Können Sie Software selbst mit KI bauen oder lassen Sie sie besser bauen?
Ja, Sie können mit KI selbst funktionierende Software bauen, und für einen Prototyp oder ein internes Hilfsmittel ist das oft der beste erste Schritt. Sobald Kundendaten, Zahlungen oder mehrere Nutzer dazukommen, brauchen Sie jemanden, der den Code beurteilen kann. Das ist keine Frage des Könnens, sondern davon, was passiert, wenn etwas schiefgeht. Ich baue selbst auch mit KI, und hier ziehe ich die Grenze.
Penetrationstests und Sicherheitstests: prüfen lassen, was Sie gebaut haben → Was kostet Individualsoftware? → Individualsoftware oder Standardsoftware? →Kann ich selbst Software mit KI bauen?
Ja, mit KI-Werkzeugen bauen Sie ohne Programmiererfahrung einen funktionierenden Prototyp, ein Formular, ein Skript oder ein Dashboard auf nicht sensiblen Daten. Das gelingt, weil das KI-Modell den Code schreibt und Sie beschreiben, was Sie wollen. Schwierig wird es erst, wenn die Software für andere Menschen als Sie selbst sicher, zuverlässig und wartbar sein muss.
Was gelingt mit KI gut und was nicht?
Alles, was nur Sie selbst nutzen und was niemandem schadet, wenn es kaputtgeht, gelingt meist gut. Software mit Login, personenbezogenen Daten und Zahlungen verlangt Wissen, das Ihnen ein KI-Werkzeug nicht von selbst gibt.
Wo geht es bei mit KI gebauter Software schief?
Meist geht es bei Dingen schief, die Sie nicht sehen, solange die App funktioniert: Passwörter und Schlüssel im Code, Seiten, auf die jeder zugreifen kann, der die Adresse errät, Nutzer, die gegenseitig ihre Daten sehen, fehlende Backups und veraltete Komponenten mit bekannten Lücken. Die App sieht gut aus und tut, was Sie verlangt haben. Was Sie nicht verlangt haben, fehlt oft.
Haben Sie etwas gebaut und möchten wissen, ob es sicher ist? Problem beschreiben →
Darf ich personenbezogene Daten in einer selbst gebauten App verwenden?
Personenbezogene Daten dürfen Sie in einer selbst gebauten App nur verwenden, wenn Sie die DSGVO einhalten. Artikel 32 DSGVO verlangt angemessene Sicherheit, und Sie brauchen Auftragsverarbeitungsverträge mit den Diensten, die Ihre Daten verarbeiten. Als Unternehmer sind Sie verantwortlich, nicht das KI-Werkzeug, das den Code geschrieben hat. Verwenden Sie beim Bauen deshalb nur erfundene Testdaten.
Wie testen Sie, ob Ihre selbst gebaute Software sicher ist?
Selbst gebaute Software testen Sie, indem Sie sie so prüfen lassen, wie ein Angreifer vorgehen würde. Bei einem Pentest versucht jemand mit einem Testkonto, in Ihrer Anwendung an Daten zu kommen, die nicht für ihn bestimmt sind, und Sie erhalten einen Bericht mit Beweis pro Feststellung. Liefern Sie auch den Quellcode, werden zurückgelassene Schlüssel und veraltete Komponenten ebenfalls sichtbar. Tun Sie das, bevor echte Kundendaten im System sind.
Wann sollten Sie Software besser bauen lassen?
Lassen Sie bauen, sobald einer dieser vier Punkte zutrifft: Es kommen personenbezogene Daten von Kunden oder Patienten hinein, es läuft Geld darüber, Ihr Unternehmen steht still, wenn es kaputtgeht, oder mehr als ein paar Leute werden es nutzen. Dann wiegt der Schaden schwerer als die Ersparnis. Bei einem internen Werkzeug ohne sensible Daten können Sie ruhig selbst weitermachen.
Was ist der beste Weg: selbst anfangen oder gleich bauen lassen?
Der beste Weg ist oft, selbst anzufangen und es danach übernehmen zu lassen. Ein funktionierender Prototyp ist das beste Briefing, das Sie einem Entwickler geben können: Er zeigt genau, was Sie meinen und was Sie eigentlich nicht brauchen. Danach können Sie ihn prüfen und verstärken oder auf Basis des Gelernten neu bauen lassen. Dann ist das Geld für Ihren Prototyp nicht verloren, denn Sie müssen weniger herausfinden.
Kurz gefasst
Bauen Sie Ihren Prototyp ruhig selbst mit KI und verwenden Sie darin nur erfundene Daten. Lassen Sie bauen oder prüfen, sobald Kundendaten oder Geld im Spiel sind, Ihr Unternehmen davon abhängt oder mehr als ein paar Leute damit arbeiten.
Haben Sie etwas gebaut und möchten wissen, ob es sicher ist?
Problem beschreiben →