Schatten-IT 2.0: Wie man KI in Unternehmen für Governance einsetzt

Das Innovationsparadoxon: Ihr Team arbeitet bereits mit KI, aber die IT hat die Kontrolle verloren?

Künstliche Intelligenz hat sich von einem Zukunftsthema zu einem zentralen Bestandteil von Unternehmensstrategien entwickelt. In Brasilien glauben 99 % der Führungskräfte, dass KI innerhalb der nächsten drei Jahre eine zentrale Rolle im Geschäftsleben spielen wird [Externe Marktumfrage: MIT Technology Review].

Doch der Innovationsdruck auf Unternehmen, gepaart mit einem Mangel an qualifizierten Technologieexperten, hat auch die Tür zu einer neuen Herausforderung geöffnet: Schatten-IT 2.0.

Heute geben 50 % der brasilianischen Fachkräfte an, bereits selbst irgendeine Art von Automatisierung, interne Anwendung, Kontrollpanel oder Integration erstellt zu haben. Davon haben 85,2 % dies ohne formelle Beteiligung des IT-Teams getan [Externe Marktstudie: Panorama Vibe Coding Brasil].

Diese Bewegung steht in Zusammenhang mit Vibe Coding, einer Methode, die es ermöglicht, mithilfe künstlicher Intelligenz digitale Anwendungen und Lösungen aus Anweisungen in natürlicher Sprache zu erstellen.

Das Entwicklungstempo nimmt zu, doch für Unternehmen stellt sich die Frage: Wie können Teams gestärkt werden, ohne die Kontrolle über Systeme, Daten und Sicherheit zu verlieren?

Was ist Schatten-IT 2.0 und warum ist sie ein Problem für Unternehmen?

Schatten-IT entsteht, wenn Mitarbeiter technologische Werkzeuge ohne Wissen oder Genehmigung der IT-Abteilung nutzen oder entwickeln. Mit der zunehmenden Verbreitung generativer KI hat dieses Phänomen eine neue Dimension angenommen.

Früher erforderte die Entwicklung einer Anwendung spezifische technische Kenntnisse oder die Mitwirkung von Entwicklern. Heute können Fachleute aus verschiedenen Bereichen mithilfe von KI-Tools Prototypen erstellen, Aufgaben automatisieren und Informationen verknüpfen.

Das Problem liegt nicht in der Initiative der Mitarbeiter, sondern darin, was passiert, wenn diese Lösungen ohne die notwendigen Kontrollen Teil des Betriebs werden.

Die Risiken der Anwendungsentwicklung ohne Governance

Wenn jede Abteilung unabhängige Tools zur Lösung ihrer eigenen Probleme einsetzt, kann dies für das Unternehmen folgende Konsequenzen haben:

• Informationssilos: Daten, die über verschiedene Anwendungen verteilt sind und nicht mit den Unternehmenssystemen kommunizieren.
• Sicherheitslücken: Sensible Informationen werden ohne angemessene Kontrollen in Tools eingegeben.
• Mangelnde Nachvollziehbarkeit: Schwierigkeiten bei der Identifizierung derjenigen, die auf die Daten zugreifen, und der Art und Weise, wie die Anwendungen genutzt werden.
• Wartungsprobleme: Lösungen, die davon abhängen, wer sie erstellt hat und die nicht den technischen Standards der Organisation entsprechen.
• Schwierigkeitsskalierung: Prototypen, die im kleinen Maßstab funktionieren, aber nicht die Bedürfnisse des gesamten Betriebs abdecken können.

Das Ergebnis ist ein Paradoxon: Das Unternehmen gewinnt an Geschwindigkeit bei der Entwicklung von Lösungen, verliert aber möglicherweise an Effizienz und Kontrolle, wenn es diese in seine technologische Architektur integrieren muss.

Lesen Sie auch: Schatten-KI: Wie man die Risiken unautorisierter KI reduziert

Wie lassen sich Autonomie und Governance in der KI-Entwicklung vereinbaren?

Für CIOs und Innovationsführer besteht die Herausforderung darin, ein Gleichgewicht zu finden zwischen der vom Unternehmen geforderten Geschwindigkeit und den für den Betrieb notwendigen Sicherheitsstandards.

Ein Verbot von künstlicher Intelligenz beseitigt nicht den Innovationsbedarf. In vielen Fällen ermutigt es die Mitarbeiter lediglich dazu, selbst nach Alternativen zu suchen.

Ein nachhaltigerer Ansatz besteht darin, Werkzeuge anzubieten, die die schnelle Erstellung von Anwendungen ermöglichen, aber auch mit den Systemen, Daten und Sicherheitsrichtlinien des Unternehmens verbunden sind.

