KI-Zugriffskontrolle für Beratungen: was weiter gelten muss
6 Minuten Lesezeit
Ignoriert ein KI-Tool die bestehenden Berechtigungen Ihres Hauses, haben Sie ein neues Zugriffsproblem statt eines Produktivitätsgewinns. Was weiter gelten muss und wie Sie es prüfen.
Ein Haus baut über Jahre Zugriffsregeln auf: wer welchen Kundenordner öffnen darf, wer welches Finanzmodell sehen darf, wer am Tag des Ausscheidens den Zugang verliert. Wenn Sie ein KI-Tool anbinden, ohne diese Regeln mitzunehmen, kann es sie alle unbemerkt umgehen. Zugriffskontrolle für KI heißt, die Regeln, die Ihr Haus schon hat, auf einen neuen Nutzer Ihrer Daten anzuwenden, statt ein neues Berechtigungskonzept von Grund auf zu entwerfen.
Was Zugriffskontrolle bedeutet, sobald KI im Spiel ist
Ein KI-Tool sollte nie mehr sehen als das, was die Person, die es nutzt, ohnehin sehen darf. Wenn eine Junior-Analystin das Preismodell eines Partners nicht öffnen kann, darf auch ein Assistent, der für sie arbeitet, nicht darauf zugreifen, so bequem eine gemeinsame Wissensbasis auch wäre.
Genau hier machen viele Häuser einen typischen Fehler: Sie binden ein KI-Tool an „das Wissen des Hauses“ als einen einzigen, ungegliederten Pool an, weil eine gemeinsame Quellenbibliothek doch der eigentliche Sinn zu sein scheint, wenn man KI mit internen Daten verbindet. Hat dieser Pool aber keine Grenzen, gilt keine der Berechtigungen mehr, die das Haus je vergeben hat, und alle, die den Assistenten nutzen können, kommen an alles darin heran.
Wo die Grenze in der Praxis bricht
Nach einem Angriff sieht das selten aus. Meist beginnt es mit einer ganz normalen Entscheidung bei der Einrichtung.
- Ein gemeinsamer Assistent mit mehr Reichweite als jeder einzelne Nutzer. Jemand richtet einen Assistenten auf „das ganze Laufwerk“ oder „den gesamten Kunden-Arbeitsbereich“ ein, weil das Eingrenzen nach zusätzlichem Aufwand aussah. Jetzt kann jeder, der mit dem Assistenten arbeitet, Dokumente abrufen, für die er nie direkten Zugriff bekommen hat.
- Eine Integration, die sich einmal mit Admin-Rechten für alle anmeldet. Die Verbindung zur Dokumentenablage des Hauses wird mit den Zugangsdaten eines Admins eingerichtet, und danach erbt jeder Nutzer des KI-Tools die Reichweite des Admins statt seiner eigenen.
- Ehemalige Mitarbeitende behalten nach dem Ausscheiden Zugriff. Offboarding-Checklisten decken E-Mail und CRM ab. Ein KI-Tool mit einer dauerhaften Verbindung zu Kundenordnern vergisst man leicht, und die Verbindung funktioniert weiter, wenn die Person längst weg ist.
- Kundenmaterial landet in einem allgemeinen Arbeitsbereich. Ein Dokument, das ein Kunde für ein Projekt geteilt hat, wird genutzt, um eine Frage aus einem ganz anderen Projekt zu beantworten, weil im Tool nichts festhält, zu welchem Kunden das Material gehört.
In keinem dieser Fälle muss jemand absichtlich etwas falsch machen. So kommt es, wenn sich ein Tool breit leichter einrichten lässt als eng und niemand die Einrichtung noch einmal anschaut, sobald sie funktioniert.
