Anmerkung der Redaktion: Dieser Artikel wurde ursprünglich auf www.csoonline.com veröffentlicht.
Ein großer Sprachmodell-KI-Assistent (LLM), der wie ein Website-Chatbot funktioniert und Benutzern bei Aufgaben im Bereich des Risikomanagements von Drittanbietern hilft, ist jetzt beim TPRM-Anbieter Prevalent erhältlich. Die Idee hinter dem neuen Tool namens Alfred ist es, Benutzer durch gängige Probleme der Risikobewertung und des Risikomanagements zu führen, für die sie möglicherweise nur über begrenzte interne Fachkenntnisse verfügen, um so die Entscheidungszeit zu verkürzen und die Entscheidungsgenauigkeit zu verbessern.
Hinter den Kulissen basiert Prevalent Alfred auf generativer KI-Technologie von OpenAI, einem von Microsoft unterstützten Unternehmen, und nutzt allgemeine Daten zu Risikoereignissen und Beobachtungen, um genaue Informationen über das Risikoprofil eines bestimmten Kunden zu generieren. Das Unternehmen gab an, dass alle Daten anonymisiert sind und dass die Empfehlungen von Alfred auf Branchenstandards wie NIST, ISO und SOC2 basieren . Die KI ist in die bestehende TPRM-Lösung von Prevalent integriert, sodass für bestehende Nutzer ein nahtloser Übergang gewährleistet ist.
Prevalent erklärte in einer Pressemitteilung, dass die KI-Ergebnisse kontinuierlich auf ihre Genauigkeit geprüft und überprüft werden und dass die für das Training verwendeten Daten „durch über 20 Jahre Branchenerfahrung validiert“ wurden.
Brad Hibbert, COO und CSO bei Prevalent, sagte, dass die Kundschaft des Unternehmens trotz einer natürlichen Vorsicht Neugierde hinsichtlich des Einsatzes von KI bei der Risikobewertung gezeigt habe. Prevalent hat daher einen Ansatz gewählt, den Hibbert als „use case-driven approach” (anwendungsorientierter Ansatz) bezeichnet.
„Es ist wichtig zu beachten, dass KI-bezogene Funktionen bereits seit einiger Zeit als Features in die Prevalent-Plattform integriert sind“, sagte er. „[Zusammen mit] ML-Analysen und NLP-Dokumentenanalysen, aber dies ist die erste dialogorientierte/generative KI-Funktion.“
Obwohl die zugrunde liegenden Entscheidungen von Prevalent Alfred bislang nicht von den vom Kunden bereitgestellten Informationen abhängig sind, erklärte Hibbert, dass die Benutzeroberfläche und der Workflow teilweise auf der Grundlage von Erkenntnissen aus Kundenfeedback entwickelt wurden. Er merkte außerdem an, dass das Unternehmen zusätzliche generative KI-Funktionen für seine Plattform plant, darunter eine verbesserte Überprüfung von Sicherheitsartefakten und eine automatisierte Bewertung (im Wesentlichen das Ausfüllen komplexer Sicherheitsformulare), die jedoch noch nicht verfügbar sind.
„Unser Entwicklungsansatz konzentriert sich weiterhin darauf, die tatsächlichen Probleme unserer Kunden zu lösen“, sagte Hibbert. „Prevalent Alfred löst das Problem, dass der Kontext oder die qualifizierten Ressourcen fehlen, um zu verstehen, was ein Risiko bedeutet und wie man damit umgehen soll.“
Alfred steht ab sofort allen Kunden der Prevalent-Plattform ohne zusätzliche Kosten zur Verfügung.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich auf Prevalent.net veröffentlicht. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
