Aktueller Artikel

Der ordentliche Verstoß

Ein KI-System sorgfältig einführen und trotzdem gegen Compliance-Anforderungen verstoßen – wie geht das? Drei strukturelle Lücken, die sich in Cloud-KI nicht wegkonfigurieren lassen. Und warum die Antwort darauf eine Architekturentscheidung ist.
2606 Blog Header Derordentliche Verstoß 1200x480 | FAST LTA
Filter
Alle Fachartikel News Post Wochenrückblick
Themen
Alle Compliance Datensouveränität IT-Resilienz KI-Wissensmanagement Ransomware-Schutz Revisionssicherheit
Suche
Post
IT-Resilienz

Business Continuity Plan erstellen: Leitfaden für IT-Leiter

Ein Business Continuity Plan (BCP) ist nicht nur ein IT-Dokument. Es ist die schriftliche Strategie, wie eine Organisation ihre kritischen Geschäftsprozesse aufrechthält (oder schnell wiederherstellt), wenn eine Störung eintritt. Eine Cyberattacke, ein Naturkatastrophe, ein Gebäudeausfall — der BCP deckt alles ab.Viele IT-Leiter verwechseln BCP mit DR-Plan (Disaster Recovery Plan). Das ist ein Fehler. Der DR-Plan ist technisch (wie bringen wir Systeme wieder hoch?). Der BCP ist geschäftlich (welche Prozesse sind kritisch, und wie lange können sie ausfallen?).
E42796c6c46c8138f9f700b90cbb9964 MD5 | FAST LTA
Fachartikel
KI-Wissensmanagement Datensouveränität

Schatten-KI im Unternehmen

Schatten-IT war lange ein Problem der Software-Lizenzen und privater USB-Sticks. Seit 2023 hat sie eine neue Dimension: Mitarbeiter nutzen private KI-Accounts für Arbeitsaufgaben. ChatGPT, Claude, Gemini, Copilot über persönliche Microsoft-Accounts. Vertragsentwürfe, Patientendaten, Konstruktionsunterlagen und Personalakten landen in Diensten, über die das Unternehmen keine Kontrolle hat.

Laut Bitkom KI-Studie 2025 berichten 25 % der deutschen Unternehmen ab 20 Beschäftigten von aktiver Nutzung privater KI-Tools im Arbeitsalltag. Die tatsächliche Zahl liegt wahrscheinlich höher, niemand meldet freiwillig, was er heimlich nutzt.

Lesezeit: ca. 9 Minuten | Zuletzt aktualisiert: Mai 2026

Post
KI-Wissensmanagement Compliance Datensouveränität

EU AI Act

Der ist seit August 2024 in Kraft. Artikel 4 (die Pflicht zur KI-Kompetenz) gilt seit Februar 2025. Die vollständige Anwendung für Hochrisiko-Systeme ist gestaffelt, aber die ersten Pflichten sind bereits wirksam.

Für viele Unternehmen ist der ein Gesetz, über das man viel gelesen hat und das man noch nicht versteht. Dieser Artikel erklärt, was er konkret bedeutet: welche Pflichten jetzt gelten, welche noch kommen, und was Unternehmen tun müssen, die generative KI (intern oder über Drittanbieter) einsetzen.

Lesezeit: ca. 10 Minuten | Zuletzt aktualisiert: Mai 2026

Hinweis: Dieser Artikel gibt einen strukturierten Überblick über den Stand der Regulierung, ersetzt aber keine Rechtsberatung. Bei konkreten Compliance-Fragen empfiehlt sich die Einbindung eines auf KI-Recht spezialisierten Anwalts.
Post
KI-Wissensmanagement

Was ist RAG?

Generative KI beeindruckt mit Antworten auf allgemeine Fragen. Bei unternehmensinternen Themen enttäuscht sie systematisch: Sie kennt weder Ihren aktuellen Vertrag mit Lieferant X noch das Protokoll der letzten Risikokommission. Sie erfindet Details, die klingen wie interne Fakten, aber keine sind.

RAG löst genau dieses Problem. Nicht durch teures Training eines eigenen Modells, sondern durch einen eleganten Umweg: Das bekommt im Moment der Anfrage die relevanten Inhalte aus Ihren eigenen Daten mitgeliefert, und antwortet auf Basis dieser Quellen.

Lesezeit: ca. 8 Minuten | Zuletzt aktualisiert: Mai 2026
2605 Blog Header Derselbstbewusste Irrtum 1200x480 | FAST LTA
Fachartikel
KI-Wissensmanagement Compliance

Der selbstbewusste Irrtum

Ein lügt nicht. Es weiß nicht, dass es nicht weiß. Und das ist gefährlicher als eine bewusste Fehlinformation.

Jedes Unternehmen hat einen davon: den Kollegen, der nie zögert, nie sagt „ich prüfe das nochmal" und manchmal einfach etwas selbstbewusst erfindet. Das Problem: Man hört es nicht. Genauso verhält sich ein , das halluziniert.

Lesezeit: ca. 8 Minuten | Zuletzt aktualisiert: Mai 2026
Post
IT-Resilienz Ransomware-Schutz

Assume Breach: Das Designprinzip, das Ihre Architektur verändert

"Assume Breach" ist nicht nur ein Sicherheits-Slogans. Es ist ein fundamentales Designprinzip, das die komplette Architektur einer Organisation umgestaltet. Wenn Sie diesen Gedanken konsequent durchdenken, müssen Sie Ihre IT neu bauen.Das Konzept ist einfach: Nicht ob, sondern wann wird Ihre Organisation angegriffen und kompromittiert?Das ist keine Frage von Pessimismus. Die Daten sagen eindeutig: 76% der Unternehmen werden Opfer von Ransomware (Veeam 2024). Für viele Branchen (Financial Services, Healthcare, Manufacturing) ist 100% Angriffs-Wahrscheinlichkeit realistisch. Die Frage ist nur: Wann?