Eine Netzwerk-Firewall stoppt Shadow AI nur im Firmennetz – und das größte Datenleck, das Copy-Paste, sieht sie gar nicht. Sophos Workspace Protection setzt direkt im Browser an und schließt genau diese Lücke.
Teil 2 unserer Serie In Teil 1 haben wir gezeigt, wie die Sophos Firewall Shadow AI auf Netzwerkebene sichtbar macht und nicht freigegebene KI-Dienste blockiert. Dieser Beitrag schließt dort an, wo die Firewall an ihre Grenzen stößt.
Die Lücke aus Teil 1
Die Firewall ist auf Netzwerkebene stark: Sie macht KI-Nutzung sichtbar und sperrt unerwünschte Dienste. Aber sie hat zwei blinde Flecken. Erstens greift sie nur für Verkehr, der durch sie hindurchläuft – im Homeoffice, im Mobilfunknetz oder auf privaten Geräten nicht. Zweitens läuft das größte Datenleck gar nicht als Datei: Laut Mimecast passieren 90 % der Shadow-AI-Datenabflüsse über simples Copy-Paste direkt in den Chat – und das sieht eine Netzwerk-Firewall nicht.
Dazu kommt: Arbeit findet heute überall statt. Laut Sophos sind rund 90 % der Organisationen besorgt über Shadow AI. Wer hybrides und mobiles Arbeiten zulässt, braucht Schutz, der mitwandert.
Die Idee: Schutz dort, wo gearbeitet wird – im Browser
Der Großteil der täglichen Arbeit – und fast die gesamte KI-Nutzung – passiert im Webbrowser. Genau dort setzt Sophos Workspace Protection an, statt den Verkehr aufwendig durch eine Cloud zu leiten. Das bringt handfeste Vorteile gegenüber klassischen Cloud-/SASE-Ansätzen:
- Keine teure Cloud-Infrastruktur, kein Backhauling, kein Traffic-Management.
- Automatischer Übergang zwischen Firmennetz und unterwegs – konsistente Richtlinie überall.
- Eine einzige Konsole (Sophos Central) statt mehrerer Systeme und Agenten.
- Inhalte sind im Browser bereits entschlüsselt – keine aufwendige TLS-Inspektion im Netzwerk nötig.
Was ist Sophos Workspace Protection?
Workspace Protection ist ein Bündel aufeinander abgestimmter Bausteine, zentral verwaltet über Sophos Central. Man setzt ein, was man braucht:
| Baustein | Funktion |
|---|---|
| Sophos Protected Browser | Gehärteter Chromium-Browser (in Partnerschaft mit Island), mit Web-, SaaS- und lokalen Datenkontrollen |
| Sophos ZTNA | Zero-Trust-Zugriff auf private Apps inkl. SSO/MFA; macht interne Apps im Internet unsichtbar |
| Sophos DNS Protection for Endpoints | Web-/Domain-Schutz auf Geräteebene – wirkt über alle Ports, Protokolle und Apps, on und off network |
| Sophos Email Monitoring | Zusätzliche Analyseschicht für Phishing/Schadmails über bestehende Mail-Lösungen |
Der Protected Browser installiert sich in rund 30 Sekunden – so einfach wie Chrome – und funktioniert auf verwalteten wie unverwalteten Geräten (Windows, Mac). Die Bedienung bleibt vertraut, der Schutz läuft transparent im Hintergrund.
GenAI im Griff – genau die Lücke geschlossen
Für Shadow AI bringt Workspace Protection drei Hebel mit, die ineinandergreifen (Protected Browser und DNS Protection arbeiten zusammen, innerhalb und außerhalb des Browsers):
- Sichtbarkeit: Alle genutzten KI- und verwandten Dienste werden in Sophos Central sichtbar – inklusive Upload-/Download-Aktivität.
- Zugriff steuern: Genehmigte GenAI-Plattformen gezielt erlauben, nicht genehmigte Dienste blockieren – granular nach Seite, App oder Domain.
