Shadow IT in Microsoft Foundry verhindern: ein Leitfaden für Entscheidungsträger im Unternehmen

Von Mirko Peters · 2026-08-28

Willkommen zurück im Begleitblog zum Podcast! Heute vertiefen wir ein Thema, das jede Führungskraft im Unternehmen, jeder IT-Administrator und jeder Sicherheitsverantwortliche im Blick behalten sollte: den schmalen Grat zwischen der Befähigung Ihrer Belegschaft und dem unbeabsichtigten Öffnen der Tür zu erheblichen Sicherheitslücken. Microsoft Foundry ist eine beeindruckende Plattform, mit der sic

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück im Begleitblog zum Podcast! Heute vertiefen wir ein Thema, das jede Führungskraft im Unternehmen, jeder IT-Administrator und jeder Sicherheitsverantwortliche im Blick behalten sollte: den schmalen Grat zwischen der Befähigung Ihrer Belegschaft und dem unbeabsichtigten Öffnen der Tür zu erheblichen Sicherheitslücken. Microsoft Foundry ist eine beeindruckende Plattform, mit der sich KI-Workloads effizient umsetzen lassen und die Entwicklung autonomer KI-Agenten deutlich beschleunigt wird. Doch große Leistungsfähigkeit bringt auch große administrative Verantwortung mit sich. Wenn der Zugang schneller wächst als die Aufsicht, kann Ihr Unternehmen rasch mit einer neuen Welle von Shadow IT und Compliance-Problemen konfrontiert sein.

Falls Sie die begleitende Podcast-Episode noch nicht gehört haben, sollten Sie unbedingt einen Blick auf Prevent Shadow IT in Microsoft Foundry AI Agent Programs werfen. Darin erläutern wir die Mechanismen hinter diesen Risiken und besprechen praktische Wege, Ihre Umgebung abzusichern, ohne Innovation zu bremsen. Schauen wir uns nun genauer an, welche zentralen Herausforderungen bestehen und welche bewährten Vorgehensweisen sich für die Governance von Microsoft Foundry eignen.

Zugänglichkeit von Foundry und ihre Risiken

Microsoft Foundry senkt die Hürden für die Erstellung von KI-Workloads erheblich. Die Funktionen zur Befähigung der Nutzer erlauben es Einzelpersonen, autonome Agenten schnell zu entwickeln. Diese Self-Service-Funktion ermöglicht es, Anwendungen ohne umfangreiche technische Kenntnisse zu erstellen. Diese Einfachheit kann jedoch zu unbeabsichtigten Folgen führen.

Funktionen zur Befähigung der Nutzer

Self-Service-Funktionen

Mit Foundry können Sie Agenten erstellen, die unabhängig arbeiten. Diese Unabhängigkeit stärkt Ihre Innovationskraft, erhöht aber gleichzeitig das Risiko von Shadow IT. Agenten können beispielsweise ohne Aufsicht auf sensible Daten zugreifen. Diese fehlende Kontrolle wirft Fragen zu Compliance und Sicherheit auf. Die schnelle Bereitstellung von Anwendungen ohne angemessene Governance kann zu Sicherheitslücken führen.

Benutzerfreundlichkeit

Die intuitive Oberfläche der Plattform ermöglicht es Nutzern, die Funktionen mühelos zu erkunden und zu nutzen. Das fördert zwar die Kreativität, kann aber dazu führen, dass die Sicherheitsteams von den erstellten Anwendungen nichts wissen. Sensible Daten können ohne jede Kontrolle verarbeitet werden, was zu möglichem Missbrauch führt. Agenten könnten zudem mit übermäßigen Berechtigungen arbeiten, was die Sicherheitslage zusätzlich verkompliziert.

Integration in bestehende Systeme

Die Integrationsfunktionen von Foundry erweitern den Funktionsumfang, bergen aber auch Risiken für die Datensicherheit im Unternehmen.

