Thought Leadership
Die Nutzung privater Konten für generative KI gefährdet die IT-Sicherheit. Enterprise-Schnittstellen helfen dabei, diese Identitäten ins IAM zu integrieren.
Die Integration generativer künstlicher Intelligenz in den Arbeitsalltag hat eine Dynamik erreicht, die traditionelle Sicherheitsarchitekturen vor erhebliche Probleme stellt. Während offizielle IT-Projekte langwierige Compliance-Prüfungen durchlaufen, greifen Mitarbeitende in den Fachabteilungen eigenständig zu digitalen Helfern, um ihre täglichen Aufgaben effizienter zu bewältigen. Das Phänomen der Schatten-IT hat durch Anwendungen wie ChatGPT, Claude oder Midjourney eine neue Qualitätsstufe erreicht: die Schatten-KI.
Das zentrale Sicherheitsrisiko liegt hierbei nicht mehr nur in der unkontrollierten Speicherung von Unternehmensdaten auf externen Servern, sondern in der Fragmentierung der digitalen Identitäten. Mitarbeitende nutzen zunehmend private E-Mail-Adressen und persönliche Profile, um sich bei diesen Diensten anzumelden. Dadurch wird die zentrale Identity-and-Access-Management-Struktur (IAM) der Unternehmen vollständig ausgehebelt. Zentrale Kontrollen geraten unter Druck, da die IT-Abteilung jegliche Sichtbarkeit darüber verliert, wer wann auf welche Algorithmen zugreift.
Etablierte Abwehrmechanismen wie Data Loss Prevention laufen ins Leere
Die Dimensionen dieses Trends lassen sich durch aktuelle Marktdaten präzise quantifizieren. Der Microsoft und LinkedIn Work Trend Index dokumentiert, dass über 75 Prozent der weltweiten Wissensarbeiter generative KI-Werkzeuge am Arbeitsplatz einsetzen. Ein kritischer Aspekt dieser Entwicklung ist, dass ein Großteil dieser Nutzer eigene Tools mitbringt (Bring Your Own AI), ohne dass eine Autorisierung durch die interne IT-Organisation vorliegt. IT-Sicherheitsanalysten von Gartner untermauern diese Beobachtung mit Prognosen, wonach bis zum Jahr 2026 unregulierte Schatten-KI-Anwendungen für einen signifikanten Anteil der Datenpannen in Großunternehmen verantwortlich sein werden.
Das Kernproblem für die IAM-Governance besteht darin, dass diese privaten Zugänge außerhalb der etablierten Sicherheitsrichtlinien operieren. Wenn ein Angestellter ein geschäftliches Dokument kopiert, um es von einer KI analysieren zu lassen, die über ein privates Konto angemeldet ist, verlässt diese Information den geschützten Unternehmenskontext. Da das IAM-System keine Kenntnis von dieser Identität hat, greifen auch etablierte Abwehrmechanismen wie Data Loss Prevention (DLP) oder automatisierte Protokollanalysen an dieser Stelle ins Leere.
Kontrollverlust durch den Missbrauch von OAuth-Schnittstellen
Die technische Ursache für die schnelle Verbreitung von Schatten-KI liegt in der Einfachheit moderner Authentifizierungsverfahren. Die meisten Plattformen für generative KI bieten standardmäßig sogenannte Social Logins via OAuth 2.0 an. Ein Klick auf Schaltflächen wie Anmeldung mit Google oder Anmeldung mit Apple reicht aus, um innerhalb weniger Sekunden ein funktionsfähiges Profil zu erstellen. Nutzen Angestellte hierfür ihre privaten Konten auf geschäftlichen Endgeräten, entsteht eine kritische Grauzone.
Aus technischer Sicht wird bei diesem Vorgang ein Autorisierungs-Token zwischen dem Drittanbieter und dem Endgerät ausgetauscht. Da dieser Datenverkehr in der Regel über standardmäßige, verschlüsselte HTTPS-Verbindungen abgewickelt wird, erkennen herkömmliche Firewalls den Vorgang oft nur als regulären Web-Traffic. Die IT-Leitung sieht zwar, dass eine Verbindung zu einer KI-Domain besteht, kann jedoch nicht differenzieren, ob es sich um eine legitime Abfrage oder um eine nicht autorisierte Anmeldung über eine private Identität handelt. Die Identitätsarchitektur des Unternehmens verliert somit ihre Funktion als Gatekeeper, da die Zugriffskontrolle dezentralisiert und an die Fachabteilungen abgegeben wird.
Entdeckung verdeckter Identitäten über Enterprise-Schnittstellen
Um die Hoheit über die digitalen Identitäten zurückzuerlangen, müssen IT-Führungskräfte Strategien implementieren, die über das reine Blockieren von URLs hinausgehen. Der erste Schritt zur Wiederherstellung der Governance ist die Erkennung und Sichtbarmachung der Schatten-KI-Konten. Hierfür greift das Sicherheitsmanagement zunehmend auf Enterprise-Schnittstellen und fortschrittliche Überwachungswerkzeuge wie Cloud Access Security Brokers (CASB) und Identity Threat Detection and Response (ITDR) zurück.
