Einblicke & KI-Sicherheit
Artikel, Fallstudien und Analysen zum Schutz von Daten im Zeitalter der generativen KI.
FeaturedVon Monitor zu Blockieren: 90-Tage-Rollout-Playbook für KI-DLP
Ein wochenweiser 90-Tage-Rollout für KI-DLP in einem Unternehmen mit 500 Mitarbeitern. Wer macht was, wie sieht Erfolg aus, was Sie HR, Recht, CFO und Executive-Sponsor sagen.
Souveräne KI: Warum europäische CISOs US-Cloud-DLP ablehnen
Schrems II, FISA 702, der CLOUD Act und Maßnahmen von BfDI und CNIL haben die Rechnung verändert. Praxisleitfaden, wann ein US-Cloud-DLP-Anbieter nicht mehr tragbar ist.
NIS2 zeigt Zähne: Was die Richtlinie für KI-Datenverarbeitung bedeutet
NIS2 verpflichtet zur 24-Stunden-Frühwarnung an das CSIRT, wenn Mitarbeitende Daten an ChatGPT verlieren. Wer im Geltungsbereich liegt, was ein erheblicher Sicherheitsvorfall ist und welche Nachweise gefordert werden.
Warum KI-Sicherheitsschulungen nicht funktionieren
Das Jahresmodul ändert nichts, wenn ein Mitarbeiter eine Kundenliste in ChatGPT einfügt. Was die Verhaltenswissenschaft wirklich sagt.
KI auf der Kommandozeile: Wie Claude Code, Cursor und Copilot CLI Ihre Secrets preisgeben
Agentische CLI-Tools lesen Ihre Dateien und schicken sie an ein Cloud-LLM. Konkrete Leak-Vektoren und wie Sie den Lesepfad scannen, nicht nur den Schreibpfad.
Versteckte Bedrohung in MCP-Servern: eigene DLP-Schicht nötig
Model Context Protocol ist das neue Drahtformat zwischen Agenten und Werkzeugen. Browser-DLP sieht es nicht. So sieht eine MCP-bewusste DLP-Schicht aus.
Prompt Injection: Die 5 wichtigsten Angriffsmuster gegen KI-Agenten 2026
Praxisnahe Analyse der fünf Prompt-Injection-Muster, die wir 2026 am häufigsten gegen produktive KI-Agenten sehen — mit Erkennungssignaturen und konkreten Gegenmaßnahmen.
Formatbewahrende Anonymisierung: Warum XXXX Ihre KI-Pipeline zerstört
4532-1488-0343-6467 durch XXXX-XXXX-XXXX-XXXX zu ersetzen ist die faulste Redaktion überhaupt und zerstört stillschweigend jede LLM-Antwort. Hier ist die Alternative.
KI-VO + DSGVO Artikel 32: Compliance-Checkliste mit 12 Punkten
Die BfDI fragt nicht, ob Sie KI-Richtlinien haben. Sie fragt nach Beweisen, dass diese eingehalten werden. Eine 12-Punkte-Checkliste, die KI-VO und DSGVO Artikel 32 verbindet – mit den Artefakten, die Prüfer wirklich sehen wollen.
Anatomie eines KI-Datenlecks: drei Geschichten aus unserer Telemetrie
Drei reale, anonymisierte KI-Datenlecks aus unserer Telemetrie: AWS-Keys in Copilot, Kunden-PII in ChatGPT, proprietärer Code in Claude. Was anschlug, was sich danach änderte.
Warum Netzwerk-DLP an ChatGPT scheitert
Klassische Proxy- und Gateway-DLPs können verschlüsselten Browser-Traffic zu ChatGPT, Claude oder Gemini nicht lesen. Hier ist warum — und was wirklich funktioniert.
Die realen Kosten von Schatten-KI im Jahr 2026
Europäische CISOs unterschätzen das Volumen von Schatten-KI um den Faktor 4 bis 6. Was die Daten wirklich sagen und drei Kennzahlen, die Sie dieses Quartal messen sollten.