API-Zugänglichkeit

Die Plattform bietet eine robuste API-Zugänglichkeit, die eine nahtlose Integration in bestehende Systeme ermöglicht. Diese Zugänglichkeit birgt jedoch Risiken. So könnten Anwendungen Datenkontrollen umgehen, indem sie Daten mit dem Token des einen Benutzers lesen und mit dem Token eines anderen zurückschreiben. Es ist entscheidend, die erweiterten Autorisierungsfunktionen von Foundry zu beachten, um nicht autorisierte Aktionen zu verhindern.

Optionen zur Datenfreigabe

Die Datenfreigabe innerhalb von Foundry kann sich auf die Einhaltung von Datenschutzvorschriften auswirken. Die Plattform bindet Fachbereiche und Compliance-Teams ein, ermöglicht die Zusammenarbeit und die Nachverfolgung von Genehmigungsprozessen. Dadurch sinkt der Reibungsverlust, und Compliance-Workflows werden zuverlässig eingehalten. Granulare Zugriffssteuerungen begleiten die Daten auch durch Transformationen hindurch, beschränken den Zugriff auf das notwendige Maß und minimieren versehentliche Offenlegungen.

Shadow IT und die Governance-Herausforderungen von Foundry

Während Sie die Möglichkeiten von Microsoft Foundry erkunden, sollten Sie auch die Governance-Herausforderungen berücksichtigen, die sich aus den autonomen Agenten ergeben. Diese Herausforderungen können zu erheblichen Risiken führen, wenn sie nicht gesteuert werden. Diese Risiken zu verstehen, ist entscheidend für die Integrität der Daten Ihrer Organisation und für Ihre Compliance-Maßnahmen.

Risiken einer unkontrollierten Foundry-Nutzung

Schwachstellen in der Datensicherheit

Eine unkontrollierte Nutzung von Foundry kann Ihre Organisation ernsthaften Schwachstellen in der Datensicherheit aussetzen. Wenn Nutzer Agenten ohne Aufsicht erstellen, können sie unbeabsichtigt den Zugriff auf sensible Daten ermöglichen. Dieser fehlende Kontrollverlust kann zu Datenlecks und unautorisiertem Datenabfluss führen. Möglicherweise stellen Sie fest, dass Agenten mit übermäßigen Berechtigungen arbeiten, was das Risiko einer Datenexposition erhöht.

Bei der Nutzung von Foundry sehen sich Organisationen häufig mit mehreren Governance-Herausforderungen konfrontiert, unter anderem:

• Priorisierungsentscheidung: Festlegen, welche Geschäftsprozesse die Foundry-Kapazität nutzen sollen, angesichts eines langen Rückstaus.
• Standardisierungsentscheidung: Festlegen, welche Foundry-Funktionen unternehmensweit standardisiert werden sollen und welche spezialisiert bleiben sollten.
• Servicelevel-Entscheidung: Festlegen von Erwartungen an Zuverlässigkeit und Leistung von Foundry, abhängig von den verschiedenen Anwendungsfällen.
• Risikoentscheidung: Festlegen der Sicherheits-, Datenschutz- und Compliance-Haltung, die Ihre Organisation einnehmen wird.
• Verantwortlichkeitsentscheidung: Klären, wer für die Ergebnisse verantwortlich ist, wenn Foundry-Initiativen die Erwartungen nicht erfüllen.

Compliance-Herausforderungen

Compliance-Herausforderungen können auch entstehen, wenn Sie Foundry ohne angemessene Governance einsetzen. Organisationen verwechseln häufig „Veränderung“ mit „Automatisierung“, was nach den ersten Effizienzgewinnen zu einem Stillstand bei der Einführung von Foundry führt. Ohne strukturierte Compliance-Rahmenwerke können betriebliche Ineffizienzen und erhöhte Risiken auftreten.

In der Vergangenheit arbeitete die Foundry-Branche ohne standardisierte Compliance-Rahmenwerke, was zu Inkonsistenzen führte. Große OEMs leiteten systematische Verbesserungen ein, indem sie strenge Compliance-Standards für Lieferanten durchsetzten. Diese Veränderungen sorgten für die Einhaltung strenger Vorschriften und Qualitätsmanagementsysteme und adressierten Compliance-Herausforderungen wirksam.

