Warum KI sicheres Remote-Netzwerkmanagement benötigt

KI entwickelt sich rasch zu einem unverzichtbaren Bestandteil vieler geschäftlicher Aufgaben und wirkt sich direkt auf die Qualität und Effektivität zahlreicher Prozesse aus. Es gibt eine Vielzahl von Geschäftsprozessen, die sich mit KI-Tools erheblich verbessern und optimieren lassen.

Trotz des enormen Interesses an den neuen KI-Tools gibt es nach wie vor zahlreiche kontroverse Fragen hinsichtlich der Sicherheit oder des richtigen Vorgehens bei unvorhersehbaren Zwischenfällen oder Systemproblemen.

Ein KI-System sollte nicht nur irgendwie funktionieren, sondern auch im Falle eines Cyberangriffs, bei Ausfällen oder anderen Problemen und problematischen Szenarien verfügbar sein. Um ein solches Maß an Zuverlässigkeit zu erreichen, ist eine robuste zugrunde liegende Infrastruktur entscheidend, die insgesamt eine sicherere Umgebung gewährleistet.

Warum zuverlässige KI entscheidend für den Geschäftserfolg ist

Wenn beim KI-System etwas schiefgeht, spüren alle Teammitglieder sowie die meisten Kunden sofort die Auswirkungen. Das Ausmaß der Auswirkungen kann unterschiedlich sein, ebenso wie die weiteren Folgen, doch jeder Ausfall kann zu folgenden Ergebnissen führen:

• Compliance- und Sicherheitsrisiken.
• Umsatzverluste.
• Verlust sensibler Daten.
• Verschlechterung des Kundenerlebnisses.

Es stellt sich die naheliegende Frage: Warum können IT-Fachleute das Problem nicht sofort beheben? Das Problem besteht darin, dass ein traditioneller Ansatz auf einer gemeinsamen Verwaltungsebene basiert. Das bedeutet, dass die meisten Prozesse miteinander vernetzt sind, sodass der Verwaltungszugriff auf dasselbe Netzwerk angewiesen ist wie die KI-Produktion. Wenn der Verwaltungsprozess auf dem Produktionsnetzwerk basiert, verlieren Fachleute bei Vorfällen wie Cyberangriffen, Ausfällen und anderen ähnlichen Szenarien den Zugriff.

Der herkömmliche Ansatz ist stark vom Produktionsnetzwerk abhängig. Das bedeutet: Wenn beim Produktionsgerät Probleme auftreten, ist auch der Administratorzugriff nicht mehr verfügbar.   

Aus diesem Grund sollte ein neuer, sicherer Ansatz für die Fernverwaltung zum Einsatz kommen – und die bestmögliche Option hierfür ist die sogenannte IMI (Isolated Management Infrastructure).

Definition der Isolated Management Infrastructure (IMI)

IMI, kurz für „Isolated Management Infrastructure“, funktioniert durch die Isolierung des Produktions- und des Zugangsnetzwerks. IMI wird ausschließlich für alle Verwaltungsprozesse innerhalb der Infrastruktur genutzt, die sich auf Speichergeräte, Server, Switches und mehr beziehen.

Das bedeutet: Wenn im Produktionsnetzwerk ein Fehler auftritt, haben IT-Experten die Möglichkeit, die Probleme zu beheben und eine höhere Systemzuverlässigkeit zu gewährleisten. So können Sie trotz aller möglichen Online-Risiken eine gute Zugriffskontrolle gewährleisten.

