00:00:02: Ich muss dir was erzählen.

00:00:04: Ich habe letztes Wochenende meinen Rechner aufgeräumt, nicht den Schreibtisch sondern den Rechne und ich hab angefangen mir anzuschauen was da eigentlich alles installiert ist.

00:00:13: Da waren so viele Programme und die meisten habe ich vom Monaten mal kurz ausprobiert.

00:00:17: ihr wisst ich habe KI Tools zum Fressen gern Und ein Thema war für Bildbearbeitung, das ich mal genutzt habe.

00:00:24: Eine Browser-Erweiterung die angeblich meine Produktivität steigert.

00:00:28: drei verschiedene weitere KI Tools für Schriften von denen ich zwei völlig vergessen hatte dass es sie überhaupt gibt.

00:00:36: und dann hab' ich aber mal angefangen mich zu fragen worauf haben die eigentlich Zugriff auf meinen Daten?

00:00:41: Auf meine Kontakte.

00:00:43: bei zweien stand tatsächlich Zugriffs auf mein Mikrofon.

00:00:47: Ich, die beruflich Unternehmen erklärt wie man mit KI sicher umgeht hatte auf meinem eigenen Rechner ein Sammelsurium an Werkzeugen von denen ich gar nicht mehr wüsste was sie eigentlich dürfen und das obwohl ich einen Transparenzregister habe.

00:00:59: Asche auf mein Haupt!

00:01:00: Und jetzt Hand aufs Herz?

00:01:02: Wie viele hast du davon?

00:01:03: Nicht auf dein Privatrechner sondern auf dem Rechler mit dem Du deine Kundendaten bearbeitest.

00:01:09: Bei mir war es der Privat-Rechner okay aber nichtsdestotrotz Auf dem Handy mit dem Dein Team in Kundenkontakt steht.

00:01:16: Ich nenne das gerne die digitalen Kellerleichen und diese sind der Grund, warum eine Zahl aus der Sicherheitsforschung mich seit Jahren schon nicht loslässt.

00:01:24: Bei über sechzig Prozent aller Sicherheitsvorfälle in Unternehmen ist ein Mensch die Ursache!

00:01:30: Nicht ein genialer Hacker in einem dunklen Keller sondern Einklick, ein Vergessens-Tool, ein Passwort irgendwo eingegeben wo es nicht hingehört.

00:01:38: Heute reden wir über das was etwas langweilig klingt Aber es gar nicht ist die digitale Hygiene und darüber was passiert, wenn dein Team heimlich KI-Tools nutzt von denen du nichts weißt.

00:01:49: Also los geht's!

00:02:11: KI-Strategien und hier mit Klartext geredet.

00:02:16: Stell dir eine Küche vor, in der sich niemand die Hände wäscht.

00:02:20: Stellt sie dir gut vor!

00:02:22: Eine Küche mit guten Personal, das gut kochen kann aber niemand wässt sich die Händen.

00:02:27: Niemand trennt das rohe Fleisch vom Gemüse jeder greift mit denselben Pfottfingern In die Schüssel holt sich zwischendurch was aus dem Kühlschrank, der seit Wochen keiner aufgeräumt hat Und am Ende wundert sich jemand warum die Gäste krank werden und er Laden schließt.

00:02:41: Das Essen kann am Anfang trotzdem gut schmecken und es geht ja auch immer eine Weile gut, bis es halt eben nicht mehr gutgeht.

00:02:47: Und genau so sieht digitale Hygiene in den meisten Betrieben aus die ich kenne!

00:02:53: Gute Leute, gute Arbeit und nebenbei wird alles roh in denselben Topf geworfen ohne dass sich jemand die Hände fäscht.

00:02:59: Was das konkret heißt?

00:03:01: Nun jedes Programm, das du installierst, jedes Tool dem du zustimmst ist wie ein neuer Mitarbeiter in dieser Küche mit dem du... ...eine Quikne Schüssel teilst.

00:03:11: Die meisten Menschen lesen nie wofür sie den Schlüssel eigentlich freigeben.

00:03:16: Sie klicken immer auf zustimmen und weiter, und kochen weiter!

00:03:21: Die Faustregel die keiner im Kopf hat Wenn ein Werkzeug kostenlos ist Und du nicht erkennst wie es Geld verdient Dann bist du nicht der Kunde.

00:03:30: dann bist du die Ware Deine Daten deine Nutzung deiner Muster.

00:03:34: Das ist das Produkt dass verkauft wird.

00:03:37: Ich sag's gerne noch mal wenn Du ein kostenloses Werkzeug hast Nicht erkennbar ist, wie es Geld verdient.

00:03:45: Dann bist du nicht der Kunde, dann bist du die Ware und alles was über dich gewusst wird, alles wird verkauft!

00:03:53: Das heißt nicht dass jedes gratis Tool böse ist.

00:03:55: das heißt Du musst wissen womit Du kochst.

00:03:58: Und jetzt kommt der Teil der uns heute wirklich beschäftigt und er ist neu verblicken mit noch vor zwei Jahren Gab's gar nicht, Schattenkai.