Das bedeutet, Governance bereits in der Entwicklungsphase zu berücksichtigen, anstatt sie erst hinzuzufügen, nachdem die Lösungen bereits im Einsatz sind.

Skyone Studio Creator: Vibe Coding integriert in die Unternehmensumgebung

Skyone Studio Creator wurde entwickelt, um die Erstellung und das Prototyping von Anwendungen mithilfe von natürlicher Sprachverarbeitung zu erleichtern und dabei Entwicklungsagilität mit der Integration in das unternehmenseigene Technologie-Ökosystem zu verbinden.

Im Gegensatz zu Tools, die isolierte Anwendungen generieren, ist Creator eine in Skyone Studio integrierte Funktion. Dadurch können Sie die von Ihnen erstellten Lösungen mit den auf der Plattform verfügbaren Integrations-, Daten- und KI-Ressourcen verbinden.

Stellen Sie sich beispielsweise ein Finanzteam vor, das ein Formular zur Beantragung von Kostenerstattungen benötigt. Mit Creator lässt sich die gewünschte Anwendung in natürlicher Sprache beschreiben und der Entwicklungsprozess der Benutzeroberfläche beschleunigen.

Die Lösung kann in Unternehmenssysteme integriert werden, um Informationen abzufragen, Geschäftsregeln anzuwenden und Genehmigungsworkflows auszulösen, je nach implementierter Architektur und Konfiguration.

Vom Prototyp bis zur Anwendung, die mit den Systemen des Unternehmens verbunden ist

Die Integration in das Skyone Studio-Ökosystem eröffnet Ihnen verschiedene Möglichkeiten:

• Integration mit ERP-Systemen und APIs: Verbindung von Anwendungen mit den im Unternehmen verwendeten Systemen.
• Prozessautomatisierung: Strukturierung von Arbeitsabläufen, die manuelle Aufgaben und Nacharbeiten reduzieren.
• Nutzung von Unternehmensdaten: Entwicklung von Lösungen unter Berücksichtigung der in der Datenarchitektur verfügbaren Informationen.
• Anbindung an KI-Agenten: Einbindung intelligenter Funktionen in Prozesse gemäß den implementierten Integrationen.

Dies ermöglicht es den Fachabteilungen, sich aktiver an der Lösungsentwicklung zu beteiligen, während die IT ihre Rolle in den Bereichen Architektur, Governance und Wartung der Umgebung beibehält.

Governance als Teil der Entwicklung

Die Einführung von KI in Unternehmen erfordert Kontrollmechanismen, die mit den Risiken der jeweiligen Anwendung vereinbar sind. Berechtigungsmanagement, Nachverfolgbarkeit, Sicherheit und die Einhaltung des brasilianischen Datenschutzgesetzes (LGPD) müssen Teil dieser Bewertung sein.

Im Kontext von Skyone Studio Creator sollten die verfügbaren Governance-Funktionen und Kontrollmechanismen gemäß der vertraglich vereinbarten und implementierten Konfiguration betrachtet werden.

Ziel ist es, Innovationen auf eine besser organisierte Weise zu ermöglichen, die Abhängigkeit von isolierten Lösungen zu verringern und deren Integration in das Unternehmensumfeld zu erleichtern.

Ein weiterer wichtiger Punkt ist das Abonnementmodell: Creator ist in den Versionen PRO und MAX von Skyone Studio integriert, ohne dass für berechtigte Kunden zusätzliche Kosten entstehen, vorbehaltlich der geltenden Geschäftsbedingungen.

Wie kann Ihr Unternehmen auf Corporate Vibe Coding vorbereitet werden?

Künstliche Intelligenz kann die Entwicklungskapazitäten von Teams verbessern, aber die Ergebnisse hängen davon ab, wie diese Autonomie in die Arbeitsabläufe integriert wird.

Zunächst ist es sinnvoll, die von den Mitarbeitern bereits erstellten Anwendungen und Automatisierungen zu erfassen, die damit verbundenen Daten zu identifizieren und klare Kriterien für Entwicklung, Integration und Zugriff festzulegen.

Es ist außerdem wichtig, Tools anzubieten, die auf die Unternehmensarchitektur abgestimmt sind, damit sich Innovationsinitiativen von Prototypen zu nachhaltigen Lösungen weiterentwickeln können.

Generative KI hat das Potenzial, die Anwendungsentwicklung zu beschleunigen. Mit angemessener Steuerung kann diese Geschwindigkeit zu konkreten Geschäftsvorteilen führen.

Sie möchten die Anwendungsentwicklung beschleunigen, ohne dabei Integration und Governance zu beeinträchtigen? Dann lernen Sie Skyone Studio Creator kennen.

Verfasst von Skyone