Wir optimieren Prozesse im Identity & Access Management (IAM) und im Informationssicherheitsmanagement (ISM) durch den Einsatz von künstlicher Intelligenz (KI). Wir haben die Erfahrung gemacht, dass gerade in diesen Gebieten vielzählige strukturierte Datensätze und nachvollziehbare Entscheidungen, bzw. Vorgaben existieren. Diese stehen zahlreichen Betroffenen gegenüber, die von den Erleichterungen durch intelligente Unterstützung mittels KI profitieren.
Unsere KI-Anwendungsfälle im IAM und ISM:
• KI-basierte Video-Auswertung im Privileged Access Management
• Optimierung von Berechtigungsbeschreibungen und Namen
• Automatisierte Validierung von Pflichtdokumenten, wie Sicherheitskonzepten, Berechtigungskonzepten, etc.
• Risikobasierte Priorisierung von Sicherheitsvorfällen oder Maßnahmen
• AI-gestützte Auswertung von Schwachstellenberichten und Auditlogs
• Frühwarnsysteme für Policy-Verstöße oder Compliance-Risiken
Zum anderen betrachten wir die Einführung diverser KI-Lösungen bei unseren Kunden aus der Perspektive der Informationssicherheit und ermöglichen durch flankierende Maßnahmen den sicheren Einsatz von KI. Wir erleben aktuell einen regelrechten Boom der KI-Lösungen, sei es in den IT-Einheiten, den Fachbereichen oder integriert in den Lösungen von externen Anbietern (z.B. Copilot von Microsoft). Hierbei stehen Fragen der Systemhärtung, Berechtigungszugriffe oder Betriebsmodelle ebenso im Hintergrund, wie Fragen nach dem Umgang mit neuen Risiken und Angriffsvektoren durch die KI selbst (z.B. durch Password Injection, Poisoning oder Jailbreaking)
Unsere KI-Anwendungsfälle im IAM und ISM:
• Maturity Checks bestehender KI-Ökosysteme im Unternehmen
• Aufbau von angemessenen KI-Governance-Modellen zur Sicherung und Steuerung neuer oder bestehender KI-Lösungen
• Analyse und Konzeption der Rechtestrukturen hinter multimodalen KI-Lösungen im Haus
• Erstellung relevanter Sicherheitsdokumentation und Systemhärtung bei der Einführung Hausinterner KI-Modelle
• Awareness- & Changemanagement zur Nutzung verschiedener KI-Lösungen, inklusive Schulungen nach AI-Act
Wir bringen Security-Expertise und KI-Verständnis zusammen und übersetzen technische Möglichkeiten in praxisnahe Lösungen, die in Ihre bestehenden Prozesse und Systeme integrierbar sind.