Betriebliche Ineffizienzen

Doppelte Arbeit

Eine unkontrollierte Foundry-Nutzung kann teamübergreifend zu doppelter Arbeit führen. Wenn mehrere Nutzer unabhängig voneinander ähnliche Agenten erstellen, verschwendet das wertvolle Ressourcen und Zeit. Diese Redundanz kann die Innovationsfähigkeit Ihrer Organisation wirksam ausbremsen. Möglicherweise stellen Sie fest, dass Teams an ähnlichen Projekten arbeiten, ohne es zu bemerken, was zu Verwirrung und Ineffizienz führt.

Fehlallokation von Ressourcen

Die Fehlallokation von Ressourcen ist ein weiteres erhebliches Problem. Wenn Nutzer Agenten ohne angemessene Aufsicht bereitstellen, setzen sie Ressourcen möglicherweise ineffizient ein. Diese Fehlallokation kann die Infrastruktur Ihrer Organisation belasten und zu höheren Betriebskosten führen. Sie müssen sicherstellen, dass Ressourcen effektiv eingesetzt werden, um den Nutzen von Foundry zu maximieren und gleichzeitig Risiken zu minimieren.

Indem Sie diese Governance-Herausforderungen angehen, können Sie die Risiken durch Shadow AI eindämmen und das volle Potenzial von Foundry ausschöpfen. Strikte Kontrollen und Aufsicht helfen Ihnen, Sicherheit und Compliance zu wahren und gleichzeitig Innovation zu fördern.

Shadow IT in Foundry-Bereitstellungen erkennen

Shadow IT in Ihren Foundry-Bereitstellungen zu erkennen, ist entscheidend für die Wahrung von Datensicherheit und Compliance. Sie können unkontrollierte Nutzung anhand bestimmter Anzeichen und wirksamer Überwachungsmethoden identifizieren.

Anzeichen für unkontrollierte Nutzung

Nicht genehmigte Anwendungen

Ein eindeutiges Anzeichen für Shadow IT ist das Vorhandensein nicht genehmigter Anwendungen. Wenn Sie Agenten oder Anwendungen bemerken, die Ihre Organisation nicht freigegeben hat, könnte dies auf eine unautorisierte Nutzung von Foundry hinweisen. Diese nicht freigegebenen GenAI-Apps können außerhalb Ihrer etablierten Governance-Rahmenwerke arbeiten. Wenn Sie die genutzten Anwendungen regelmäßig überprüfen, erkennen Sie diese potenziellen Risiken frühzeitig.

Nutzerfeedback

Feedback von Nutzern kann ebenfalls wertvolle Einblicke in unkontrollierte Nutzung liefern. Ermutigen Sie Ihr Team, Anwendungen zu melden, die es als verwirrend oder unnötig empfindet. Wenn Nutzer Bedenken zu bestimmten Agenten oder Workflows äußern, kann dies darauf hindeuten, dass diesen Tools die nötige Aufsicht fehlt. Wenn Sie auf Ihr Team hören, erkennen Sie Bereiche, in denen sich Shadow IT ausbreiten könnte.

Überwachungsmethoden

Nutzungsanalysen

Die Implementierung von Nutzungsanalysen ist eine wirksame Methode, um Foundry-Bereitstellungen zu überwachen. Durch die Analyse der Benutzeraktivitäten können Sie nachvollziehen, wie Agenten mit Daten und Systemen interagieren. Diese Analyse hilft Ihnen, Muster zu erkennen, die auf eine unautorisierte Nutzung hindeuten können. Greift ein Agent beispielsweise auf sensible Daten zu, ohne dass ein klarer geschäftlicher Zweck erkennbar ist, sollte dies ein Warnsignal sein.

