Schatten-IT durch KI: Wie Unternehmen unkontrollierten Code eindämmen

Security · 20.10.2026

Inoffizielle KI-Workflows und No-Code-Anwendungen bergen erhebliche Sicherheitsrisiken. IT-Abteilungen müssen jetzt mit Governance-Regeln gegensteuern.

In modernen Arbeitsumgebungen erstellen Mitarbeiter ohne Programmierkenntnisse zunehmend eigene Arbeitsabläufe mithilfe von KI und Low-Code/No-Code-Plattformen. Was die Produktivität kurzfristig steigert, entwickelt sich für IT-Sicherheitsverantwortliche zu einer wachsenden Herausforderung durch unkontrollierten Code. Ohne zentrale Überwachung entstehen so neue Einfallstore für Datenabflüsse und Compliance-Verstöße.

Warum ist das wichtig?

Für Unternehmen in der DACH-Region verschärft dieser Trend die Risiken im Bereich der Schatten-IT erheblich. Da diese selbstgebauten Workflows oft sensible Kundendaten, CRM-Systeme oder interne Kommunikationskanäle wie Microsoft Teams und Slack miteinander verknüpfen, geraten datenschutzrechtliche Vorgaben wie die DSGVO schnell ins Hintertreffen. IT-Leiter und Administratoren stehen vor der Herausforderung, Anwendungen absichern zu müssen, von deren Existenz sie im Zweifel keine Kenntnis haben. Auch der unbedachte Einsatz von KI-Integrationen, die vertrauliche Unternehmensdaten an externe Server übertragen, stellt ein massives Sicherheitsrisiko dar.

Was Nutzer jetzt tun sollten

IT-Verantwortliche müssen proaktiv handeln, um die Kontrolle über die interne Anwendungslandschaft zurückzugewinnen. Folgende Schritte sind dringend zu empfehlen:

• Bestandsaufnahme durchführen: Analysieren Sie, welche Low-Code- und KI-Werkzeuge im Unternehmen bereits im Einsatz sind.
• Schnittstellen einschränken: Limitieren Sie API-Berechtigungen und deaktivieren Sie nicht autorisierte Drittanbieter-Connectors in Plattformen wie Microsoft Power Automate oder Make.
• Governance-Richtlinien etablieren: Definieren Sie klare Prozesse für die Freigabe und Überwachung selbst erstellter Automatisierungen.
• Sensibilisierung der Belegschaft: Schulen Sie Mitarbeiter aktiv bezüglich der Gefahren von Schatten-IT und dem Abfluss sensibler Daten durch ungesicherte KI-Schnittstellen.

Fazit

Die Demokratisierung der Softwareentwicklung durch KI bietet enorme Produktivitätsvorteile, darf jedoch nicht zulasten der Informationssicherheit gehen. Nur durch eine Kombination aus technischen Kontrollen und einer transparenten Freigabekultur lässt sich das Risiko von unkontrolliertem Code im Unternehmen effektiv minimieren.

Quelle: The Hacker News