Was weiter gelten sollte, Regel für Regel
Die Berechtigungen, die ein Haus schon hat, sollten in einem KI-Tool genauso gelten wie überall sonst. Diese Prüfung sollten Sie bei jedem Tool durchgehen, bevor Kundendaten in seine Nähe kommen.
| Bestehende Zugriffsregel | Was im KI-Tool passieren sollte |
|---|---|
| Ein Nutzer kann nur Dokumente in seinem eigenen Arbeitsbereich öffnen | Das KI-Tool hält diesen Rahmen beim Abrufen von Quellen ein, statt auf „alle verbundenen Dokumente“ zuzugreifen |
| Das Material eines Kunden ist auf das Projektteam beschränkt | KI-Entwürfe für diesen Kunden nutzen nur Material, das diesem Projekt zugeordnet ist |
| Eine Rolle hat nur Lesezugriff auf ein System | Auch der KI-Zugriff über diese Verbindung ist nur lesend und wird durch die Integration nicht erweitert |
| Der Zugang einer Person wird an ihrem letzten Arbeitstag entzogen | Der Zugriff des KI-Tools auf ihre Sitzungen, Schlüssel und verbundenen Quellen endet am selben Tag |
| Aktionen in Kernsystemen werden protokolliert | Die KI-Nutzung in denselben Systemen wird genauso detailliert protokolliert |
Wenn ein Anbieter sein Tool keiner Zeile dieser Tabelle zuordnen kann, werten Sie diese Lücke als eigenen Befund und nicht als Detail, das man später klärt.
Was Sie fragen sollten, bevor Sie KI an Ihre Systeme anbinden
Stellen Sie diese Fragen, bevor eine Integration live geht, und nicht erst, wenn ein Kunde wissen will, wer sein Material sehen konnte.
- Übernimmt das KI-Tool die Berechtigungen der Person, die es nutzt, oder die Berechtigungen der Person, die die Verbindung eingerichtet hat?
- Lässt sich der Zugriff je Kunde, je Projekt oder je Dokument eingrenzen, oder gilt für die Verbindung alles oder nichts?
- Wenn jemandem der Zugriff auf ein Quellsystem entzogen wird, endet dann automatisch auch der Zugriff des KI-Tools auf diese Quelle, oder muss jemand daran denken, das separat zu erledigen?
- Lässt sich nachvollziehen, was das KI-Tool wann abgerufen hat, und zwar so genau, dass Sie die Frage eines Kunden zu seinem eigenen Material beantworten können?
Beantwortet ein Anbieter alle vier konkret, hat er ein Zugriffsmodell. Lautet die Antwort „Das ist flexibel“, hat er wahrscheinlich keins.
Zugriffsgrenzen und Offboarding
Die Lücke beim Offboarding verdient einen eigenen Abschnitt, denn hier wird aus einer Designfrage ein akutes Risiko. Jemand verlässt das Haus, der Laptop wird eingesammelt, das E-Mail-Konto deaktiviert, der CRM-Zugang entzogen. Ein KI-Assistent, den diese Person vor sechs Monaten mit einem Kunden-Arbeitsbereich verbunden hat, läuft dagegen oft weiter, mit einem Token, an dessen Ausstellung sich niemand erinnert. Wie im Beitrag zu KI-Sicherheit und Vertrauen in der Kundenarbeit beschrieben, braucht diese Verbindung denselben Offboarding-Schritt wie alles andere auf der Checkliste: eine benannte verantwortliche Person, die sie am Tag des Ausscheidens prüft, damit niemand sie erst bei einem Sicherheitsaudit entdeckt.
Wie das mit angebundenem Wissen zusammenhängt
Zugriffskontrolle ist die andere Hälfte, wenn Sie das Wissen Ihres Hauses an KI anbinden. Angebundene Quellen machen Entwürfe besser, weil sie aus echtem, aktuellem Material entstehen statt aus dem, was ein Assistent ohnehin weiß. An genau dieser Verbindung entscheidet sich aber auch, ob Zugriffsgrenzen weiter gelten oder unbemerkt wegfallen. Sie müssen zwei Entscheidungen gemeinsam treffen: was Sie anbinden und was auch danach tabu bleiben soll. Wer die zweite als Nebensache behandelt, riskiert, dass aus einem Produktivitätsprojekt ein Zugriffsvorfall wird.
Hebno ist darauf ausgelegt, diese Grenzen zu wahren: Verbindungen übernehmen die Berechtigungen, die in Ihrem Haus schon gelten, Aktivitäten werden so genau protokolliert, dass Sie die Frage eines Kunden dazu beantworten können, und wenn Sie jemandem den Zugriff entziehen, wird die KI-Verbindung zusammen mit allem anderen geschlossen. Alle Details finden Sie auf der Sicherheitsseite, oder Sie vereinbaren eine Demo und gehen mit uns durch, wie Zugriffsgrenzen zur konkreten Einrichtung Ihres Hauses passen.
