जनरेटिव एआई का नियोजन: जनरेटिव एआई टूल्स के साइबर सुरक्षा निहितार्थ को समझना

यह कहना उचित होगा कि जनरेटिव एआई ने अब हर बोर्डरूम और व्यवसायिक नेता का ध्यान आकर्षित कर लिया है। एक समय में यह एक हाशिए पर खड़ी तकनीक थी जिसे संभालना मुश्किल था, लेकिन चैटजीपीटी और डीएलएल-ई जैसे अनुप्रयोगों के कारण अब इसके दरवाजे खुल गए हैं। हम अब सभी उद्योगों और आयु वर्गों में जनरेटिव एआई का व्यापक स्वागत देख रहे हैं क्योंकि कर्मचारी इसका लाभ उठाने के तरीके खोज रहे हैं।

एक हालिया सर्वेक्षण में पता चला है कि 29% जेन जेड, 28% जेन एक्स, और 27% मिलेनियल उत्तरदाता अपने दैनिक कार्य के हिस्से के रूप में जनरेटिव एआई टूल्स का उपयोग करते हैं। 2022 में, बड़े पैमाने पर जनरेटिव एआई अपनाने में 23% था, और यह संख्या 2025 तक 46% तक दोगुनी होने की उम्मीद है।

जनरेटिव एआई एक नवजात लेकिन तेजी से विकसित होने वाली तकनीक है जो प्रशिक्षित मॉडलों का उपयोग विभिन्न रूपों में मूल सामग्री उत्पन्न करने के लिए करती है, जिसमें लिखित पाठ और छवियों से लेकर वीडियो, संगीत, और यहां तक कि सॉफ्टवेयर कोड तक शामिल है। बड़े भाषा मॉडल (एलएलएम) और विशाल डेटासेट का उपयोग करके, यह तकनीक मानव कार्य से लगभग अविभाज्य और अक्सर अधिक सटीक और आकर्षक सामग्री तुरंत बना सकती है।

हालांकि, जबकि व्यवसाय अपने दैनिक संचालन को समर्थन देने के लिए जनरेटिव एआई का उपयोग बढ़ा रहे हैं, और कर्मचारी इसके उपयोग में तेजी से आगे बढ़ रहे हैं, अपनाने की गति और नियमन की कमी ने महत्वपूर्ण साइबर सुरक्षा और नियामक अनुपालन चिंताएं उठाई हैं।

एक सर्वेक्षण के अनुसार, जिसमें सामान्य जनसंख्या शामिल थी, 80% से अधिक लोग चैटजीपीटी और जनरेटिव एआई द्वारा उठाए गए सुरक्षा जोखिमों के बारे में चिंतित हैं, और 52% उत्तरदाता नियमन को पकड़ने के लिए जनरेटिव एआई विकास को रोकना चाहते हैं। यह व्यापक भावना व्यवसायों द्वारा भी दोहराई गई है, जिसमें 65% वरिष्ठ आईटी नेता सुरक्षा चिंताओं के कारण जनरेटिव एआई टूल्स तक बिना रुकावट वाली पहुंच की अनुमति देने के लिए अनिच्छुक हैं।

जनरेटिव एआई अभी भी एक अनजान अनजान है

जनरेटिव एआई टूल्स डेटा पर निर्भर करते हैं। चैटजीपीटी और डीएलएल-ई द्वारा उपयोग किए जाने वाले मॉडल जैसे मॉडल इंटरनेट पर बाहरी या स्वतंत्र रूप से उपलब्ध डेटा पर प्रशिक्षित होते हैं, लेकिन इन टूल्स से सबसे अधिक लाभ उठाने के लिए, उपयोगकर्ताओं को बहुत विशिष्ट डेटा साझा करने की आवश्यकता होती है। अक्सर, जब चैटजीपीटी जैसे टूल्स को प्रॉम्प्ट किया जाता है, तो उपयोगकर्ता सटीक और व्यापक परिणाम प्राप्त करने के लिए संवेदनशील व्यवसायिक जानकारी साझा करते हैं। यह व्यवसायों के लिए कई अज्ञात कारक पैदा करता है। अनधिकृत पहुंच या संवेदनशील जानकारी के अनपेक्षित खुलासे का जोखिम “बेक्ड इन” है जब यह स्वतंत्र रूप से उपलब्ध जनरेटिव एआई टूल्स का उपयोग करने की बात आती है।

यह जोखिम स्वयं में आवश्यक रूप से बुरा नहीं है। समस्या यह है कि इन जोखिमों का अभी तक ठीक से अन्वेषण नहीं किया गया है। अब तक, व्यापक रूप से उपलब्ध जनरेटिव एआई टूल्स का उपयोग करने के व्यवसायिक प्रभाव का कोई वास्तविक विश्लेषण नहीं किया गया है, और जनरेटिव एआई के उपयोग के आसपास वैश्विक कानूनी और नियामक ढांचे अभी तक परिपक्वता की कोई स्थिति तक नहीं पहुंचे हैं।

नियमन अभी भी काम में है

नियामक पहले से ही गोपनीयता, डेटा सुरक्षा, और वे डेटा जो वे उत्पन्न करते हैं के संदर्भ में जनरेटिव एआई टूल्स का मूल्यांकन कर रहे हैं। हालांकि, जैसा कि अक्सर उभरती तकनीक के साथ होता है, इसके उपयोग को समर्थन और शासन करने के लिए नियामक तंत्र पीछे चल रहा है। जबकि तकनीक का उपयोग कंपनियों और कर्मचारियों द्वारा व्यापक रूप से किया जा रहा है, नियामक ढांचे अभी भी बहुत हद तक ड्राफ्टिंग बोर्ड पर हैं।