Analyse des Netzwerkverkehrs

Die Analyse des Netzwerkverkehrs spielt eine zentrale Rolle bei der Überwachung von Foundry-Bereitstellungen im Zusammenhang mit Schatten-IT. Mit dieser Methode lassen sich nicht autorisierte KI-Tools und deren Interaktionen mit sensiblen Unternehmensdaten gezielt identifizieren. Durch die Untersuchung von Datenverkehrsmustern können Sie ungewöhnliche Datenübertragungen und Abfolgen von API-Aufrufen aufdecken, die auf Schatten-IT-Aktivitäten hindeuten. Die Überwachung des Netzwerkverkehrs hilft Ihnen, den Überblick darüber zu behalten, wie Agenten arbeiten und mit den Daten Ihrer Organisation interagieren.

Mit diesen Methoden können Sie Risiken durch Schatten-IT in Ihrer Foundry-Umgebung wirksam erkennen und steuern. Wachsamkeit und proaktives Handeln helfen Ihnen, die Daten Ihres Unternehmens zu schützen und die Einhaltung gesetzlicher Vorgaben sicherzustellen.

Best Practices für Governance und Sicherheit

Die Verwaltung von Microsoft-Foundry-Umgebungen erfordert ein belastbares Governance-Framework, um Risiken durch Schatten-KI zu verringern und sensible Daten zu schützen. Dieses Framework lässt sich aufbauen, indem Sie klare Richtlinien festlegen, die Transparenz erhöhen und in die Schulung der Nutzer investieren. Diese Schritte helfen Ihnen, Schatten-IT zu kontrollieren, Datenlecks zu verhindern und die Sicherheit im Unternehmen aufrechtzuerhalten.

Klare Richtlinien festlegen

Klare Richtlinien zeigen den Nutzern, wie sie Foundry sicher und verantwortungsvoll einsetzen. Sie senken das Risiko, indem sie Erwartungen und Kontrollen festlegen, bevor Agenten in Ihrer Cloud-Umgebung ausgeführt werden.

Nutzungsrichtlinien

Erstellen Sie Nutzungsrichtlinien, die zu den Grundsätzen Ihrer Organisation passen. Diese Richtlinien sollten:

• die Absicht prüfen und das Risiko reduzieren, bevor Foundry-Tools ausgeführt werden.
• Sicherheitskontrollen anwenden, etwa Identitätsverwaltung und Netzwerkisolation.
• Bewährte Verfahren für Änderungsverfolgung und Ressourcenverwaltung umsetzen.
• klare Rollen und Verantwortlichkeiten für Nutzer und Administratoren definieren.
• eine Kultur des proaktiven Risikomanagements und eines verantwortungsvollen KI-Designs von Beginn an fördern.
• eine Gruppe mit mehreren Interessengruppen einbinden, um Richtlinien zu entwickeln, die unterschiedliche Perspektiven berücksichtigen.

Wenn Sie diese Richtlinien breit kommunizieren, verstehen Nutzer besser, warum der Schutz von Unternehmensdaten und die Einhaltung der Sicherheitsrichtlinien so wichtig sind.

Genehmigungsprozesse

Genehmigungsprozesse wirken als Kontrollpunkte, die eine unautorisierte Nutzung von Foundry verhindern. Sie sollten:

• KI-Tools in die Kategorien genehmigt, eingeschränkt und verboten einteilen.
• die Verfügbarkeit und den Nutzen genehmigter Software hervorheben, um die Einhaltung zu fördern.
• klare Kommunikation und zeitnahe IT-Unterstützung bieten, um den Anreiz zur Schatten-IT zu verringern.
• Mitarbeitende in Entscheidungen einbeziehen, um die Akzeptanz zu erhöhen und unautorisierte Nutzung zu reduzieren.

Diese Prozesse stellen sicher, dass nur geprüfte Agenten auf sensible Daten zugreifen und innerhalb des Sicherheitsrahmens Ihres Unternehmens arbeiten.

Transparenz erhöhen

Transparenz über Foundry-Aktivitäten hilft Ihnen, Schatten-IT zu erkennen und schnell auf Risiken zu reagieren. Regelmäßige Audits und Berichtsmechanismen bilden das Rückgrat dieser Transparenz.