00:04:04: Schatten-Kai ist wenn Mitarbeitende KI Tools nutzen ohne dass die Firma davon weiß oder es erlaubt hat Die Kollegin, die schnell einen Kundenbrief in ein Gratistool im Internet kopiert damit die KI ihn unformuliert.

00:04:16: Der Zubi der die interne Preise ist in einen Chat wirft alles schon passiert um eine Zusammenfassung zu bekommen.

00:04:23: Der Vertriebler der Kundendaten in einem Tool eingibt dass sich letzte Woche selbst installiert hat weil es ja so praktisch ist und das ist auch alles gut gemeint und das is ja immer alles gut und produktiv gedacht.

00:04:36: Und als alles potenziell ein offenes Fenster in deiner Küche durch das sie da reinschauen kann und mal schnell in den Kopf greift.

00:04:45: Und bevor du jetzt sagst, dass macht bei uns keiner!

00:04:48: Woher weißt du das?

00:04:50: Hast du es mal abgefragt?

00:04:52: Ich will dich nicht bloßstellen um Gottes Willen und ich will dir auch nicht unterstellen... ...dass das so ist.

00:04:57: aber In den allermeisten Betrieben mit denen ich arbeite ist die Antwort vorher Nein Das Macht Keiner.

00:05:03: und nach dem ersten ehrlichen Gespräch mit dem Team oder einer anonyme Abfrage stellt sich dann raus.

00:05:09: doch Und die meisten machen es nicht um dem Unternehmen zu schaden, sondern um sich selbst zu entlasten und das Unternehmen dadurch produktiverzumachen.

00:05:18: Also im Endeffekt ist es reine Hilfsbereitschaft!

00:05:21: Die Sache ist nur Schatten-KI kostet dich.

00:05:26: Ich gebe dir jetzt ein paar Zahlen, die wirklich wehtun sollen.

00:05:30: Die aktuelle Auswertung der Sicherheitsforschung unter anderem der jährliche Bericht von Verizon – das ist einer der größten Namen in dem Feld – zeigt Dass bei rund sechzig Prozent aller untersuchten Sicherheitsvorfälle ein Mensch die Ursache war, da hat man nicht die Technik versagt.

00:05:48: Ein Mensch hat geklickt, eingegeben und weitergegeben – das heißt jetzt nicht dass der Mensch dumm ist!

00:05:53: Das heißt Sicherheit ist zu neunzig Prozent ein Verhältnisthema und nur zu zehn Prozent ein Technikthema Und die meisten Betriebe investieren genau andersrum.

00:06:03: Sie kaufen Software reden aber nicht mit ihrem Team.

00:06:08: Und jetzt zu dieser SchattenKI konkret.

00:06:11: Was kostet dich das wirklich, wenn deine Leute unkontrolliert KI-Tools nutzen?

00:06:15: Als erstes ist es ein Datenabfluss den du nicht siehst.

00:06:18: Wenn jemand Kundendatenpreise oder interne Unterlagen in ein Gratestool im Internet einträgt weißt du nicht wo die Daten danach landen.

00:06:26: Wie lange werden Sie gespeichert?

00:06:27: Werden Sie zum Training benötigt?

00:06:29: fürs nächste Modell Bei einer Kanzlei eine Apotheke einen Betrieb mit Kundendaten?

00:06:33: Ist das nicht nur unangenehm Das kann eine Verletzung deiner Pflicht nach DSGVO sein und auch nach dem EUAI Act.

00:06:42: Als Zweite ist es eine uneinheitliche Qualität- und Haftungsfrage, wenn drei Mitarbeiter drei verschiedene KI Tools nutzen ohne Absprache bekommt sie drei verschiedene Qualitätenniveaus, drei verschiedene Fehleraten und im Zweifel weiß keiner mehr wer wofür verantwortlich war, wenn's schief geht.

00:07:00: Und drittens und das ist der Punkt den die wenigsten auf dem Schirm haben denn der scheint ja irgendwie immer noch neu zu sein obwohl er schon ganz aktuell ist der EUA I Act.

00:07:09: Seit Februar letzten Jahres gilt eine Pflicht, dass Unternehmen die KI-Systeme einsetzen für eine ausreichendes Maß an KI Kompetenz bei ihren Leuten sorgen müssen.

00:07:20: Und ab August diesen Jahres hat sie tatsächlich Überwachung dieser Pflicht durch zuständige Behörden, die auch extra dafür geschaffen worden sind, begonnen – das heißt wenn dein Team wild und unkontrolliert KI Tools nutzt ohne dass irgendjemand geschult wurde wie man das sicher tut bis du gerade nicht auf der sicheren Seite Ganz unabhängig davon, ob was schief geht oder nicht.

00:07:43: Und jetzt kommt der Satz den ich am liebsten in jedem Erstgespräch sage weil er die Sache auf den Punkt bringt.

00:07:49: Schattenkai ist kein Technikproblem.

00:07:52: Schatenkai isst Führungsversagen und das ist nicht weil die Führung böswillig ist sondern weil niemand den Rahmen gesetzt hat.

