ظل جين إيه آي الواسع والمبهم يضع بيانات مؤسستك في خطر

أصبحت حلول الذكاء الاصطناعي التوليدي (جين إيه آي) لا تُستخدم فقط من قبل موظفي المؤسسات “للاختبار”. إنها تُستخدم وتُدمج في العمل اليومي بسرعة متزايدة. وفقًا لتقرير واحد، أفادت 40٪ من المنظمات باستخدام جين إيه آي في سير العمل اليومية خلال العام الماضي، وأكثر من 80٪ أفادت بأن المستخدمين يتفاعلون مع هذه الأدوات أسبوعيًا.

然而، مع زيادة اعتماد الذكاء الاصطناعي، لا تتوافق الرؤية والسيطرة مع هذا الوتيرة. مع دمج جين إيه آي في صندوق الوارد ومدقق الشفرة وبرامج التعاون والمساعدين الافتراضيين وغيرها، فإنه يحصل على وصول متزايد إلى كميات كبيرة من البيانات الحساسة من خلال الإشارات والتحميلات والنسخ واللصق – جميعها تتجاوز على الأرجح السيطرات التقليدية.

هذا يؤدي إلى بركة متزايدة من البيانات الظل: معلومات حيوية للأعمال تتدفق عبر خدمات السحابة وعبر الإنترنت وخدمات على الموقع مع حماية محدودة للرؤية والحوكمة والاحتفاظ. من أجل الابتكار المستدام والأمن مع حلول الذكاء الاصطناعي، من المهم أن تفهم المؤسسات الحديثة هذا الفجوة بين الابتكار والسيطرة وتتعلم كيفية معالجة البيانات الظل قبل أن تفلت من السيطرة.

ظل جين إيه آي الواسع والمبهم

التحدي الأساسي للبيانات الظل يأتي من عدم وجود سياق. حيث أن تحديات تكنولوجيا المعلومات الظل محصورة في الملفات الساكنة والتطبيقات المعتمدة ونقاط الخروج المعروفة، فإن حدود البيانات الظل التي يتم تشغيلها بواسطة الذكاء الاصطناعي أقل تحديدًا. لا يمكن للفرق فقط اكتشاف وتأمين أدوات غير معروفة، بل يجب عليهم أيضًا مراقبة نماذج الذكاء الاصطناعي المتكاملة في التطبيقات المعتمدة مثل منصات البريد الإلكتروني وخدمات تخزين السحابة وبرامج إدارة العلاقات مع العملاء. هذا يقلب الحلول “الأمنة” التي كانوا يعملون معها ويراقبونها، ويعرضهم لمناظر تهديد أوسع.

جين إيه آي يغير أيضًا كيفية تحرك البيانات الحساسة عبر بنية المؤسسة. على عكس سير العمل القائم على التطبيقات والملفات في حلول السحابة التقليدية، يعمل على طبقة مستمرة ومحادثية تشجع المستخدمين على مشاركة السياق لتحقيق نتائج أفضل. هذا يؤدي إلى قيام المستخدمين بأداء إجراءات النسخ واللصق والتحميل الروتينية التي قد تتضمن مقتطفات من شفرة المصدر وسجلات العملاء والوثائق الداخلية والمزيد، والتي تفتقر إلى الحوكمة المناسبة لمستويات الحساسية الخاصة بها.

ما هو أكثر من ذلك، فإن اعتماد جين إيه آي غالبًا ما لا يتبع نمطًا مركزيًا نظيفًا. لا يوجد شخصان متشابهان تمامًا في استخدامهم لبيانات المؤسسة، ويمكن أن يؤدي سعيهم لتحسين سير العمل وتوفير الوقت إلى استخدامهم لمجموعة من حلول الذكاء الاصطناعي، مما يخلق مسارات بيانات مفتتة أكثر. ضع هذا في جميع أنحاء قوة عمل المؤسسة، وتصبح الظل واسعة بشكل لا يصدق.

لماذا منع جين إيه آي لن ينجح

في مواجهة هذه التهديدات، يكون رد فعل العديد من المنظمات هو حظر أو تقييد وصول جين إيه آي بشكل صارم. على الرغم من أن هذا النهج مفهوم، إلا أنه غالبًا ما يكون أقل فعالية مما تتمناه المؤسسة. بمجرد أن يخرج جين إيه آي من العلبة، فإن إعادة سدها يكون أمرًا صعبًا. يستخدم العديد من الموظفين هذه الأدوات لتحسين سير العمل اليومي، مما يجعل جين إيه آي جزءًا لا يتجزأ من تخطيط المهام والتنفيذ.

عندما يتم تقييد الوصول من الأعلى، فإن الاستخدام لا ي停止؛ إنه يذهب فقط إلى الخفاء. إذا انتقل الموظفون إلى حسابات شخصية أو غير مُدارة، تفقد المؤسسات جميع الرؤية فيما يتعلق بالبيانات التي يتم تبادلها والاحتفاظ بها من قبل التطبيقات. في الواقع، وجد تقرير أن 44٪ من الموظفين قد استخدموا بالفعل الذكاء الاصطناعي بطرق تتعارض مع السياسات والإرشادات، بينما أفاد دراسة أخرى أن 75٪ من الموظفين الذين يستخدمون أدوات الذكاء الاصطناعي غير المعتمدة يعترفون بنقل معلومات قد تكون حساسة إليها. عندما يتجاوز الموظفون الحد من دون قصد الحواجز ويخلقون فرصًا لخروج البيانات الحساسة من البيئات الخاضعة للإدارة ودخولها إلى أنظمة ذات سيطرات غير واضحة، يخلقون مخاطر داخلية كبيرة، والتي يمكن أن تكلف المنظمة متوسطًا سنويًا قدره 19.5 مليون دولار. من خلال دفع نشاط المستخدم إلى المتصفحات غير المُدارة أو الحسابات السحابية الشخصية أو أدوات الذكاء الاصطناعي النيش، تخلق المؤسسات مخاطر إضافية قد لا ترى أبدًا فرق الأمن.

