Sind Sie bereit für Web 3.0? Wie DSPM Ihnen hilft, mit der Geschwindigkeit der KI Schritt zu halten.

Alle Cybersicherheitsexperten kennen die CIA-Triade. Das oberste Ziel der Cybersicherheit ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationsbeständen. Laut dem Cybersicherheitsexperten und Bestsellerautor Bruce Schneier waren jedoch unterschiedliche Elemente der CIA-Triade zu verschiedenen Zeitpunkten der Geschichte von größerer Bedeutung.

Von Anfang der 90er- bis Anfang der 2000er-Jahre stand die Verfügbarkeit im Vordergrund. „In dieser Zeit digitalisierten Organisationen und Einzelpersonen in Windeseile ihre Inhalte und schufen so ein beispielloses Archiv menschlichen Wissens“, sagt Schneier. Er nennt diese Ära Web 1.0.

Doch seit Mitte der 2000er-Jahre leben wir im Web 2.0, wo Vertraulichkeit eine zentrale Rolle spielt. Nachdem all diese Daten öffentlich zugänglich geworden waren und neue Tools für E-Commerce und soziale Medien entstanden, beschäftigten sich Unternehmen und Regierungen intensiv mit der Entwicklung von Lösungen zum Schutz ihrer Informationsbestände.

Frühe Lösungen konzentrierten sich auf den Schutz des Netzwerkperimeters und der lokalen Rechenzentren der Unternehmen. Wie eine Burg mit Burggraben kontrollierten sie den Datenzugriff. Doch mit der Verlagerung des Betriebs in die Cloud und der zunehmenden Anzahl von Nutzern, die sich remote anmeldeten (insbesondere nach der Pandemie), mussten sich die Kontrollmechanismen weiterentwickeln.

Secure Access Service Edge (SASE, ausgesprochen „sassy“) hat sich zum Stand der Technik entwickelt. Durch die Kombination eines Cloud Access Security Brokers (CASB), eines Secure Web Gateways (SWG) und eines Zero Trust Network Access (ZTNA) und unterstützt durch eine Software-Defined Wide Area Network (SD-WAN)-Architektur stellt SASE eine Cloud-native Lösung für das Problem der Datenmigration dar, die außerhalb der Reichweite traditioneller Sicherheitskontrollen liegt.

Doch während die Branchenführer SASE perfektionierten, zeichnete sich bereits eine neue Sicherheitsherausforderung ab: KI. Schneier ist überzeugt, dass KI unsere Internetnutzung grundlegend verändern und das Zeitalter des Web 3.0 einläuten wird.

„Dies ist ein verteiltes, dezentrales, intelligentes Web. Peer-to-Peer-Netzwerke versprechen, die Kontrolle der Technologiemonopole über unsere zwischenmenschliche Kommunikation zu brechen… Eine Zukunft mit KI-gesteuerten Systemen erfordert verifizierbare, vertrauenswürdige personenbezogene Daten und Datenverarbeitung. In dieser Welt steht die Datenintegrität im Mittelpunkt.“

Warum wird Integrität im Zeitalter der KI so wichtig sein? Ganz einfach: Daten sind das Lebenselixier der KI. Der Aufbau vertrauenswürdiger KI-Modelle und die langfristige Validierung ihrer Vertrauenswürdigkeit sind unerlässlich, um das Verhalten der KI an menschlichen Werten und Interessen auszurichten. Dies ist nicht nur eine Sicherheitsherausforderung, sondern eine existenzielle. Und alles beginnt mit der Sicherstellung der Qualität der Daten, mit denen die KI arbeitet.

Aber wie gelingt uns das? Die Herausforderung erscheint gewaltig, und das aus gutem Grund. Weltweit werden dieses Jahr über 180 Zettabyte an Daten produziert – ein Byte für jeden Stern im bekannten Universum. Dieses virtuelle Datenuniversum, das sogenannte „Dataverse“, erlebt gerade seinen eigenen Urknall, und wenn die aktuellen Prognosen zutreffen, steht es erst am Anfang. Denn KI verbraucht nicht nur Daten, sondern generiert sie auch. Und mit zunehmender Verbreitung von KI wächst auch ihr Produkt.

Kein Zweifel: Im Zeitalter von Web 3.0 wird SASE weiterhin notwendig sein, aber nicht mehr ausreichen. Als Cloud-native Lösung für Cloud-bedingte Probleme setzte SASE die Messlatte für das Web 2.0. Doch die besonderen Herausforderungen der KI erfordern eine KI-native Lösung. Und genau da setzt SASE an. DSPM kommt herein.