00:08:00: Dein Team nutzt SchattenKai nicht weil es dich sabotieren wird.

00:08:03: Es nutzt sie weil ihr ihm kein erlaubtes gutes Werkzeug an die Hand gegeben habt und die Aufgabe trotzdem erledigt werden muss.

00:08:12: Es gibt ein paar Regeln für diese Digitaläugiene und da kannst du natürlich auch deine IT-Abteilung, vielleicht ein hundertseitiges Pampflede.

00:08:21: Aber drei Sachen!

00:08:23: Erstens eine kurze erlaubte Werkzeugliste statt es zu verbieten.

00:08:28: Sobald das verbiet ist wird's heimlich genutzt kennen wir noch aus unserer eigenen Kindheit.

00:08:34: Gibt deinen Mitarbeitern eine kleine Liste geprüfter freigegebener Werkzeuge für die Du weißt wie sie mit Daten umgeht?

00:08:41: Zwei Reichen völlig, auch eins reicht völlig.

00:08:44: Und das wird klar kommuniziert!

00:08:46: Das darfst du nutzen für alles andere.

00:08:47: fragt bitte vorher und das ist der Unterschied zwischen einer offenen Küche in der Klasse wer welches Messer benutzen darf und einem Chaos in dem jeder heimlich sein eigenes Messer mitbringt.

00:08:57: Als zweites Datenklassen definieren bevor Du irgendwas in ein Tool eingibst?

00:09:03: Das ist nicht technisch.

00:09:05: Frag dich einfach bei jeder Information Darf die außer unseres Betriebs auftauchen.

00:09:10: ja oder nein?

00:09:11: Das ist ganz einfach.

00:09:12: Kundennamen, Verträge, Preise, Gesundheitsdaten – das ist meistens ein klares Nein!

00:09:17: Und eine allgemeine Textinwurf ist ja meistens so ein klares Ja.

00:09:20: Wenn diese eine Frage oder jede Eingabe automatisch im Kopf hast, hast du schon einen Großteil deines Risikos entschärft ohne ein neues Kulturkauf zu müssen.

00:09:29: und als drittes eine verantwortliche Person nicht ein ganzes Komitee- oder sechsundzwanzig Ansprechpanne.

00:09:36: Einer im Haus muss die Person sein, die weiß welches Tool freigegeben ist.

00:09:39: Der muss wissen wie sie funktioniert.

00:09:42: Der soll neue Anfragen prüfen und es ist die Person, die man fragt bevor das neue Tool installiert wird.

00:09:48: Das ist genau die Rolle, die ich in meinem Ausbildung den In-Haus-KI Architekten nenne.

00:09:53: Da braucht man keine IT-Ausbildung für Verantwortungsbereitschaft und Interesse am Thema Reichen vollständig aus.

00:10:01: Und wenn du diese drei Regeln stehen hast Hast du zwar noch kein wasserdichtes Sicherheitskonzept, aber du hast schon mal das Wichtigste erledigt.

00:10:08: Du hast aus einem unsichtbaren Risiko ein sichtbares besprochenes Thema gemacht und das ist der Unterschied zwischen der Küche in der sich niemand die Hinde wäscht und der Küchen in der es zu Gewohnheit gehört.

00:10:21: Eine Übung, die du machen kannst!

00:10:23: Schau dir dein eigenes Gerät an so wie ich mein privates.

00:10:27: Nimm dir dein eigenes.

00:10:28: Welche Tools sind installiert?

00:10:29: Welche Browser-Erwaltung, welche Apps mit Kontozugriff für jedes das du länger als drei Monate nicht bewusst genutzt hast löschen oder Zugriff entziehen?

00:10:38: und dann eine zweite wichtige Sache fragt ein Team mal wirklich offen und ohne Vorwurf vielleicht auch anonym welche KI tools sie gerade im Alltag nutzen?

00:10:47: da geht es nicht darum jemand zu ermahnen um eine ehrliche Antwort zu bekommen die du bisher nicht hattest.

00:10:53: Das ist eigentlich das Ziel.

00:10:55: und dann merkst du, dass Ergebnis wird dich überraschen.

00:10:57: bei fast jedem Betrieb mit dem ich das mache Wenn du danach merkst, dass ihr eine klare einfache Regelung für den ganzen Betrieb braucht.

00:11:05: Du weißt wo du mich findest unter headuphigh.de Oder du schreibst mir.

00:11:11: Wichtig ist, du brauchst eine Küche in der sich jeder die Hände wäscht.

00:11:14: Sie sieht von außen genauso aus wie andere Bis zu dem Tag an dem es drauf ankommt.

00:11:21: Danke fürs Zuhören!

00:11:22: Ich meine das ernst.

00:11:23: Danke, dass du diese Zeit nimmst.

00:11:25: In einem alltachvoller Ablenkung ist Aufmerksamkeit das Wertvollste, was du mir schenken kannst.

00:11:31: Wir hören uns in der nächsten Folge!

00:11:32: Bis dahin, bleibt neugierig und bleibt nie auf selber zu denken.