Der KI-Raum
Freigegeben für
Sensible Arbeit.
Eine Sensitive Compartmented Information Facility verbietet keine vertraulichen Gespräche – sie schafft eine zertifizierte Umgebung, in der diese frei, sicher und ohne Kompromittierungsrisiko stattfinden können. SCIFAI tut dasselbe für künstliche Intelligenz.
- 1. Eine zertifizierte, souveräne KI-Betriebsumgebung, die Datenisolierung, Zugriffskontrolle und vollständige Zuordnung durchsetzt – nach dem Vorbild der militärischen Sensitive Compartmented Information Facility.
- 2. Der Punkt, an dem die Zukunft aufhört, wie Fiktion zu klingen.
Das SCIF wurde erfunden.
empfindlich machen
Gespräche möglich.
Eine Sensitive Compartmented Information Facility (SCIF) ist keine Einschränkung. Es handelt sich um eine Berechtigungsstruktur. Geheimdienstanalysten innerhalb einer SCIF können frei über geheime Programme diskutieren, Rohdaten ohne Schwärzungen austauschen und bei sensiblen Entscheidungen zusammenarbeiten – denn die Umgebung selbst bietet die Gewissheit, dass nichts nach außen dringt.
SCIFAI wendet dieselbe architektonische Logik auf künstliche Intelligenz an. Ihr Unternehmen kann KI frei einsetzen – für Kundendateien, Finanzmodelle, vertrauliche Kommunikation –, da die Umgebung garantiert, dass Daten niemals den Perimeter verlassen, jede Aktion zugeordnet wird und das System akkreditierungsfähig ist.
Die meisten Organisationen mit hohen Sicherheitsanforderungen haben auf KI mit einem Verbot reagiert. Das Ergebnis ist ein Wettbewerbsnachteil, der sich täglich verschärft, da Mitbewerber KI-gestützte Arbeitsmethoden einführen.
KI-Tools für Verbraucher und Unternehmen leiten Daten über die Infrastruktur von Drittanbietern weiter. Für eine Anwaltskanzlei oder ein Finanzinstitut ist das kein Risiko – es ist eine Pflichtverletzung.
Regulierungsbehörden und Kunden verlangen zunehmend Nachweise darüber, wie KI eingesetzt wurde, von wem und auf welchen Datenbasis. Keine der derzeitigen kommerziellen KI-Plattformen bietet einen solchen Prüfpfad, der den erforderlichen Standards entspricht.
Fünf Schichten.
Ein Umfang.
/1.0 Perimeter-Schicht Netzwerkisolierung und Zugriffskontrolle +
Der gesamte Datenverkehr wird über einen einzigen, überwachten Zugangspunkt geleitet. Es gibt keinen direkten Internetzugang. Der Ausgang ist standardmäßig gesperrt. Jede Verbindung wird protokolliert, überprüft und einer authentifizierten Identität zugeordnet, bevor die KI-Verarbeitung beginnt.
/2.0 Identitätsebene Authentifizierung und Autorisierung +
Die Multi-Faktor-Authentifizierung ist obligatorisch. Die rollenbasierte Zugriffskontrolle bestimmt, welche KI-Funktionen jeder Benutzer aufrufen kann und für welche Datenklassifizierungen. Keine anonyme KI-Nutzung. Jede Sitzung ist an eine verifizierte Identität gebunden.
/3.0 Datenebene Klassifizierung, Eindämmung und Verschlüsselung +
Daten werden bei der Erfassung klassifiziert. Sensible Klassifizierungen werden in isolierten Rechenumgebungen verarbeitet. Die Verschlüsselung im Ruhezustand und während der Übertragung wird durchgesetzt. Die Daten verlassen niemals den Hoheitsbereich – kein Training, keine Telemetrie, kein Routing durch Dritte.
/4.0 KI-Modellschicht Kontrollierte Inferenz und Modell-Governance +
KI-Modelle werden innerhalb des Perimeters ausgeführt. Modellversionen werden fixiert und geprüft. Eingabeaufforderungen und Vervollständigungen werden mit vollständiger Zuordnung protokolliert. Das Verhalten des Modells unterliegt den Richtlinien der Organisation und nicht den Nutzungsbedingungen des Modellanbieters.
/5.0 Prüfungsebene Zurechnung, Compliance und Berichterstattung +
Jede KI-Interaktion – wer gefragt hat, was gefragt wurde, was zurückgegeben wurde, auf welche Daten zugegriffen wurde – wird in einem unveränderlichen Prüfprotokoll aufgezeichnet. Berichte werden in Formaten erstellt, die den gesetzlichen Anforderungen entsprechen. Nachweise zur Einhaltung der Vorschriften sind auf Anfrage erhältlich.
Jede Schicht ist unabhängig überprüfbar. Ein Ausfall oder eine Kompromittierung einer einzelnen Schicht wirkt sich nicht auf andere Schichten aus. Dies entspricht dem gleichen Prinzip der tiefgreifenden Verteidigung, das auch für den physischen Aufbau von SCIFs gilt.
Entwickelt für Unternehmen
wo Exposition
ist keine Option.
Vertrauen ist nicht
eine Funktion.
Es ist die Architektur.