Regelmäßige Audits

Führen Sie regelmäßige Audits durch, um nachzuvollziehen, wer was wann und wo in Ihrer Foundry-Umgebung getan hat. Audits sollten Folgendes erfassen:

Audits helfen Ihnen, Sicherheitsvorfälle zu untersuchen, die Einhaltung von Vorgaben zu überprüfen und Nutzer für ihre Aktionen verantwortlich zu machen. Außerdem unterstützen sie Ihre Governance-Bemühungen für Daten, indem sie einen lückenlosen Nachweis der Agentenaktivitäten liefern.

Berichtsmechanismen

Implementieren Sie Berichtsmechanismen, die Protokolle, Metriken und Traces erfassen, um Einblick in das Systemverhalten zu gewinnen. Diese Berichte helfen Ihnen dabei:

• Benutzer-Prompts und Modellantworten zu erfassen, um neuartige Angriffe zu erkennen.
• Leistung und Nutzung zu verfolgen, um unautorisiertes Verhalten oder Probleme durch Modellaktualisierungen zu erkennen.
• Ausführungsabläufe für Fehlersuche und Incident Response zu dokumentieren.
• zu bewerten, ob das System den betrieblichen Standards und Sicherheitsrichtlinien entspricht.

Wenn Sie diese Berichte regelmäßig prüfen, behalten Sie die Kontrolle über Ihre Foundry-Umgebung und reduzieren Schatten-KI-Risiken.

Schulung und Sensibilisierung der Nutzer

Ihre Benutzer zu schulen ist entscheidend, um Sicherheit und Governance in Foundry zu gewährleisten. Schulungsprogramme und Kommunikationsstrategien befähigen Benutzer, Richtlinien einzuhalten und Risiken zu erkennen.

Schulungsprogramme

Bieten Sie Schulungsprogramme an, die Data Governance und bewährte Sicherheitsverfahren abdecken. Wirksame Programme umfassen:

Diese Programme stärken die Kompetenz und das Selbstvertrauen der Benutzer beim sicheren Umgang mit Foundry-Agenten.

Kommunikationsstrategien

Halten Sie offene Kommunikationskanäle aufrecht, um Benutzer über Governance-Updates und Sicherheitsrisiken auf dem Laufenden zu halten. Sie sollten:

• Klare, prägnante Nachrichten zu Sicherheitsrichtlinien und Nutzungsrichtlinien teilen.
• Benutzer ermutigen, verdächtige Aktivitäten oder Bedenken zu melden.
• Zeitnah Feedback und Unterstützung geben, um die Einhaltung von Vorgaben zu festigen.

Eine gute Kommunikation fördert eine sicherheitsbewusste Kultur, die Schatten-IT minimiert und sensible Unternehmensdaten schützt.

Tipp: Nutzen Sie Microsoft Purview, um Governance und Sicherheit in Ihren Foundry-Umgebungen durchzusetzen. Purview sorgt für Datenklassifizierung, Compliance und Transparenz, die entscheidend sind, um Schatten-IT-Risiken wirksam zu managen. Ohne Purview riskieren Sie, die Kontrolle über KI-Workloads zu verlieren, sensible Daten offenzulegen und wichtige Sicherheitswarnungen zu übersehen.

Mit klaren Richtlinien, besserer Transparenz und Schulung Ihrer Benutzer können Sie Microsoft-Foundry-Umgebungen sicher steuern. Dieser Ansatz verringert die Risiken von Schatten-KI und schützt die Cloud- und Unternehmensdaten Ihres Unternehmens.

Kurz gesagt: Die Verwaltung von Microsoft Foundry ist entscheidend, damit die Plattform nicht zu Ihrem nächsten Schatten-IT-Risiko wird. Sie müssen klare Governance-Richtlinien festlegen, die Transparenz erhöhen und in die Schulung Ihrer Benutzer investieren. So verringern Sie die Wahrscheinlichkeit nicht verwalteter Anwendungen und stellen die Einhaltung gesetzlicher Vorgaben sicher. Organisationen, die Workflows für KI-Risiken und Compliance in ihre Entwicklungsprozesse integrieren, profitieren von kürzeren Zeiten bis zur Compliance und einer besseren Zusammenarbeit zwischen den Teams. Um dieses Thema noch tiefer zu vertiefen, hören Sie sich unbedingt die begleitende Episode Prevent Shadow IT in Microsoft Foundry AI Agent Programs an. Ergreifen Sie noch heute proaktive Maßnahmen, um Ihre Daten zu schützen und das Potenzial von Foundry voll auszuschöpfen.