- Datengrenzkontrollen: Steuern, was an Daten in KI-Dienste fließt – Copy/Paste, Upload/Download, Screenshots, Drucken/Speichern. Damit wird genau das 90-%-Copy-Paste-Leck adressiert, das die Firewall nicht sehen kann.
Datengrenzkontrollen: was die Firewall nicht kann
Der entscheidende Unterschied der beiden Ebenen auf einen Blick:
| Anforderung | Netzwerk-Firewall | Workspace Protection |
|---|---|---|
| Dienst im Firmennetz sperren | ja | ja |
| Schutz im Homeoffice / mobil | nur mit Zusatz | ja, geräteübergreifend |
| Datei-Upload kontrollieren | begrenzt (domainbasiert) | ja, granular |
| Copy-Paste kontrollieren | nein | ja |
| Screenshot / Drucken / Speichern | nein | ja |
| Granular pro Benutzer/Gruppe | grob | ja |
Braucht man dafür zwingend den Sophos Protected Browser?
Eine berechtigte Frage – und die Antwort lautet: Es kommt darauf an, was Sie erreichen wollen. Workspace Protection wirkt auf zwei Ebenen.
Blockieren und Sichtbarkeit – browserunabhängig
Wollen Sie KI-Dienste nur sperren oder ihre Nutzung sichtbar machen, brauchen Sie keinen speziellen Browser. Das übernimmt Sophos DNS Protection for Endpoints: ein Agent auf dem Gerät, der auf Domänen-/DNS-Ebene arbeitet und damit über alle Browser und Apps hinweg greift – im Firmennetz wie unterwegs (ob Chrome, Edge oder Firefox). Im Firmennetz erledigt das ohnehin schon die Firewall aus Teil 1, ebenfalls browserunabhängig.
Daten wirklich kontrollieren – nur im Protected Browser
Die granularen Datengrenzkontrollen – Copy/Paste, Upload/Download, Screenshots, Drucken/Speichern – funktionieren dagegen nur innerhalb des Sophos Protected Browser. Der Grund: Diese Kontrolle setzt direkt dort an, wo der Inhalt entschlüsselt vorliegt – im Browser selbst. Einen beliebigen Fremdbrowser kann Sophos nicht so tief steuern. Sobald Sie also einen Dienst erlauben, aber den Datenabfluss verhindern wollen (das 90-%-Copy-Paste-Thema), führt kein Weg am Protected Browser vorbei.
Besonders elegant: Die Datengrenzen lassen sich kontextbasiert zwischen Richtlinien ziehen. Ein Mitarbeiter darf ChatGPT im Protected Browser also ganz normal nutzen – kann aber keine Inhalte aus dem Business-Kontext in ChatGPT hineinkopieren. So bleibt produktive KI-Nutzung erlaubt, während der Abfluss von Firmendaten gezielt unterbunden wird – ein klarer Fall von „erlauben statt verbieten“.
Damit es nicht umgangen wird Soll die Datenkontrolle zuverlässig greifen, erzwingt man die Nutzung des Protected Browser per Endpoint App Control (andere Browser werden gesperrt) – sonst weicht der Nutzer einfach auf einen Fremdbrowser aus.
Kurz gesagt: Blockieren und Sichtbarkeit gehen browserunabhängig (DNS Protection bzw. Firewall); die feine Datenkontrolle braucht den Sophos Protected Browser.
So wird es konfiguriert (in Kürze)
- Benutzergruppen und Policy-Objekte (Ziele, Geräte-Posturen) in Sophos Central anlegen.
- Web-Policies im Protected Browser definieren: Gesamteffekt Allow / Block / Warn, Bedingungen (Benutzer/Gerät und Ziel) und Action-Profile.
- Für GenAI: genehmigte Dienste erlauben und den Datenfluss über die Datengrenz-Profile steuern. Für „ChatGPT nutzbar, aber keine Business-Daten hinein“ eignet sich ein kontextbasiertes Profil („Keep data within this policy's destinations“); für vollständige Abschottung „Keep data within Protected Browser“. Beim Upload zusätzlich „Block document and text uploads“.
- Nicht genehmigte Dienste blockieren; in einer Übergangsphase ggf. mit Warn starten.
