Neue Forschungsergebnisse zur KI-Nutzung in Unternehmen
Eine aktuelle Studie hat ergeben, dass 85 Prozent der Unternehmen KI implementiert haben, jedoch nur 25 Prozent vollständige Einsicht in deren Nutzung haben. Diese Diskrepanz zwischen der schnellen Einführung von KI und der erforderlichen Governance-Infrastruktur wirft wichtige Fragen auf.
Einführung in die Studie
Die Studie zeigt, dass trotz des Fortschritts bei der Reife von KI-Governance-Programmen die Einführung von KI die Governance übertrifft. 85 Prozent der befragten Unternehmen haben KI in ihre Kernoperationen integriert, jedoch haben nur ein Viertel umfassende Sichtbarkeit über die Nutzung durch Mitarbeiter.
Wesentliche Erkenntnisse
Die Forschung identifiziert mehrere kritische Punkte:
- Schnelle Einführung bringt Risiken mit sich: In den letzten 12 Monaten berichteten Unternehmen von signifikanten KI-bezogenen Vorfällen, darunter fehlerhafte Ausgaben (40 Prozent), Datenverletzungen (27 Prozent) und regulatorische Maßnahmen (26 Prozent).
- Shadow AI als weit verbreitetes Problem: Rund 80 Prozent der Unternehmen beschreiben die Nutzung von „Shadow AI“ als moderat bis weit verbreitet. Die Schließung dieser Sichtbarkeitslücke ist der erste Schritt, um KI von einem versteckten Risiko in ein reguliertes Unternehmensvermögen zu transformieren.
- Einheitliche Verantwortlichkeit ist notwendig: Derzeit ist die Verantwortung für KI-Governance fragmentiert, wobei keine Funktion mehr als 25 Prozent des Mandats besitzt. Unternehmen sollten einen zentralen, vernetzten Risikoansatz verfolgen, um „Sicherheits-Deadzones“ zu eliminieren.
Implikationen für die Governance
Die Studie schlägt ein fünfphasiges Reifegradmodell vor, das Infosec- und GRC-Führungskräften helfen soll, von einer reaktiven Aufsicht zu einer kontinuierlichen Sicherstellung überzugehen. Durch die Verlagerung der Richtliniendurchsetzung aus statischen Dokumenten in KI-gesteuerte Workflows können Unternehmen die notwendigen Leitplanken bereitstellen, um KI-Tools sicher zu nutzen.
Fazit
Die Ergebnisse der Studie verdeutlichen, dass die Einführung von KI schneller voranschreitet als viele Organisationen in der Lage sind, deren Nutzung vollständig zu verstehen und zu steuern. Um Schritt zu halten, muss die Governance von reaktiven zu proaktiven Aufsichtsfunktionen weiterentwickelt werden, um ein besseres Verständnis der KI-Nutzung und der damit verbundenen Risiken zu ermöglichen.