بهذه الطريقة، لا تكون البيانات الظل نتيجة وحيدة للموظفين المتهورين الذين لديهم وصول إلى أدوات الذكاء الاصطناعي. إنها نتيجة بنيوية لتصميم جين إيه آي القابل للوصول وطلب السياق والشمول العام. وحتى تتمكن المؤسسات من استعادة الرؤية فيما يتعلق بكيفية وどこ تدفق البيانات الظل، سيستمر اعتماد جين إيه آي في تجاوز قدرتهم على إدارة المخاطر.

إزالة البيانات الظل بالرؤية والحماية

على الرغم من أن منع حلول جين إيه آي بشكل كامل قد لا يكون فعالًا، إلا أن المؤسسات يمكن أن تدعم الابتكار في الذكاء الاصطناعي وتثني عن انتشار البيانات الظل من خلال اتخاذ ثلاثة إجراءات أساسية:

1. إنشاء رؤية شاملة

تحتاج المؤسسات إلى معرفة بالضبط ما الذي يتعاملون معه قبل أن يتمكنوا من حماية بيئات البيانات بشكل فعال. يبدأ هذا بتصوير صورة كاملة لما هي تطبيقات جين إيه آي التي يستخدمها موظفوها، بما في ذلك تلك المتكاملة في أدوات معتمدة. كما يمتد إلى أنواع البيانات – المالية، والملكية الفكرية، ومعلومات الهوية الشخصية، ومعلومات الصحة، أو المعلومات المنظمة الأخرى – التي يتم تبادلها مع هذه التطبيقات، وكذلك إلى哪里 تذهب البيانات عبر الشبكات على الموقع، والسحابة، وعبر الإنترنت. بدون هذه المعلومات الحيوية، تظل فرق الأمن والامتثال تحكم افتراضات بدلاً من سلوك الموظفين في العالم الحقيقي.

2. تطبيق سياسات حماية البيانات المتوافقة مع السياق

الرؤية وحدها ليست كافية إذا كانت السيطرات لا تستطيع التكيف مع كيفية استخدام جين إيه آي. السياسات التقليدية “السماح أو الحظر” صارمة جدًا لسير العمل الذكاء الاصطناعي الذي يتطلب تبادل البيانات المستمر والمحادثة. لتحقيق حماية هذه الحلول بشكل فعال، يجب على الفرق إنشاء سياسات متوافقة مع السياق تقييم المستخدمين والبيانات والوجهات في الوقت الفعلي. هذا يجعل من الممكن اتخاذ إجراءات واقعية ومتوافقة مع سلوك المستخدم، مثل حظر التحميلات المخاطر، أو حذف المعلومات الحساسة قبل خروجها من البيئة، أو توجيه الموظفين لمحاولة بدائل أكثر أمانًا. يمكن دمج هذه الحواجز الآلية في المهام اليومية بشكل أكثر فعالية من الإزعاج الكامل أو التدخل اليدوي، مما يجعل استخدام جين إيه آي أكثر أمانًا دون تثبيط الإنتاجية.

3. ضمان تنفيذ السياسات بشكل متسق

يجب على المؤسسات أن تطبق مجموعة متسقة من سياسات حماية البيانات في كل مكان حيث يحدث العمل، دون إجبار الفرق على التخلي عن الأدوات التي اعتادوا عليها. لا ينبغي لهم “نزع واستبدال” الأدوات القائمة، لأن هذا سوف يؤدي إلى تعطيل كبير في الإنتاجية. بدلاً من ذلك، يجب أن يؤسسوا سياسات متسقة تتبع البيانات والمستخدمين عبر تخزين السحابة ومنصات التعاون وتطبيقات السحابة وأدوات جين إيه آي. هذا الاتساق سوف يقلل من المخاطر والاحتكاك، مما يسمح لفرق الأمن بتجنب إدارة السيطرات المفتتة وتمكين الموظفين من العمل في حدود متوقعة بدلاً من مواجهة الحظر المفاجئ. في النهاية، سوف يكون الاستجابة الاستباقية والمتسقة أكثر فعالية من الاستجابة التفاعلية والمفتتة.

دعم اعتماد آمن ومستدام

أصبحت أدوات جين إيه آي متشابكة بسرعة في سير العمل اليومي بحيث لا يمكن للمنظمات معاملتها كمخاطر تجريبية أو حاشية. لا يمكن تجاهلها، ولا يمكن إزالتها بشكل كامل. بدلاً من ذلك، يجب على المؤسسات أن تتبع مسارًا إلى الأمام يسمح بالابتكار في استخدام الذكاء الاصطناعي مع تجنب تحرك البيانات الحساسة بشكل غير محمي عبر بيئات البيانات. لن تأتي النجاح من كبح الابتكار، ولكن من تمكينه بأمان من خلال حماية البيانات المستمرة والمتوافقة والمتسقة في كل مكان حيث تتدفق بياناتهم. يتعين على المؤسسات أن تتبع مسارًا إلى الأمام يسمح بالابتكار في استخدام الذكاء الاصطناعي مع تجنب تحرك البيانات الحساسة بشكل غير محمي عبر بيئات البيانات. لن تأتي النجاح من كبح الابتكار، ولكن من تمكينه بأمان من خلال حماية البيانات المستمرة والمتوافقة والمتسقة في كل مكان حيث تتدفق بياناتهم.