Häufige Fragen

Was ist Microsoft Foundry?

Microsoft Foundry ist eine Plattform, mit der Sie autonome KI-Agenten erstellen können. Sie vereinfacht die Entwicklung von KI-Workloads und ermöglicht Benutzern, schnell und effizient Neues zu entwickeln.

Wie kann Foundry Schatten-IT-Risiken verursachen?

Die Self-Service-Funktionen von Foundry erlauben es Benutzern, Anwendungen ohne Aufsicht zu erstellen. Diese Unabhängigkeit kann zu unbefugtem Zugriff auf sensible Daten und zu Verstößen gegen Compliance-Vorgaben führen.

Woran erkennen Sie eine nicht verwaltete Nutzung von Foundry?

Anzeichen sind nicht genehmigte Anwendungen und Rückmeldungen von Benutzern, die auf Verwirrung oder Bedenken gegenüber bestimmten Agenten hinweisen. Regelmäßige Überprüfungen helfen Ihnen, diese Risiken frühzeitig zu erkennen.

Wie kann ich Foundry-Bereitstellungen auf Schatten-IT überwachen?

Sie können Nutzungsanalysen und die Analyse des Netzwerkverkehrs einsetzen. Diese Methoden helfen Ihnen, Benutzeraktivitäten nachzuverfolgen und unbefugte Zugriffe auf sensible Daten zu erkennen.

Welche bewährten Verfahren kann ich für die Foundry-Governance einführen?

Legen Sie klare Nutzungsrichtlinien fest, erhöhen Sie die Transparenz durch Audits und bieten Sie Benutzerschulungen an. Diese Maßnahmen helfen Ihnen, Risiken zu managen und die Einhaltung von Vorgaben wirksam sicherzustellen.

Warum ist Benutzerschulung für Foundry wichtig?

Schulungen befähigen Sie, Governance-Richtlinien zu verstehen und potenzielle Risiken zu erkennen. Geschulte Benutzer lassen sich seltener auf Praktiken der Schatten-IT ein.

Wie unterstützt Microsoft Purview die Foundry-Governance?

Microsoft Purview bietet Datenklassifizierung, Compliance und Transparenz. Es hilft Ihnen, Governance-Richtlinien durchzusetzen und Schatten-IT-Risiken wirksam zu managen.

Was sollte ich tun, wenn ich nicht autorisierte Anwendungen in Foundry finde?

Untersuchen Sie die Anwendungen umgehend. Ermitteln Sie ihren Zweck und bewerten Sie mögliche Risiken. Ergreifen Sie Korrekturmaßnahmen, um Compliance und Sicherheit sicherzustellen.

🎧 Diese Episode anhören

Sie möchten eine praxisnahe Erklärung zu Prevent Shadow IT in Microsoft Foundry AI Agent Programs? Diese Folge erläutert das Thema verständlich und zeigt, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.

Hören Sie sich diese Folge an, wenn Sie:

• die zentralen Konzepte hinter Prevent Shadow IT in Microsoft Foundry AI Agent Programs verstehen möchten
• sehen möchten, wie sich das Thema in das breitere Microsoft-Technologie-Ökosystem einfügt
• erfahren möchten, wo es für Ihre Organisation einen praktischen Mehrwert schaffen kann

Diese verwandten M365 FM-Folgen könnten Sie ebenfalls interessieren:

• Von Daten zu intelligenten Agenten: Vertrauenswürdige Enterprise-KI mit Microsoft AI Foundry mit Shubhangi Goyal [MVP]
• Agent-to-Agent (A2A) Communication – einfach erklärt
• Microsoft AI Agent Harness - Simply Explained
• Azure AI Foundry - Simply Explained
• Microsoft Agent Builder — Simply Explained

Entdecken Sie weitere praxisnahe Microsoft-Gespräche auf M365 FM.