Die Sicherung der Datenintegrität beginnt mit der Identifizierung und Klassifizierung der Daten. Was man nicht sieht oder kontrollieren kann, lässt sich nicht schützen. Doch die manuelle Klassifizierung von Daten im Zeitalter der KI ist, als würde ein Stubenhocker versuchen, mit einem Marathonläufer mitzuhalten. Das Ergebnis ist höchstwahrscheinlich ein Sturz.

Auch automatisierte Tools, die reguläre Ausdrücke verwenden, sind dieser Herausforderung nicht gewachsen. Traditionelle DLP Lösungen zur Verhinderung von Datenverlusten (Data Loss Prevention, DLP) – ein häufiges Merkmal vieler SASE-Angebote – sind so stark von Fehlalarmen betroffen, dass viele Sicherheitsteams sie deaktivieren oder so weit abschwächen, dass sie irrelevant werden.

Im Gegensatz dazu nutzt DSPM große Sprachmodelle und natürliche Sprachverarbeitung, um verschiedene Datenkategorien anhand ihrer Bedeutung und ihres Kontextes zu erkennen. Während herkömmliche DLP- und Regex-Verfahren nach Fingerabdrücken suchen, führt DSPM eine vollständige DNA-Analyse der Daten durch und findet Muster, die ältere Tools nie erkennen konnten.

DSPM kann selbst unstrukturierte Daten mit einer Genauigkeit von mindestens 95 Prozent klassifizieren – eine unerlässliche Fähigkeit, da ein Großteil der Trainingsdaten für KI-Modelle aus Dokumenten in verschiedenen Dateiformaten besteht. Es erkennt außerdem Daten in IaaS-, SaaS-, PaaS-, DBaaS- und On-Premise-Datenspeichern und überwacht kontinuierlich den gesamten Datenbestand auf neu erstellte, gelöschte oder geänderte Daten.

DSPM erstellt jedoch nicht nur ein präzises und umfassendes Inventar der Datenbestände. Es ermittelt auch die Nutzer – sowohl menschliche als auch KI-gesteuerte –, die Zugriff auf diese Daten haben, ihre Berechtigungen und die Anwendungen, mit denen sie Daten teilen. Dies hilft Unternehmen, ihre risikoreichsten Nutzer besser zu identifizieren und zu erkennen, welche unkontrollierten Anwendungen, einschließlich „Shadow-KI“-Anwendungen, Zugriff auf ihre Daten haben.

Schließlich kann DSPM Richtlinien zum Schutz von Datenbeständen durchsetzen, wie z. B. die Verschlüsselung sensibler Daten oder den Entzug des Zugriffs für inaktive Benutzer.

Anders ausgedrückt: KI-Governance ist ohne DSPM praktisch nicht möglich. Betrachtet man beispielsweise Gartners TRiSM-Framework (Trust, Risk, and Security in AI Models), so zeigt sich, dass DSPM alle Anforderungen erfüllt.

KI-Anwendungen im Unternehmen entdecken und inventarisieren? Erledigt.

Verbesserte KI-Datenklassifizierung, -schutz und Zugriffsverwaltung? Erledigt.

KI-Technologie zur Unterstützung und Durchsetzung von Richtlinien einsetzen? Erledigt.

Laufende Governance, Überwachung, Validierung, Tests und Compliance durchführen? Check.

Künstliche Intelligenz wird unsere Sicht auf das Internet verändern. Web 3.0 wird eine völlig andere Welt sein als die, die wir kennen, und erfordert auch einen Paradigmenwechsel im Bereich der Informationssicherheit. Der Schutz der Netzwerke und Endgeräte, auf denen Daten gespeichert und übertragen werden, bleibt zwar unerlässlich, aber nicht ausreichend.

Der Datenboom wird die Sicherheitsmechanismen von Web 2.0 überfordern, sofern wir sie nicht durch ausreichend schnelle, agile und intelligente Kontrollmechanismen ergänzen, um mit der Datenexplosion Schritt zu halten. Mit dem Aufkommen von Web 3.0 wird DSPM nicht nur eine nützliche Ergänzung Ihrer Sicherheitsarchitektur sein, sondern zum Standard für jedes Unternehmen, das mit der Geschwindigkeit der KI mithalten will. Sind Sie bereit?