Ein CASB agiert als Kontrollpunkt zwischen den internen Nutzern und den externen Cloud-Diensten. Über tiefe API-Integrationen und die Analyse von Proxy-Protokollen können diese Systeme feingranular erfassen, welche OAuth-Token über die Endgeräte des Unternehmens generiert werden. Die Software erkennt, wenn ein privates Konto versucht, eine Verbindung mit einer Unternehmensressource herzustellen oder geschäftliche Daten an eine unmanaged KI-Anwendung zu übertragen. Plattformen wie Palo Alto Networks oder Zscaler bieten spezifische Filterkataloge für generative KI-Dienste an, die es ermöglichen, den Zugriff auf Unternehmensebene so zu steuern, dass nur verifizierte Identitäten Daten senden dürfen.
Migration auf verwaltete Single-Sign-On-Strukturen
Sobald die unregulierten Konten identifiziert sind, muss die Überführung dieser Identitäten in die zentrale IAM-Infrastruktur erfolgen. Dies geschieht durch den Wechsel von Consumer-Zugängen zu strukturierten Enterprise-Schnittstellen der KI-Anbieter. Führende Entwickler von Sprachmodellen bieten mittlerweile dedizierte Unternehmensabonnements an, die Standards wie SAML 2.0 (Security Assertion Markup Language) und OpenID Connect (OIDC) unterstützen.
Durch die Aktivierung dieser Protokolle wird die Authentifizierung wieder an den zentralen Identity Provider des Unternehmens, beispielsweise Microsoft Entra ID oder Okta, zurückgebunden. Wenn ein Mitarbeiter künftig ein Tool wie ChatGPT Enterprise oder Claude Enterprise aufruft, wird er automatisch auf die Single-Sign-On-Maske (SSO) des Arbeitgebers umgeleitet. Das private Konto wird für den geschäftlichen Kontext gesperrt. Dieser Prozess stellt sicher, dass sämtliche Sicherheitsrichtlinien des Unternehmens, einschließlich der Multi-Faktor-Authentifizierung (MFA) und den Vorgaben zur Passwortkomplexität, auch für den Zugriff auf künstliche Intelligenz zwingend bindend sind.
Einbindung der KI-Identitäten in das Lifecycle-Management
Die technische Integration über SSO bildet das Fundament, um KI-Zugriffe den regulären Governance- und Compliance-Prozessen zu unterwerfen. Innerhalb des IAM-Systems müssen KI-Anwendungen als vollwertige Enterprise-Applikationen behandelt werden. Dies ermöglicht die Implementierung des automatisierten Benutzer-Lifecycle-Managements über das System for Cross-domain Identity Management (SCIM).
Verlässt ein Mitarbeiter das Unternehmen oder wechselt innerhalb der Organisation die Abteilung, sorgt das SCIM-Protokoll dafür, dass die Zugriffsrechte auf die KI-Dienste in Echtzeit angepasst oder vollständig entzogen werden. Bei der Nutzung von Schatten-KI über private Konten blieben diese Zugänge nach dem Ausscheiden eines Angestellten oft über Monate aktiv, was ein erhebliches Risiko für nachträglichen Datendiebstahl darstellte. Durch die Zentralisierung im IAM wird dieses Risiko eliminiert. Zudem verlangen regulatorische Vorgaben wie der EU AI Act oder die NIS-2-Richtlinie eine lückenlose Dokumentation darüber, welche Personen Zugriff auf potenziell kritische KI-Systeme haben. Ein zentralisiertes IAM liefert die hierfür notwendigen Audit-Logs im Rahmen von Compliance-Prüfungen automatisch.
Etablierung einer transparenten Unternehmenskultur
Die technische Absicherung über Enterprise-Schnittstellen kann ihre volle Wirkung nur entfalten, wenn sie von organisatorischen Maßnahmen begleitet wird. Das reine Verieten von Schatten-KI führt in der Praxis meist nur dazu, dass Mitarbeitende auf noch schwerer zu kontrollierende Kommunikationswege ausweichen. Das IT-Sicherheitsmanagement muss daher transparente und unkomplizierte Wege bereitstellen, über die Fachabteilungen den Bedarf an neuen KI-Werkzeugen anmelden können.
Wenn die IT-Abteilung in der Lage ist, benötigte KI-Lizenzen innerhalb kurzer Zeit über ein Self-Service-Portal bereitzustellen und automatisch mit dem bestehenden Benutzerkonto zu verknüpfen, schwindet der Anreiz für den Griff zum privaten OAuth-Login. Die IAM-Governance wandelt sich dadurch von einer reinen Kontrollinstanz zu einem Befähiger der digitalen Transformation, der Innovationen unterstützt, ohne die informationstechnische Sicherheit und die datenschutzrechtliche Konformität des Unternehmens zu gefährden.
