IT Security März/April

44 | IT SECURITY
Einfluss auf die IT-Welt. Auch die Hersteller.
So zum Beispiel Omada, ein
Anbieter im Bereich Identity & Access
Management.
Für die Anwender sei es natürlich verlockend
mit ChatGPT ein neues Tool für
das Arbeiten zur Verfügung zu haben,
mit dem Programmierer
ihre Fragen einem
Chatbot stellen
können und
dieser dann
eine fast
menschlich
anmutende
Antwort gibt,
die wie eine
Unterhaltung
präsentiert wird.
Das Tool kann sich die
gesamte Diskussion merken und verwendet
frühere Fragen und Antworten,
um wiederum künftige Antworten zu ermitteln
und diese zu optimieren.
ChatGPT wählt die Antworten wiederum
aus, indem es riesige Datenmengen
aus dem Internet verarbeitet – aller Art.
Es kann sogar skurrile Befehle recht
akkurat umsetzen, wie das Schreiben
einer Geburtstagskarte im Tonfall einer
beliebigen Berühmtheit.
ChatGPT selbst sagt jedoch auf Nachfrage
über sich: „Ich bin nicht perfekt
und habe vielleicht nicht immer die richtige
Antwort auf jede Frage. Außerdem
sind die Informationen, die ich zur Verfügung
stelle, nur so genau wie die
Daten, auf die ich trainiert wurde und
die einen festen Stichtag haben. Das
bedeutet, dass ich möglicherweise
nicht in der Lage bin, Informationen
über aktuelle Ereignisse oder Entwicklungen
zu liefern, die seit der Erfassung
der Trainingsdaten eingetreten sind“,
und unterstreicht die Tatsache, dass KI
immer noch auf menschliche Komponenten
angewiesen ist sowie eine hohe
Datenqualität erfordert, um ordnungsgemäß
zu funktionieren. Das Gleiche
gilt für den Einsatz von KI in der Identitätsverwaltung:
Sie eröffnet viele spannende
Möglichkeiten, erfordert aber
noch menschliches Eingreifen, damit sie
funktioniert.
Aus dem Phänomen ChatGPT lassen
sich laut Omada-Experten drei wichtige
Lehren ziehen, die auf jedes Programm
zur Identitätsverwaltung angewendet
werden können:
Menschen sind
#1 immer noch wichtig
Viele sehen hinter ChatGPT auch den
Versuch, eine neue Art von Suchmaschine
zu etablieren und den derzeitigen
Markt aufzurütteln. Wie bei Suchmaschinen
ist jedoch sowohl der Mensch,
der die Frage stellt, wichtig, als auch
die Menschen hinter der Programmierung
der KI selbst. Im Bereich der Identitäten
kann man an KI denken, die Zugriffsrechte
empfehlen kann, die auf der
Grundlage von Zugriffsrechten in
Peer-Gruppen generiert wurden. In diesem
Fall kann die Software-Lösung diese
Empfehlungen zwar auf der Grundlage
dessen, was andere Personen im
gesamten Netzwerk tun, kuratieren,
doch ist zu Beginn trotzdem noch
menschliches Eingreifen erforderlich,
denn vorher muss festgestellt werden,
wer die wahren Peers sind und welche
Arten von Zugriffsrechten und Berechtigungen
auf der Grundlage von (stets
neu zu bewertenden) Rollen gewährt
werden dürfen.
Datenqualität ist
#2 entscheidend
Betrachten wir noch einmal
das oben genannte
Beispiel der Geburtstagskarte:
Angenommen,
ein Nutzer erhält
auf diese Anfrage
hin eine ganze Reihe
gefälschter Reden eines
Politikers, den er
sich wünschte, die ebenfalls
im Netz kursieren – dann ist das
Ergebnis nicht sehr genau und wird den
Fragesteller verwirren. Ähnlich ist es bei
der Identitätsverwaltung, daher ist es
nicht so einfach, schlicht ein KI-Tool anzuschließen,
denn man bedenke: In diesem
wichtigen Segment der IT-Sicherheit
spielen Governance, Compliance,
Prüfkontrollen und reibungslose Arbeitsabläufe
eine wichtige Rolle. Damit ein
Identitätsmanagement-Tool funktioniert,
muss es mit hochqualitativen Daten gefüttert
werden, um überwachen zu können,
wer Zugriff auf welche Bereiche
hat, warum dieser Zugriff gewährt wurde,
für wie lange – und so weiter. Für
ein leistungsfähiges Identitätsmanagement
kann die Einspeisung von Daten
aus mehreren Quellen sehr schnell pro-
März/April 2023 | www.it-daily.net