Einleitung

KI generierte Bots eröffnen bei allen neuen Vorteilen auch neue Angriffsvektoren und somit im Ausmaß aktuell schwer zu identifizierendes Konflikt- und Gefahrenpotential für die Sicherheit von geschützten Datensystemen.

Wir empfehlen ausdrücklich jeder Person, innerhalb wie ausserhalb von S24, welche KI im privaten oder beruflichen Alltag einsetzen möchte oder bereits einsetzt einen grundsätzlich skeptischen Ansatz zu wählen. Natürlich ist das Versprechen und das Narrativ auf steigene Gebrauchstauglichkeit & Ergonomie unheimlich verlockend. Aus unserer Sicht sollte die Skepsis aber nur im Einklang der Aneignung tieferer Wissen & Kompetenz bei der Identfizierung von Möglichkeiten zur Aufrechterhaltung von Zuverlässigkeit & Robustheit an einem nach Konformität & Stand der Technik auditierbaren Leitfaden z.B. des BSI initiiert werden.

Natürlich verliert man First-Mover Vorteile, wenn man erst warten muss bis BestCases, Whitepaper oder institutionelle Regulatorik entworfen, getestet und etabliert sind. Im Sinne einer ausgewogenen Sicherheit & Risiko Betrachtung beim Streben nach Effizienz & Resilienz, unter Berücksichtigung kontrollierter Führung & Verantwortung über einen nachvollziehbaren KI-Leitfaden etabliert werden.

KI-Leitlinien (Sachkunde24)

In Zeiten von "Künstlicher Intelligenz (KI)" ist insbesondere auch Sachkunde24 (S24) aufgefordert die einhergehende Narrative im aktuellen Stand der Technik für Cloudumgebungen zu beobachten und zu bewerten. Aktuell nutzen wir weder im Produktiv- oder Testsystem keine KI. Im Gegenteil, unsere Aufmerksamkeit liegt viel mehr auf den technischen und organisatorische Maßnahmen, welche notwendig oder hilfreich sein können es einer mit Schadabsichten gepromtedten KI zu erschweren, ein tieferes Interesse an S24 zu entwickeln und installieren Hürden, welche es sehr schwierig oder unrentabel machen ein z.B. Nutzerkonto auf Sachkunde24 zu manipulieren.

Risikoanalyse und Gegenmaßnahmen in der Cloudumgebung von S24 werden von je her in Zusammenarbeit mit zertifizierten Partnern bei der Informationsverarbeitung mit Datenverarbeitungsnachweis (DVN) organisiert. Persönliche wie auch die organisatorischen Daten werden grundsätzlich in einem verschlüsselten Zustand gespeichert.

Das Konzept von Sachkunde24 ist mit Ausnahme eines sehr rudimentären Trackings des SEO- Erfolgs ohnehin von keinem Nutzertracking zu Werbezwecken oder ähnlichem abhängig. Auch die Erhebung statistischer Auswertungen ist auf die offiziellen Bereiche z.B. S24-Kompetenz im Prüferprofil eines Sachkundigen begrenzt und wird selbst dort im Kontext beteiligter Entitäten z.B. der Auslöser eines Prüfauftrag weitesgehend so annonymisiert, dass selbst den administrativen Systemrollen z.B. Redaktion, Help-Deskrollen des Support-Ticketsystems und Administratoren die Möglichkeit zur Zusammenstellung von Sammelberichten weitesgehend verunmöglicht wird.

Wenn auch S24 im Verbund mit seinen Lieferanten und Partnern die technische Absicherung stetig verbessert, bleibt das Softwareerlebniss und dessen Gebrauchstauglichkeit von einer auf Vertrauensbasis verifizierten Nutzeridentität gemäß AGB weiter abhängig.

Hierbei verbleibt eine Mitverantwortung bei der Nutzeridentität eines Nutzerkontos immer bestehen und potentielles Schadensausmaß für Dritte steigt mit zunehmender Verflechtung der mit diesem Nutzerkonto aktiv aufrecht gehaltenen Beziehungen zu anderen Entitäten und dortiger Berechtigungsfreigaben. Insbesondere das Softwareerlebnis für Firmenvertreter einer Organisation mit Firmenprofil auf S24 lebt von Funktionen z.B. Daten- und Dokumentensicherungsoptionen, welche ein stapelweise verlassen von Daten zum Zwecke der Integration in andere Systeme zulassen. Von daher sollten insbesondere Firmenvertreter im Vorsichtsprinzip agieren und einen engen Kontakt zu verantwortlichen Kompetenzträgern z.B. Datenschutzbeauftragten in Ihrer Organisation halten.

Wir versuchen permanent die Notwendigkeit zur Ausübung dieser Mitverantwortung auf wesentliche und für den Nutzer verständlich und auf überschaubares Ausmaß zu reduzieren, liefern vielfältig unsichtbare Unterstützung über möglichst gute Technikgestaltung und liefern optionale Hinweise und Vorschläge zur Verbesserung der Informationssicherheit.