Armor Gründer: KI braucht Steuerung, kein Verbot

Chris Drake, Gründer und CEO von Armor, erklärte auf der GovWare 2026 in Singapur, dass künstliche Intelligenz (KI) einen Weg der Steuerung benötige, anstatt eines generellen Verbots. Drake argumentierte, dass Chief Information Security Officers (CISOs) die Herausforderung meistern müssen, KI-Innovationen zu fördern und gleichzeitig den Geschäftsbetrieb zu schützen. Er wies darauf hin, dass KI bereits über Mitarbeiter und deren bestehende Werkzeuge in Organisationen eindringt, oft ohne eine spezifische Sicherheitsentscheidung.

Drake verglich die Einführung von KI mit dem früheren Übergang zur Cloud, als Sicherheitsteams Anbieter prüfen konnten. KI kann sich jedoch in bestehende Browser und Produktivitätstools integrieren, ohne solche Kontrollpunkte. Er hob Risiken hervor, die mit mangelnder Transparenz in lokalen virtuellen Maschinen und isolierten Umgebungen verbunden sind, wo Tools wie Endpoint Detection and Response (EDR) möglicherweise Schwierigkeiten haben, Aktivitäten zu überwachen.

Drake forderte CISOs auf, klare Befugnisse zu erhalten, um die Nutzung von KI zu genehmigen, einzuschränken oder zu pausieren. Er betonte die Notwendigkeit benannter Risikoverantwortlicher und klarer Eskalationswege. Als Lösung schlug er vor, dass Organisationen zunächst ihre Daten klassifizieren, ihre Routing-Richtlinien festlegen und prüfbare Nachweise verlangen sollten. Dies würde eine automatisierte und sichere Nutzung von KI für Geschäftszwecke ermöglichen.

Armor, das seit 2009 regulierte Branchen bedient, hat seine eigene gesteuerte KI-Plattform, Sovereign AI, entwickelt, um Kundendaten sicher zu verarbeiten. Drake riet CISOs abschließend, drei Fragen zu stellen, bevor sie KI-Tools Zugriff gewähren: Was darf es berühren? Wohin darf es Daten senden? Und wohin darf es Befehle senden?