Jede Designentscheidung bei SCIFAI basiert auf einer einzigen Frage: Was müsste gegeben sein, damit ein Partner einer Anwaltskanzlei oder der Chief Risk Officer einer Bank KI ohne Bedenken für ihre sensibelsten Aufgaben einsetzen würden?
Souveränität
Ihre Daten werden ausschließlich innerhalb Ihrer kontrollierten Umgebung verarbeitet. Sie werden niemals über die Infrastruktur Dritter weitergeleitet, niemals zum Trainieren externer Modelle verwendet und unterliegen niemals den Nutzungsbedingungen eines Modellanbieters. Sie sind Eigentümer der Umgebung. Sie sind Eigentümer der Daten.
Quellenangabe
Jede KI-Interaktion ist mit einer verifizierten Identität verknüpft. Jede Eingabeaufforderung, jede Vervollständigung, jeder Datenzugriff wird aufgezeichnet. Innerhalb von SCIFAI gibt es keine anonyme KI-Nutzung. Wenn eine Aufsichtsbehörde oder ein Kunde fragt, wer KI verwendet hat und wofür, ist die Antwort sofort verfügbar.
Eindämmung
Als sensibel eingestufte Daten dürfen den Perimeter nicht verlassen. Der Ausgang wird auf der Netzwerkebene blockiert. Es gibt keinen Mechanismus, mit dem ein Benutzer – absichtlich oder versehentlich – dafür sorgen kann, dass sensible Daten in ein externes System gelangen.
Akkreditierung
SCIFAI ist für Audits ausgelegt. Die Architektur, die Kontrollen und die Audit-Protokolle sind so strukturiert, dass sie die Zertifizierung nach anerkannten Rahmenwerken – ISO 27001, SOC 2, CMMC 2.0 und branchenspezifischen regulatorischen Anforderungen – unterstützen.
„Das SCIF wurde nicht gebaut, um Geheimdienstarbeit zu verhindern. Es wurde gebaut, um Geheimdienstarbeit zu ermöglichen.“
SCIFAI wendet dasselbe Prinzip auf KI an. Das Ziel ist nicht die Einschränkung, sondern die Schaffung einer zertifizierten Umgebung, in der sensible KI-Arbeiten frei und ohne Gefährdung durchgeführt werden können.
Gebaut von Menschen, die
waren drinnen
der Umfang.
SCIFAI ist ein Produkt von RESTIV Technology – die Weiterentwicklung von Compliance Copilot, der KI-Governance-Plattform von RESTIV, die bereits im privaten Sektor eingesetzt wird, hin zu einer für den Verteidigungsbereich zertifizierten Lösung. Das Team verfügt über direkte Erfahrung in geheimen Umgebungen, im Bereich der KI-Governance in Unternehmen und in der regulatorischen Landschaft, die eine zertifizierte KI-Umgebung nicht nur nützlich, sondern notwendig macht.
Devon Smibert
25-jähriger Offizier der kanadischen Armee-Reserve und ehemaliger CIO mit direkter Erfahrung in der Reaktion auf Cybervorfälle auf nationaler Ebene und in geheimen IT-Umgebungen. Hat einen Master-Abschluss in Verteidigungsstudien vom Royal Military College of Canada. Gründer von Compliance Copilot – einer KI-gestützten Plattform für die Einhaltung gesetzlicher Vorschriften mit nachweislichem kommerziellem Erfolg im privaten Sektor – und Hauptautor der Einreichung des NATO-CSDM-Programms von RESTIV. SCIFAI ist die direkte Weiterentwicklung der Architektur von Compliance Copilot zu einer zertifizierten souveränen KI-Umgebung, deren Entwicklung nun im Hinblick auf die Zulassung für die Verteidigungsindustrie beschleunigt wird.
Kent Breedlove
Führungskraft mit Erfahrung auf Vorstandsebene in den Bereichen Governance, Risiko, Datenintegrität und M&A in der Luftfahrt, im Finanzdienstleistungssektor und in regulierten Branchen. Hat zu Risiken im Bereich der Betriebstechnologie, zur Widerstandsfähigkeit der Lieferkette und zur Daten-Governance in Sektoren beraten, in denen die Kluft zwischen politischer Absicht und betrieblicher Realität am größten ist. Bringt eine kommerzielle und strategische Perspektive mit, die technische Architektur in die Sprache der Beschaffung, der Regulierung und der Vorstandsebene übersetzt.
RESTIV Technology Inc. ist ein Unternehmen für Cybersicherheit und KI-Governance mit nachweislichem kommerziellem Erfolg im privaten Sektor. Die Compliance Copilot-Plattform des Unternehmens – ein KI-gestütztes Tool zur Einhaltung gesetzlicher Vorschriften – ist bereits im Einsatz. SCIFAI ist die Weiterentwicklung dieser Plattform für die Verteidigungsakkreditierung: dieselbe bewährte Architektur, erweitert zu einer zertifizierten souveränen KI-Umgebung für Organisationen mit höchsten Sicherheitsanforderungen.
Das Gespräch
beginnt im Inneren
der Umfang.
Ein Executive Briefing ist eine private, 60-minütige Sitzung mit dem SCIFAI-Team. Wir gehen dabei die Architektur, das Bereitstellungsmodell und die für Ihr Unternehmen relevanten spezifischen regulatorischen Verpflichtungen durch.