Bewerte Schutzziele, Vorfälle, Berechtigungen, Backups, KI-Risiken und technische Maßnahmen.
Vertraulichkeit: nur Berechtigte lesen. Integrität: Schutz vor unbefugter oder unbeabsichtigter Veränderung. Verfügbarkeit: bei Bedarf nutzbar. Authentizität betrifft Echtheit. Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe bewerten.
Least Privilege, MFA, Updates, Segmentierung, sichere Konfiguration, Protokollierung und getestete Backups kombinieren. RAID ersetzt kein Backup. Verdächtige Anfragen über einen unabhängigen bekannten Kanal prüfen; Passwörter nicht weitergeben.
Keine Geheimnisse oder ungeprüft personenbezogene Daten in öffentliche KI-Dienste eingeben. Antworten und Quellen unabhängig prüfen. Halluzinationen, Bias, Deepfakes und personalisiertes Phishing berücksichtigen.
Ein Unternehmen möchte besonders vertrauliche Vertragsunterlagen mit einem Geschäftspartner per E-Mail austauschen. Warum reicht reine Transportverschlüsselung nicht immer aus und welche stärkere Lösung ist geeignet?
Lege die Datei beispielsweise unter %APPDATA%\FiSi-Lernpilot\config.ini ab. Der Browser kann diesen Ordner nicht automatisch öffnen – wähle die Datei hier manuell aus.
Der Schlüssel bleibt nur in der aktuellen Browser-Sitzung. Lade keine fremde INI und gib deine Datei nicht weiter. Schließe den Tab oder trenne die Verbindung, um den Schlüssel zu entfernen.