Sichere GenAI-Nutzung

What Is Sichere GenAI-Nutzung?

Generative KI-Tools sind Teil der täglichen Arbeit – Übersetzung, Zusammenfassung, Entwurf, Codeüberprüfung. Sie sind außerdem eine der schnellsten Möglichkeiten, vertrauliche Kundendaten in ein System einzuschleusen, über das Ihr Arbeitgeber keine vertragliche Kontrolle hat. In dieser Simulation bearbeiten Sie eine dringende E-Mail in spanischer Sprache von einem Kunden, der einen vierteljährlichen Bericht benötigt. Unter Termindruck greifen Sie zu einem kostenlosen Verbraucher-Chatbot, fügen die gesamte E-Mail ein – einschließlich des Namens des Kunden, der Kontonummer, des genehmigten Budgets, der zugewiesenen Berater und des Zeitplans für die Vorstandssitzung – und erhalten eine schnelle Übersetzung. Stunden später markiert Ihr DLP-System die Übertragung als vertrauliche Datenoffenlegung. Die Übung führt Sie dann durch die vier Regeln der sicheren GenAI-Nutzung: Werkzeugauswahl (nur zugelassene Unternehmens-KI), sofortige Bereinigung (Ersetzen von Namen, Konten und Beträgen durch Platzhalter vor dem Einfügen), das absolute Verbot des Einfügens von Geheimnissen wie Passwörtern oder API-Schlüsseln und Überprüfung der KI-Ausgabe vor der Übermittlung. Sie üben den richtigen Arbeitsablauf an einer zweiten Kunden-E-Mail – bereinigen Sie die Eingabeaufforderung, verwenden Sie das bewährte Unternehmenstool und personalisieren Sie die Antwort im sicheren E-Mail-Kanal neu. Die Schulung endet mit einer Wissensprüfung darüber, was das Senden einer Aufforderung sicher macht und wie man reagiert, wenn versehentlich Daten in ein Verbraucher-KI-Tool gelangen.

What You'll Learn in Sichere GenAI-Nutzung

• Unterscheiden Sie zwischen KI-Chatbots für Verbraucher (keine Datenverarbeitungsvereinbarung, Eingabeaufforderungen können für Schulungen aufbewahrt werden) und zugelassenen KI-Tools für Unternehmen (überprüfungsprotokolliert, vertraglich geschützt, durch DPA abgedeckt).
• Bereinigen Sie Eingabeaufforderungen vor dem Senden – ersetzen Sie Kundennamen, Kontonummern, Geschäftswerte und andere identifizierende Details durch neutrale Platzhalter, damit die KI nur das erhält, was sie zur Ausführung der Aufgabe benötigt
• Erkennen Sie die Datenkategorien, die niemals in ein KI-Tool gelangen dürfen, auch nicht in genehmigte – Passwörter, API-Schlüssel, Zugriffstokens und Kundenanmeldeinformationen
• Personalisieren Sie die KI-Ausgabe innerhalb eines sicheren Kanals neu, anstatt die KI zu bitten, vertrauliche Details direkt zu verarbeiten, und halten Sie so das Prüfprotokoll frei von unnötigen personenbezogenen Daten
• Reagieren Sie richtig auf ein versehentliches Datenleck in einem KI-Tool für Verbraucher – bewahren Sie das Gespräch als Beweismittel auf, melden Sie es sofort der IT-Sicherheit und vermeiden Sie den falschen Trost, den Chat zu löschen

Sichere GenAI-Nutzung — Training Steps

1. Ein arbeitsreicher Montag in Alderwood

   Es ist 9:14 Uhr. Sie gehen die Kunden-E-Mails über Nacht noch durch, bevor um 10:00 Uhr der Partner-Standup stattfindet. Eine Betreffzeile fällt Ihnen ins Auge: Ein spanischsprachiger Kunde hat seine Nachricht mit „URGENTE“ markiert.

2. Dringende Kunden-E-Mail

   Eine E-Mail von Diego Vargas, dem CFO von Cresgrove Investments, landet in Ihrem Posteingang. Er ist auf der Suche nach einem Quartalsbericht, den Sie ihm vor seiner Vorstandssitzung am Freitag schulden. Die Nachricht ist auf Spanisch und enthält viele Details zur Verlobung.

3. Die verlockende Abkürzung

   Ihr Spanisch ist eingerostet und das Aufstehen ist in 45 Minuten erledigt. Alderwood verfügt über ein zugelassenes KI-Tool für Unternehmen, das jedoch SSO erfordert und Sie müssen den Link nachschlagen. Mittlerweile ist ein kostenloser Chatbot – SmartGen AI – nur einen Tab entfernt in Ihren Lesezeichen. Nur eine kurze Übersetzung, sagst du dir.

4. Die gesamte E-Mail einfügen

   Sie geben eine kurze Übersetzungsanweisung ein, fügen dann direkt danach den gesamten Text von Diegos E-Mail ein und klicken auf „Senden“. Sekundenschnelle Übersetzung – was kann schon schief gehen?

5. SmartGen AI antwortet

   SmartGen AI liefert in zwei Sekunden eine saubere englische Übersetzung. Genau das, was Sie brauchten. Aber oben im Chat befindet sich noch etwas anderes – ein kleines bernsteinfarbenes Banner, auf das Sie noch nie zuvor geachtet haben.

6. Der Hinweis zur Datenspeicherung

   Auf diesem bernsteinfarbenen Banner steht eine leise, leicht zu übersehende Botschaft: „Ihr Gespräch kann zur Verbesserung der SmartGen-KI verwendet werden.“ Im kostenlosen Kontingent umfasst diese Zeile den gesamten Datenschutz, den Sie erhalten.

7. Was Sie gerade enthüllt haben

   Schauen Sie sich die Aufforderung an, die Sie tatsächlich gesendet haben. Jedes Detail von Diegos Nachricht wird jetzt auf einem Drittserver gespeichert.

8. Antwort an Diego

   Sie kopieren die Übersetzung von SmartGen AI, wechseln zurück zur E-Mail, verfassen eine höfliche Antwort mit einer Zusage für den Freitagmorgen und klicken auf Senden. Krise abgewendet – so fühlt es sich zumindest an.

9. DLP-Warnung von IT Security

   Ihr Posteingang pingt. Die Betreffzeile lässt einem den Magen herunterfallen: „DATENFORFALL: Vertrauliche Kundendaten an nicht genehmigten KI-Dienst gesendet“ . Das Data Loss Prevention-System von Alderwood hat das Ganze erkannt.

10. Öffnen des Refresher-Portals

    Sie klicken auf den Portal-Link in der E-Mail, um die Auffrischung zur akzeptablen Nutzung von GenAI zu starten.