यह व्यवसायों के लिए एक स्पष्ट और वर्तमान जोखिम पैदा करता है जो इस समय पर्याप्त गंभीरता से नहीं लिया जा रहा है। कार्यकारी स्वाभाविक रूप से यह जानने में रुचि रखते हैं कि इन प्लेटफार्मों से सामग्री लाभ, स्वचालन और विकास के अवसर कैसे उत्पन्न होंगे, लेकिन जोखिम प्रबंधक यह पूछ रहे हैं कि यह तकनीक कैसे नियंत्रित की जाएगी, कानूनी निहितार्थ क्या हो सकते हैं, और कंपनी के डेटा कैसे समझौता या उजागर हो सकते हैं। इनमें से कई टूल्स किसी भी उपयोगकर्ता के लिए स्वतंत्र रूप से उपलब्ध हैं जिसके पास एक ब्राउज़र और इंटरनेट कनेक्शन है, इसलिए जब वे नियमन की प्रतीक्षा करते हैं, व्यवसायों को अपने “हाउस नियम” के बारे में बहुत सावधानी से सोचने की आवश्यकता है।

जनरेटिव एआई के शासन में सीआईएसओ की भूमिका

नियामक ढांचे की कमी के साथ, मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) को जनरेटिव एआई के उपयोग को प्रबंधित करने में एक महत्वपूर्ण भूमिका निभानी चाहिए। उन्हें यह समझने की आवश्यकता है कि कौन सी तकनीक का उपयोग कर रहा है और किस उद्देश्य से, कर्मचारी जनरेटिव एआई टूल्स के साथ बातचीत करते समय उद्यम जानकारी की रक्षा कैसे करें, तकनीक के अंतर्निहित सुरक्षा जोखिमों को कैसे प्रबंधित करें, और सुरक्षा व्यापार-बंद को तकनीक द्वारा प्रदान किए जाने वाले मूल्य के साथ कैसे संतुलित करें।

यह कोई आसान काम नहीं है। विस्तृत जोखिम मूल्यांकन करने चाहिए ताकि पहले, तकनीक को आधिकारिक तौर पर तैनात करने के परिणामस्वरूप, और दूसरा, कर्मचारियों को निगरानी के बिना स्वतंत्र रूप से उपलब्ध टूल्स का उपयोग करने देने के परिणामस्वरूप नकारात्मक और सकारात्मक परिणामों का पता लगाया जा सके। जनरेटिव एआई अनुप्रयोगों की आसान पहुंच की प्रकृति को देखते हुए, सीआईएसओ को कंपनी नीति के बारे में सावधानी से सोचने की आवश्यकता है। क्या कर्मचारियों को चैटजीपीटी या डीएलएल-ई जैसे टूल्स का उपयोग करके अपनी नौकरी को आसान बनाने की अनुमति दी जानी चाहिए? या क्या इन टूल्स तक पहुंच प्रतिबंधित या कुछ तरीके से मॉडरेट की जानी चाहिए, आंतरिक दिशानिर्देशों और ढांचे के साथ कि उन्हें कैसे उपयोग किया जाना चाहिए? एक स्पष्ट समस्या यह है कि भले ही आंतरिक उपयोग दिशानिर्देश बनाए जाएं, तकनीक के विकास की गति को देखते हुए, वे अंतिम रूप से तैयार होने से पहले ही पुराने हो सकते हैं।

इस समस्या का समाधान करने का एक तरीका वास्तव में जनरेटिव एआई टूल्स से ध्यान हटाकर डेटा वर्गीकरण और सुरक्षा पर केंद्रित करना हो सकता है। डेटा वर्गीकरण ने हमेशा डेटा को सुरक्षित रखने और इसके उल्लंघन या लीक होने से बचाने में एक महत्वपूर्ण भूमिका निभाई है, और यह इस विशिष्ट उपयोग के मामले में भी सच है। इसमें डेटा को संवेदनशीलता का स्तर सौंपना शामिल है, जो यह निर्धारित करता है कि इसका इलाज कैसे किया जाना चाहिए। क्या इसे एन्क्रिप्ट किया जाना चाहिए? क्या इसे ब्लॉक या सीमित किया जाना चाहिए? क्या इसकी सूचना दी जानी चाहिए? इसकी पहुंच कौन होनी चाहिए और कहां साझा की जा सकती है? डेटा प्रवाह पर ध्यान केंद्रित करके, सीआईएसओ और सुरक्षा अधिकारी जनरेटिव एआई टूल्स के साथ जुड़े कुछ जोखिमों को कम करने का एक बेहतर मौका खड़ा करेंगे।

जैसा कि हर उभरती तकनीक के साथ होता है, जनरेटिव एआई व्यवसायों के लिए एक वरदान और जोखिम दोनों है। जबकि यह स्वचालन और रचनात्मक अवधारणा जैसी नई क्षमताएं प्रदान करता है, यह डेटा सुरक्षा और बौद्धिक संपदा की सुरक्षा के आसपास जटिल चुनौतियां भी पेश करता है। जबकि नियामक और कानूनी ढांचे अभी भी तैयार किए जा रहे हैं, व्यवसायों को अपने सुरक्षा मुद्रा को प्रतिबिंबित करने वाली अपनी नीति नियंत्रणों को लागू करने के लिए स्वयं को आगे बढ़ाना चाहिए। जनरेटिव एआई व्यवसाय को आगे बढ़ाएगा, लेकिन हमें सावधानी से एक हाथ पर नियंत्रण रखना चाहिए।