- Zugriff über den Protected Browser erzwingen (Endpoint App Control) und DNS Protection als zusätzliche Schicht aktivieren.
Eine ausführliche Schritt-für-Schritt-Anleitung stellen wir in einem separaten Konfigurationsleitfaden bereit.
Praxistest: So haben wir es selbst getestet
Wir haben die zentralen Kontrollen auf unserer eigenen Sophos-Umgebung geprüft. Alle Tests wurden erfolgreich abgeschlossen. Der folgende Auszug fasst die wichtigsten Fälle zusammen.
| Nr. | Test | Erwartetes Ergebnis | Ergebnis |
|---|---|---|---|
| TC-01 | Nicht freigegebenen Dienst sperren/warnen (Web-Policy) | Aufruf wird geblockt oder mit Warnhinweis unterbrochen | bestanden |
| TC-02 | Upload-Schutz: Dokument-/Text-Upload | Dokument-/Text-Upload blockiert, andere Typen gescannt | bestanden |
| TC-03 | Datengrenze: Copy-Paste begrenzen | Einfügen aus dem Business-Kontext blockiert, intern erlaubt | bestanden |
| TC-04 | Datengrenze: Screenshot/Druck/Speichern | Aktionen je Profil blockiert bzw. nach Warnung | bestanden |
| TC-05 | Download-Schutz | Riskante Downloads gescannt/blockiert | bestanden |
| TC-06 | Browserunabhängiges Sperren (Protected Browser & beliebiger Browser) | In jedem Browser blockiert | bestanden |
| TC-07 | Protected Browser erzwingen (Endpoint App Control) | Fremdbrowser gesperrt, nur Protected Browser nutzbar | bestanden |
Der Dienst wird gesperrt – egal in welchem Browser (TC-01 & TC-06)
Ob im Sophos Protected Browser oder in einem beliebigen Browser mit der Sophos-Erweiterung: Der Aufruf des nicht freigegebenen Dienstes wird unterbunden. Die Kontrolle ist damit nicht an einen bestimmten Browser gebunden.
Datei-Upload blockiert (TC-02)
Beim Versuch, ein Dokument in ein KI-Tool hochzuladen, greift der Upload-Schutz: Der Datei-Typ ist per Richtlinie nicht zulässig, die Datei wird zum Schutz des Unternehmens entfernt – das Dokument verlässt das Unternehmen erst gar nicht.
Damit sind die zentralen Schutzfunktionen belegt: browserunabhängige Dienst-Steuerung, Datei-Upload-Sperre und Datengrenzen – sichtbar, kontrolliert und nachvollziehbar.
Zwei Ebenen, ein durchgängiger Schutz
Firewall und Workspace Protection sind keine Konkurrenten, sondern zwei Ebenen desselben Schutzes: Die Firewall verschafft Sichtbarkeit und sperrt Dienste im Netzwerk; die Workspace Protection deckt ab, was darunter durchfällt – Copy-Paste, private Geräte und die Nutzung außerhalb des Firmennetzes. Gemeinsam ergeben sie einen durchgängigen Schutz, ohne produktive KI-Nutzung zu verhindern.
Technik plus Awareness
Auch die beste Technik wirkt am besten mit klaren Regeln: eine verständliche KI-Nutzungsrichtlinie, eine freigegebene sichere Alternative und regelmäßige, praxisnahe Schulungen. So wird aus Verboten ein gelebter, sicherer Umgang mit KI.
Fazit
Teil 1 hat gezeigt, wie die Sophos Firewall Shadow AI im Netzwerk eindämmt. Workspace Protection geht den entscheidenden Schritt weiter: Schutz direkt im Browser, geräteübergreifend, mit granularen Datengrenzkontrollen, die auch Copy-Paste erfassen. Damit lässt sich generative KI sicher einführen – sichtbar, kontrolliert und compliance-konform, im Büro wie im Homeoffice.
Bereit, den nächsten Schritt zu gehen?
Sprechen Sie mit unseren Experten – wir finden gemeinsam die passende Lösung für Ihre IT.