Ασφαλής υιοθέτηση AI: χρήσιμο, χωρίς να βγαίνουν τα δεδομένα
Βάζουμε πολιτική και όρια για τη χρήση του AI, ώστε οι εργαζόμενοι να το χρησιμοποιούν χωρίς να διαρρέουν δεδομένα της επιχείρησης.
Οι εργαζόμενοι χρησιμοποιούν ήδη εργαλεία AI, με ή χωρίς έγκριση. Κάθε φορά που επικολλούν ένα συμβόλαιο, έναν κατάλογο πελατών ή κώδικα, τα δεδομένα βγαίνουν από τον έλεγχό σου.
Η λύση δεν είναι να απαγορευτεί το AI, αλλά να υπάρχουν κανόνες, εγκεκριμένα εργαλεία και εκπαίδευση. Αυτή είναι δουλειά που ξέρουμε από την κυβερνοασφάλεια.
- Καταγραφή των εργαλείων AI που χρησιμοποιούνται ήδη (shadow AI)
- Πολιτική αποδεκτής χρήσης AI, στα ελληνικά
- Ταξινόμηση δεδομένων: τι επιτρέπεται και τι όχι
- Έλεγχος δικαιωμάτων και ρυθμίσεων, ώστε το AI να μη βλέπει περισσότερα απ' όσα πρέπει
- Αξιολόγηση κινδύνου εργαλείων και προμηθευτών
- Εκπαίδευση προσωπικού
- Σύνδεση με το GDPR, το NIS2 και τις απαιτήσεις του AI Act, όπου ισχύουν
Συχνές ερωτήσεις
Να απαγορεύσουμε το ChatGPT;
Η απαγόρευση συνήθως δεν δουλεύει: οι άνθρωποι το χρησιμοποιούν από το κινητό τους. Καλύτερα εγκεκριμένα εργαλεία, σαφείς κανόνες και εκπαίδευση.
Χρειαζόμαστε πολιτική AI;
Αν οι εργαζόμενοι χρησιμοποιούν AI, ναι. Δίνει σαφείς κανόνες και προστατεύει και τους ίδιους τους εργαζόμενους.
Σχετίζεται με το NIS2;
Έμμεσα, ναι: η διαχείριση κινδύνων από προμηθευτές και η προστασία δεδομένων ανήκουν στη διαχείριση κινδύνου. Βλέπουμε μαζί τι ισχύει για σένα.
Πώς ξεκινάμε;
Με καταγραφή του τι χρησιμοποιείται ήδη και τι δεδομένα θέλεις να προστατεύσεις.