Sicherheit im Überblick

Sichere KI für Unternehmen: Ihre Daten bleiben im Netzwerk

LionBox ist als sichere KI für Unternehmen gebaut: Die Inferenz läuft auf dem Gerät in Ihrem Büro, und optionale externe Datenflüsse gibt es nur, wenn Ihr Administrator sie aktiviert. Die lokale Verarbeitung erleichtert den datenschutzkonformen Einsatz von KI, aber Ihr Unternehmen bleibt verantwortlich dafür, wie es personenbezogene Daten verarbeitet. Die folgenden Abschnitte zeigen genau, was auf der Box bleibt und was nicht.

01 Architektur 02 Maßnahmen 03 Datenverarbeitung 04 Prüfung

Sicherheit im Auslieferungszustand

Ort der InferenzAuf dem Gerät

Ausgehender Zugriff des GerätsAus

InternetsucheStandardmäßig aus

Auslösung von UpdatesAdministrator

Systemgrenze und Anfrageweg

Für die normale KI-Nutzung braucht es einen berechtigten Browser, das Büronetzwerk und LionBox. Externe Inferenz gehört nicht zu diesem Weg.

Normaler Inferenzweg

Lokaler Browser

Berechtigte Nutzende

Privates LAN

Ethernet oder WLAN

LionBox

Lokale GPU-Inferenz

Der Internetzugang kann getrennt werden, ohne dass dieser Weg ausfällt.

Abgrenzung

Verarbeitung: Das KI-Modell läuft auf der GPU des Geräts.
Adresse: Berechtigte Nutzende öffnen den Arbeitsbereich unter lionbox.local.
Externe API: Für den normalen Betrieb ist keine externe Inferenz-API nötig.
Internet: Lokaler Chat und indexiertes Wissen bleiben offline verfügbar.

Weg	Daten	Übertragung	Standard
Browser → LionBox	Prompts, Anhänge und Antworten	Privates Büro-LAN	Aktiv
LionBox → externe KI-API	Kein Inferenz-Datenverkehr	Nicht erforderlich	Deaktiviert
Admin-Smartphone → LionBox	Nur autorisierte Software- und Modellpakete	Übertragung im lokalen WLAN	Vom Admin gestartet
LionBox → Internetsuche	Nur Suchtext, wenn aktiviert	Kontrollierte Ausnahme	Aus

Maßnahmenübersicht

Umgesetzte Architekturentscheidungen sind getrennt von Maßnahmen für den Launch, die noch festgelegt werden.

BereichAktueller EntwurfStatus

Netzwerk

Die normale Inferenz bleibt im Büronetzwerk. Das Gerät benötigt keinen öffentlichen Inferenz-Endpunkt.

Festgelegt

Identität

Wer die Box verwaltet, koppelt das Gerät, legt Nutzerkonten an und vergibt Zugriff auf freigegebene Wissensbereiche.

Festgelegt

Trennung der Arbeitsbereiche

Die Anfragen der Nutzenden bleiben voneinander getrennt. Administratoren verwalten Zugriffe, ohne private Unterhaltungen zu lesen.

Festgelegt

Updates

Der Administrator lädt signierte Pakete auf das Smartphone und überträgt sie über das lokale WLAN auf das gekoppelte Gerät.

Festgelegt

Speicher

Das geplante Launch-Design unterstützt Verschlüsselung mit einem eigenen USB-Schlüssel. Ohne ihn lässt sich der verschlüsselte Speicher nicht lesen.

Launch-Design

Audit-Logs

Erfasste Ereignisse, Aufbewahrung und Einsicht für Administratoren sind noch nicht endgültig festgelegt.

In Festlegung

Backups

Backup-Ziel, Verschlüsselung und Wiederherstellungsablauf sind noch nicht endgültig festgelegt.

In Festlegung

Kennzeichnung KI-generierter Inhalte

Eine maschinenlesbare Kennzeichnung KI-generierter Inhalte ist geplant und wird per Software-Update ausgeliefert, nach dem EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte.

