So sichern Sie den KI-Zugriff auf Finanz- und Projektdaten ab

Beginnen Sie mit Datenminimierung

Finanz- und Projektdaten enthalten oft Kundendaten, Beträge, Mitarbeiter, Planungs- und Vertragsinformationen. Die erste Sicherheitsfrage ist also nicht, welches Modell Sie wählen, sondern welche Daten der Use Case tatsächlich benötigt.

Erstellen Sie eine Erlaubnisliste mit Quellen, Tabellen und Spalten pro Verbindung. Zum Beispiel muss eine Frage nach ausstehenden Artikeln nicht in der Lage sein, Gehalts- oder HR-Kolumnen zu lesen. Eine Projektmargenanalyse muss nicht automatisch jede Finanztabelle sehen.

Halteberechtigung serverseitig

Ein Token muss den Benutzer, den Mandanten, die Verbindung, die Zielgruppe und den groben Umfang identifizieren. Die detaillierte Feldberechtigung bleibt in DigiData erhalten und wird mit jedem Toolaufruf neu geladen. Dies bedeutet, dass eine Änderung sofort wirksam wird und ein Modell keine alte Spaltenliste aus einem Token weiter verwenden kann.

Der mieter wird niemals vom modell zur verfügung gestellt. DigiData leitet dies vom validierten Benutzer und der Verbindung ab. Lesen Sie mehr über diese Kontrollen bei MCP Safety.

Verwenden Sie OAuth, kein kopierter API-Schlüssel

Ein OData api-schlüssel in einem externen chat ist schwieriger zu verwalten pro benutzer, client und datensatz. Remote DigiData MCP verwendet daher OAuth mit PKCE, Ressourcenbindung und Short Access Token. Ein administrator überprüft einen klaren zustimmungsbildschirm und kann die verbindung widerrufen.

Machen Sie das Toolset nachweislich read-only

Ein schreibgeschützter MCP-Server sollte keine versteckte Schreibroute haben. Werkzeugnamen und Beschreibungen sollten deutlich machen, dass sie Schemata lesen, begrenzte Datensätze abfragen, Aggregationen durchführen oder den Synchronisationsstatus anzeigen. Kein Erstellen, Aktualisieren, Löschen, Ausführen, Senden oder Genehmigen; auch kein kostenloses SQL.

Read-only begrenzt die Auswirkungen, verhindert aber nicht ein Datenleck über eine zu breite Auswahl oder ein zweites externes Tool. Eine sofortige Injektion in ein Textfeld kann ein Modell irreführen. Beschränken Sie daher weiterhin ausgehende Daten und lassen Sie den Kunden kein neues Ziel oder einen zusätzlichen Mieter auswählen.

Kosten und Output begrenzen

Überprüfen Sie alle Auswahl-, Filter-, Sortier- und Gruppenfelder mit der Allowlist. Setzen Sie Grenzen für Zeilen, Bytes, Zeit und Komplexität. Lassen Sie die Datenbank zuerst gruppiert und aggregiert werden, so dass der Assistent ein kleines Ergebnis anstelle eines breiten Recordsets erhält.

Audit ohne Inhalt

Für Support- und Incident-Untersuchungen sind Toolname, Zeit, Dauer, Anzahl, sichere Fehlerkategorie und Korrelations-ID nützlich. Eingabeaufforderungen, Filterwerte, Token und Ergebniszeilen gehören nicht in Analyse- oder Überwachungsprotokolle. Dies hält die Beobachtbarkeit nutzbar, ohne ein zweites Repository für Unternehmensinhalte zu erstellen.

Verwalten Sie den Lebenszyklus

Überprüfen Sie regelmäßig Eigentümer, Zweck und zuletzt verwendete Zeit. Widerrufen Sie ungenutzte Verbindungen und testen Sie, ob ein widerrufener oder degradierter Benutzer beim nächsten Anruf abgelehnt wird. Halten Sie außerdem einen Mieter und eine globale Shutdown-Option zur Verfügung.

Externer Anbieter bleibt eine separate Bewertung

DigiData kann die ausgehende Auswahl sichern, aber nicht alle Speicher- und Schulungsbedingungen jedes externen Abonnements gleich machen. Bestimmen Sie, welcher ChatGPT oder Claude Arbeitsbereich zulässig ist und wer die Providereinstellungen verwaltet. Die Datenschutzgleichung hilft, diese Grenze zu erklären.

Verwenden Sie schließlich MCP Troubleshooting, um sicher zu diagnostizieren, ohne Token oder Kundendatensätze mit Unterstützung zu teilen.