Awareness nach Maß – Künstliche Intelligenz in der Informationssicherheit

Zusammenfassung Verhalten sich Mitarbeitende im Umgang mit Informationen richtig, erhöht sich die Informationssicherheit in Unternehmen. Die Information Security Awareness (ISA) der Mitarbeitenden entscheidet, ob sie sich sicher verhalten oder nicht. ISA ist ein kognitives und affektives Konstrukt, dass von vielen individuellen Faktoren wie Wissen, Emotionen, dem Verhalten anderer im sozialen Umfeld und Einstellungen abhängt und daher möglichst individuell gefördert werden soll. Künstliche Intelligenz (KI) hat das Potenzial Merkmale einer Person und ihres Umfelds schnell zu erfassen und daraus gezielte Maßnahmen zur Erhöhung der ISA passend zu aktuellem Wissensstand, Arbeitsumfeld Präferenzen und Lerngeschwindigkeit abzuleiten. Die Literaturanalyse hat gezeigt, dass es bereits erste vielversprechende Studien und prototypische Implementierungen von auf KI basierenden adaptiven Lernplattformen, individuellen Trainingsmaßnahmen, spielerischen Lernumgebungen und automatisierten Prozessen zur Steigerung der ISA gibt. Es fehlen jedoch größer angelegte Umsetzungen und Studien zur (langfristigen) Wirksamkeit der Maßnahmen. Aktuelle Herausforderungen sind zudem die Integration der KI-basierten Systeme in die Informationssicherheitskonzepte der Unternehmen und offene Fragen bezüglich der Einhaltung regulatorischer Fragen und eines verantwortungsvollen Umgangs mit KI.