In Festlegung

Datenverarbeitung und Diagnose

Nutzerinhalte und Zustandsdaten des Geräts sind getrennte Kategorien. Diagnoseinformationen enthalten keine Inhalte der KI-Arbeit.

Bleibt in der Kundenumgebung

Inhalte von Nutzenden und Unternehmen

Prompts und Fragen der Nutzenden
Generierte Antworten
Inhalte hochgeladener Dokumente
Private Unterhaltungen im Arbeitsbereich

Verfügbar für angefragte Fehlersuche

Zustandsdaten des Geräts

Temperatur und Auslastung des Geräts
Installierte Softwareversion
Leistungsmessungen
Ergebnisse standardisierter Funktionstests

Internetsuche

Standardmäßig deaktiviert. Ein Administrator kann sie aktivieren; nur der Suchtext verlässt die Box, niemals Ihre Dokumente. Ein Filter, der personenbezogene Daten aus Suchanfragen entfernt, ist in Entwicklung.

Software und Modelle

Werden vom Smartphone des Administrators heruntergeladen und über das lokale WLAN auf das gekoppelte Gerät übertragen. LionBox lädt sie nicht selbst herunter.

Kopplung bei der Einrichtung

Bluetooth wird einmal genutzt, bei der Einrichtung durch den Administrator, um das Smartphone mit der Box zu koppeln. Updates kommen über WLAN, nicht über Bluetooth.

Grenzen für Administration und Nutzende

Der administrative Zugriff ist von den Inhalten der einzelnen Arbeitsbereiche getrennt.

Der Administrator kann

Das Gerät einem Inhaberkonto zuordnen
Nutzerkonten anlegen und deaktivieren
Berechtigungen für Wissensbereiche festlegen
Updates und die optionale Suche starten

Der Administrator kann nicht

Private Anfragen einzelner Nutzender lesen
Private Unterhaltungen im Arbeitsbereich lesen
Prompt-Inhalte über die Diagnose erhalten
Die eingerichtete Grenze der Arbeitsbereiche umgehen

Das Unternehmen bleibt verantwortlich für

Die Sicherheit des Büronetzwerks
Die Zugangsdaten des Administrators
Den physischen Zugang zu LionBox
Richtlinien für optionale externe Funktionen

Offline-Prüfung

Sie können selbst prüfen, dass die normale Inferenz nicht von einer Internetverbindung abhängt.

Erwartetes Ergebnis

Der lokale Arbeitsbereich lädt, das installierte Modell antwortet und freigegebenes indexiertes Wissen bleibt verfügbar. Die Internetsuche ist nicht verfügbar.

01Schließen Sie die Einrichtung ab und prüfen Sie, dass das vorinstallierte Modell bereit ist.
02Lassen Sie das Büro-LAN aktiv, trennen Sie aber dessen Internetzugang.
03Öffnen Sie lionbox.local auf einem berechtigten Computer im selben Netzwerk.
04Senden Sie einen Test-Prompt und fragen Sie ein indexiertes Dokument ab.

Offene Maßnahmen

Audit-Logging und Backups werden noch festgelegt.

Erfasste Ereignisse, Aufbewahrungsfristen, Backup-Ziel, Verschlüsselung und Wiederherstellung werden vor Kauf und Versand dokumentiert. Sie werden nicht als abgeschlossene Maßnahmen dargestellt.

Konformität

Die Konformitätsunterlagen liegen jedem Gerät beim Versand bei. Siehe Konformitätsdokumente.

Sicherheitslücke melden

Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie an support@lionbox.ai. Unsere security.txt finden Sie unter /.well-known/security.txt.

Soll diese Architektur für Ihre Umgebung geprüft werden?

Senden Sie uns Ihre Netzwerktopologie, Ihre Anforderungen an den Betrieb oder Ihre Sicherheitsfragen.

Technisches Team kontaktieren