Quelle
- Welche Daten jeder Bericht nutzt und wer sie sehen kann
- Passwörter, Zugriffe und öffentliche Links
- Die Leistung mit dem echten Volumen an Daten und Nutzern
- Was wovon abhängt und wer es betreut
Wir erkennen und sperren die Nutzung von KI nicht: Dafür gibt es Tools. Wir prüfen, was schon gebaut ist, und was bleibt, was sich ändert und was abgeschaltet wird, entscheidet Ihr Team.
Die Reviews, die es abdecken
Jede hat ihre eigene Seite: was wir prüfen, warum es wichtig ist und was Sie erhalten.
Health Check für Power BI
Berichte auf veralteten oder fehlerhaften Daten, scheiternde Aktualisierungen und Lizenzen für Personen, die sie nicht mehr nutzen.
Auf Anfrage- Aktualisierungen, die scheitern oder zurückbleiben
- Berichte, die fehlerhafte Quellen lesen
- Lizenzen ohne Aktivität
Health Check für Microsoft Fabric
Pipelines, die Berichte mit veralteten oder fehlerhaften Daten speisen, und Kapazität, die bezahlt, aber nicht genutzt wird.
Auf Anfrage- Pipelines, die scheitern oder veraltete Daten laden
- Auslastung und Kosten der Kapazität
- Zugriffe auf Arbeitsbereiche und inaktive Nutzer
Datenbank-Review
PostgreSQL, Redis, Elasticsearch und RabbitMQ, nur lesend: Struktur, Indizes, langsame Abfragen, Sperren und Verbindungen.
Mehr als 200 Prüfpunkte- Tabellen, Indizes und Migrationen
- Langsame Abfragen, Sperren und Verbindungen
- Speicher von Redis, Festplatte von Elasticsearch und Queues von RabbitMQ
Review von Backend und API
Der Serverteil hinter Ihrer App oder Website: was die API offenlegt, was sie schützt, welche Header sie ausliefert und was in ihren Logs landet.
Mehr als 150 Prüfpunkte- Offengelegte Felder und ungeschützte Routen (OWASP API3 und API5)
- Routeninventar und Vertrag der Endpoints
- Security-Header und personenbezogene Daten in den Logs
Was Sie immer erhalten
Ein Bericht für zwei Leser: eine Seite für die Geschäftsleitung und das Detail mit Belegen für Ihr Team.
Der Gesundheitszustand
Jedes geprüften Systems: Code, Apps, Website, Backend, Datenbanken, Server und Plattformen.
Jeder Befund geprüft
Mit dem Beleg, wo er liegt und warum er zählt.
Die Liste, nach Wirkung geordnet
Was zuerst behoben werden sollte, was warten kann und was nicht zählt.
Ein Gespräch und eine Seite
Wir erklären es gemeinsam mit Ihrem Team, und die Geschäftsleitung erhält eine einseitige Zusammenfassung.
Häufige Fragen
Was ist Schatten-KI?
Schatten-KI ist, was die Menschen in einem Unternehmen mit künstlicher Intelligenz nutzen oder bauen, ohne dass die IT davon weiß oder es geprüft hat: Berichte, Dashboards, Automatisierungen und Programme, die schon laufen.
Was bedeutet Schatten-IT, und worin unterscheidet sie sich von Schatten-KI?
Schatten-IT ist Software, die in einem Unternehmen genutzt wird, ohne dass die IT davon weiß. Bei Schatten-KI nutzen die Leute die Tools und bauen damit außerdem Neues: Berichte, Berechnungen und Programme, mit denen später entschieden wird.
Wie erkennt man Schatten-KI, und muss man KI-Tools sperren?
Man erkennt sie mit einem Inventar: Bereich für Bereich, was die Teams mit KI nutzen und gebaut haben und welche Daten jedes davon berührt. Sperren ist Ihre Entscheidung und Sache Ihrer Sicherheitswerkzeuge. Das Review sperrt nichts, es betrachtet, was schon läuft.
Meine Mitarbeiter bauen Dinge mit KI, ohne dass die IT davon weiß: Wie bekomme ich das in den Griff, und wer kann mir helfen?
Beginnen Sie damit, zu wissen, was es gibt. Sicherheitstools zeigen Ihnen, welche KI-Anwendungen genutzt werden, und können sie sperren. Sondeon prüft, was schon gebaut ist und läuft: Wir erstellen mit Ihnen das Inventar und sagen Ihnen zu jedem Teil, wie es rechnet, welche Daten es berührt und wer es betreut.
Müssen wir stoppen, was schon läuft, und wer wartet es dann?
Sie müssen nichts stoppen: Das Review betrachtet und misst. Zu jedem Teil sagt es, wie es rechnet, welche Daten es berührt und wer es wartet, oder ob niemand zuständig ist. Was bleibt, was sich ändert und was abgeschaltet wird, entscheidet Ihr Team, mit der Liste und den Belegen.
Warum ist Schatten-KI ein Risiko, und reicht ein einmaliges Audit?
Weil mit dem, was die Leute bauen, entschieden und auf Daten zugegriffen wird, ohne dass die IT es geprüft hat. Ein einmaliges Review greift zu kurz: Nötig ist ein Health Check, ein Experten-Review des schon Gebauten, das alle drei Monate wiederholt wird, weil jede Woche etwas Neues entsteht.
Kostenlosen Termin anfragen
Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.