Wichtige Wege, wie IMI die Stabilität von KI-Systemen verbessert

1. Stets zugängliche Infrastruktur. IMI ermöglicht den Zugriff auf alle wichtigen Aufgaben wie Neustarts, erweiterte Diagnosen und das Installieren von Patches.
2. Sichere Automatisierung. Es gibt einige IT-Experten, die jedes einzelne Update installieren, weil sie befürchten, dass das Übersehen eines Updates zu schwerwiegenden Sicherheitsproblemen führen könnte. Nun, in manchen Situationen haben sie Recht, aber es gibt Szenarien, in denen neue Updates möglicherweise nicht wirksam sind. Mit IMI erhalten Administratoren eine sichere Umgebung, in der sie alle Änderungen testen können, bevor sie diese tatsächlich einsetzen, oder mithilfe des „Golden Image“ sicher zurücksetzen können.
3. Schnelle Lösung für bestimmte Probleme. Mit IMI ist es möglich, sofort auf Probleme zu reagieren, ohne dass eine Wiederherstellung des Hauptsystems erforderlich ist. Man kann SIRE starten und den aktuellen Angriff in Echtzeit abwehren.
4. Aufgabentrennung. Die Trennung des Verwaltungsdatenverkehrs begrenzt das mögliche Ausmaß des Schadens, und es ist möglich, bestimmte Konfigurationsänderungen anzuwenden oder rückgängig zu machen.  

Vergleich von IMI mit traditionellem Out-of-Band-Management

OOB-Management ist Bestandteil vieler bewährter Ansätze, eignet sich jedoch meist nur für einen einzigen Backup-Pfad pro Gerät, wie beispielsweise einen IPMI-Port oder eine serielle Konsole. Diese Methode ist jedoch möglicherweise nicht in allen Fällen die bestmögliche Variante.

IMI ist eine umfassendere Variante, bei der der Prozess auf Skalierbarkeit, Sicherheit und Unabhängigkeit von KI-Workloads basiert. Deshalb kann IMI als umfassendes Management-Backbone und nicht nur als sekundärer Ansatz betrachtet werden.

Anwendung in der Praxis: Finanzsektor

Die meisten Finanzunternehmen können KI-Tools zur Erkennung verdächtiger Aktivitäten oder von Betrug einsetzen. Im Falle einer Fehlkonfiguration kann es vorkommen, dass LLMs keine Echtzeitinformationen mehr empfangen.

Ohne IMI hätten IT-Experten daher keine Möglichkeit, auf das System zuzugreifen und Änderungen vorzunehmen oder Fehler zu beheben. Mit IMI ist es jedoch möglich, die größten Probleme innerhalb weniger Minuten zu lösen. Die Schnelligkeit der Reaktion spielt eine entscheidende Rolle bei der Minimierung von Reputationsschäden und möglichen Geldstrafen.

Praxisbeispiel: Fertigungsindustrie

In der Fertigungsindustrie kann ein KI-gestützter Ansatz zur sofortigen Erkennung möglicher Fehler beitragen. Der konkrete Fehler kann an mehreren Knotenpunkten auftreten und zu erheblichen Folgeproblemen führen.

Mit IMI können die Experten einige unnötige Updates rückgängig machen, Ausfallzeiten minimieren und das System innerhalb kürzester Zeit wieder in den Normalbetrieb zurückführen.

Entwurf einer Infrastruktur für robuste und zuverlässige KI

Robuste und zuverlässige KI beginnt früher, als Sie sich vorstellen können. Sie beginnt bereits auf der Infrastrukturebene. Aus diesem Grund haben wir uns entschlossen, einige hilfreiche Empfehlungen zur Nutzung von IMI zu geben:

• Das Verwaltungsnetzwerk sollte vollständig von allen Produktionsprozessen isoliert sein.
• Administrationsaufgaben sollten mit rollenbasierten Berechtigungen und einem Zero-Trust-Zugangsansatz durchgeführt werden, um ein höheres Sicherheitsniveau zu erreichen.
• Nehmen Sie sich Zeit und nutzen Sie Unterstützung, Automatisierung, 5G, serielle Switches, Ethernet-Switches und andere grundlegende Funktionen.
• Versuchen Sie, durch Edge-Standorte, Rechenzentren und Colocation-Standorte die bestmögliche Skalierbarkeit zu erreichen.

Wenn Sie den Verwaltungszugriff als die wichtigste Aufgabe betrachten, erhalten Sie das zuverlässigste und sicherste System.