SIA - Security-KI mit Fußnoten für Finanzinstute

Ein Chatbot für Security-Themen und -Fragen nützt Banken nur, wenn sich jede Aussage prüfen lässt. Das Institut für Internet-Sicherheit bringt mit SIA einen RAG-Assistenten auf den Markt, der bei jeder Antwort auf die Quelle verweist. Die Daten verbleiben in Deutschland.

Das Institut für Internet-Sicherheit hat mit Sia einen KI-Chatbot für Fragen rund um die IT-Sicherheit entwickelt – ohne dabei aus dem Gedächtnis eines Sprachmodells zu improvisieren.

Sia arbeitet mit Retrieval-Augmented Generation (RAG). Das System sucht die Antwort zuerst in einem kuratierten Wissensbestand und formuliert sie erst dann. Der Bestand folgt der Nomenklatur und dem Knowledge Graph IT-Sicherheit des Instituts. Jede Antwort enthält exakte Quellenangaben. Der Anwender kann also die Aussage nachlesen, statt dem Modell zu glauben. Laut Institut stehen sicherheitsrelevante Informationen in Echtzeit zur Verfügung, der Bestand muss also nicht neu trainiert werden, um aktuell zu bleiben.

SIA – spannende Option für Finanzinstitute

Nachweisbarkeit: Belegte Antworten lassen sich in Revision und Prüfung verwenden. Eine unbelegte Chatbot-Aussage taugt dazu nicht.
Datenhaltung: Eingaben verbleiben nach Angaben des Instituts in Deutschland. Sie werden weder als Trainingsdaten noch zu anderen Zwecken weiterverarbeitet. Das erleichtert die Bewertung nach DSGVO und im Drittparteien-Risikomanagement (DORA).
Kuratierter Bestand: Die Antworten stützen sich auf ein redaktionell gepflegtes Wissenssystem, nicht auf beliebige Webinhalte.

RAG verringert das Risiko erfundener Antworten, schließt es aber nicht aus. Die Antwortqualität hängt vom Umfang des Wissensbestands ab. Ob finanzspezifische Vorgaben wie DORA, NIS2 oder die Orientierungshilfen der Aufsicht abgedeckt sind, sollten Institute vor dem Einsatz prüfen. Kundendaten und interne Schwachstellen gehören unabhängig vom Standort der Verarbeitung nicht in ein Eingabefeld.

Zum SIA-Test. dk