21. Juli 2026 – Jahrelang haben Unternehmen ihre Datenbanken wie Hochsicherheitstrakte behandelt. Zugriffsrechte wurden via Role-based Access Control (RBAC) fein säuberlich definiert und bis auf einzelne Datensätze heruntergebrochen. Wer welche Informationen sehen und welche Daten verwenden oder gar ändern durfte, war kein Zufall, sondern das Ergebnis jahrzehntelanger Erfahrung und Feinjustierung. Und oft gingen dieser Entwicklung hin zu strengsten Cybersecurity-Vorkehrungen auch schmerzhafte Sicherheitsvorfälle voraus. Dann kam die Künstliche Intelligenz und plötzlich werfen Unternehmen viele dieser Prinzipien, für die sie sich einst stark machten, erstaunlich schnell wieder über Bord.
Durch die zugegeben beeindruckenden Leistungen und Anwendungen, die KI bietet, steigt die Erwartungshaltung. KI soll praktisch alles können. Sie soll Kundenanfragen beantworten, Reports erstellen, Zusammenhänge erkennen, Empfehlungen geben und Mitarbeitenden als intelligenter Assistent zur Seite stehen. Dafür braucht sie vor allem eines: Daten. Möglichst viele. Möglichst in Echtzeit und ohne Reibungsverluste. Und um KI nutzen zu können, darf sie nicht in ihrer Freiheit eingeschränkt werden, sich die dafür notwendigen Informationen aus Datenbanken zu holen. Oder kurz gesagt: Ausgerechnet in dem Moment, in dem Unternehmen KI in ihre Prozesse integrieren, reißen sie Sicherheitsgrenzen ein, die sie über Jahrzehnte aufgebaut haben. Die Organisation von Datenbanken nach dem Prinzip „Wer darf was sehen?“, die mit RBAC, Row-Level Security, Auditing und Monitoring durchgesetzt wurde, steht auf der Kippe. Denn es scheint, als hätten Unternehmen im KI-Zeitalter vergessen, dass Vertrauen allein keine Sicherheitsstrategie ist.
Das Grundproblem ist die neue Grauzone, die durch eine veränderte Architektur entsteht. Heute sitzt zwischen Mensch und Datenbank eben eine weitere Instanz: die KI. Wenn früher ein Mitarbeitender keinen Zugriff auf bestimmte Informationen hatte, war die Sache eindeutig. Doch was passiert, wenn die KI Zugriff auf sämtliche Daten erhält, weil sie schließlich für alle Mitarbeitenden funktionieren soll, auch für die Führungsebene? Wer kontrolliert dann, welche Antworten sie aus welchen Quellen ableitet? Welche Schlüsse sie zieht? Welche Daten sie zusammenführt? Es geht also heute nicht mehr um die Frage, wer auf welche Daten zugreifen darf, sondern darum, was die KI aus dem Datenschatz von Unternehmen machen darf und vor allem für wen. Viele Unternehmen haben darauf noch keine überzeugende Antwort.
Und dieses Problem ist weitaus mehr als eine Sicherheitsfrage. Es geht auch um Governance, um Verantwortung und um Geschwindigkeit. Regulatorische Vorgaben entstehen in politischen Prozessen, die Jahre dauern. Die Entwicklung von KI vollzieht sich hingegen im Monatsrhythmus. Während Richtlinien noch diskutiert werden, haben Mitarbeitende längst begonnen, KI-Werkzeuge im Arbeitsalltag einzusetzen. Oft fehlen dafür klare Leitlinien, manchmal geschieht das sogar ohne Wissen der eigenen IT-Abteilung. Zudem unterschätzen Unternehmen auch einen anderen Aspekt, und zwar die Frage nach der Performance. Nicht jede schlechte, schädliche oder leistungshungrige SQL-Abfrage wird künftig von einem Entwickler geschrieben. Manche schreibt die KI selbst. Wenn jeder Prompt komplexe Datenbankabfragen auslöst, ineffiziente Queries erzeugt und große Datenmengen verarbeitet, wird aus einem Produktivitätsgewinn schnell eine Belastungsprobe für die gesamte Infrastruktur. KI skaliert, die zugrunde liegenden Systeme tun das jedoch nicht automatisch.
Das Problem ist daher nicht, dass die Risiken nicht bekannt sind, das sind sie seit Jahrzehnten. Problematisch ist die Geschwindigkeit, die KI sowohl im positiven als auch im negativen Sinne ermöglicht. Die Konsequenz daraus sollte aber weder blinde Euphorie noch reflexhafte Ablehnung sein. Unternehmen müssen nicht zwangsläufig langsamer werden. Sie müssen bewusster beschleunigen. Dazu gehört, KI zunächst mit klar definierten und begrenzten Zugriffsrechten einzusetzen. Admins müssen Daten klassifizieren, bevor sie sie den KI-Modellen bereitstellen. Monitoring und Auditing dürfen überdies keine optionalen Zusatzfunktionen sein, sondern müssen zur Grundvoraussetzung jeder KI-Strategie werden. Und vor allem müssen Mitarbeitende verstehen, welche Daten sie verwenden dürfen und welche nicht.
Klar ist jedenfalls, dass KI keine abstrakte Zukunftsvision mehr ist. Sie ist in der breiten Mitte der Unternehmen angekommen. Die eigentliche Herausforderung besteht nun darin, dieselbe Disziplin, mit der sie über Jahrzehnte ihre Datenbanken abgesichert haben, auf die KI-Ebene zu übertragen.
Dieser Kommentar und das Bild in höherer Auflösung können unter www.pr-com.de/companies/redgate abgerufen werden.
Für KI reißen Unternehmen etablierte Sicherheitsmauern ein hinzugefügt von Presse am
Alle Beiträge von Presse →
