जनरेटिव एआई का उपयोग: जनरेटिव एआई टूल्स के साइबर सुरक्षा निहितार्थ को समझना

यह कहना उचित है कि जनरेटिव एआई ने अब हर बोर्डरूम और व्यवसायिक नेता का ध्यान आकर्षित कर लिया है। एक बार एक हाशिए पर रहने वाली तकनीक जो कठिन थी, बहुत कम मास्टर करने के लिए, जनरेटिव एआई के दरवाजे अब चैटजीपीटी या डीएलएल-ई जैसे अनुप्रयोगों के कारण खुले हैं। हम अब सभी उद्योगों और आयु वर्गों में जनरेटिव एआई का स्वागत देख रहे हैं क्योंकि कर्मचारी तकनीक का लाभ उठाने के तरीके खोज रहे हैं।

एक हालिया सर्वेक्षण से पता चला है कि 29% जेन जेड, 28% जेन एक्स, और 27% मिलेनियल उत्तरदाता अब अपने दैनिक कार्य के हिस्से के रूप में जनरेटिव एआई टूल्स का उपयोग करते हैं। 2022 में, बड़े पैमाने पर जनरेटिव एआई अपनाने में 23% थी, और यह संख्या 2025 तक 46% तक दोगुनी होने की उम्मीद है।

जनरेटिव एआई एक नवजात लेकिन तेजी से विकसित हो रही तकनीक है जो प्रशिक्षित मॉडल का उपयोग विभिन्न रूपों में मूल सामग्री उत्पन्न करने के लिए करती है, लिखित पाठ और छवियों से लेकर वीडियो, संगीत, और यहां तक कि सॉफ्टवेयर कोड तक। बड़े भाषा मॉडल (एलएलएम) और विशाल डेटासेट का उपयोग करके, तकनीक तुरंत मानव कार्य से लगभग अविभाज्य और कई मामलों में अधिक सटीक और आकर्षक सामग्री बना सकती है।

हालांकि, जबकि व्यवसाय अपने दैनिक संचालन को समर्थन देने के लिए जनरेटिव एआई का उपयोग बढ़ाते जा रहे हैं, और कर्मचारी इसके उपयोग में तेजी से आगे बढ़ रहे हैं, अपनाने की गति और नियामकन की कमी ने महत्वपूर्ण साइबर सुरक्षा और नियामक अनुपालन चिंताएं उठाई हैं।

एक सर्वेक्षण के अनुसार, सामान्य जनसंख्या के बीच से अधिक 80% लोग चैटजीपीटी और जनरेटिव एआई द्वारा उत्पन्न सुरक्षा जोखिमों के बारे में चिंतित हैं, और 52% पोल किए गए लोग जनरेटिव एआई विकास को नियामकन के साथ पकड़ने के लिए रोकना चाहते हैं। यह व्यापक भावना व्यवसायों द्वारा भी प्रतिध्वनित की गई है, जिसमें 65% वरिष्ठ आईटी नेता सुरक्षा चिंताओं के कारण जनरेटिव एआई टूल्स तक बिना रुकावट वाली पहुंच की अनुमति देने के लिए अनिच्छुक हैं।

जनरेटिव एआई अभी भी एक अनजान अनजान है

जनरेटिव एआई टूल्स डेटा पर निर्भर करते हैं। चैटजीपीटी और डीएलएल-ई द्वारा उपयोग किए जाने वाले मॉडल जैसे मॉडल इंटरनेट पर बाहरी या स्वतंत्र रूप से उपलब्ध डेटा पर प्रशिक्षित होते हैं, लेकिन इन टूल्स से सबसे अधिक लाभ उठाने के लिए, उपयोगकर्ताओं को बहुत विशिष्ट डेटा साझा करने की आवश्यकता होती है। अक्सर, जब चैटजीपीटी जैसे टूल्स को प्रॉम्प्ट किया जाता है, तो उपयोगकर्ता सटीक और विस्तृत परिणाम प्राप्त करने के लिए संवेदनशील व्यवसायिक जानकारी साझा करते हैं। यह व्यवसायों के लिए बहुत सारे अनजाने में से एक है। अनधिकृत पहुंच या संवेदनशील जानकारी के अनजाने में खुलासे का जोखिम “बेक्ड इन” है जब यह स्वतंत्र रूप से उपलब्ध जनरेटिव एआई टूल्स का उपयोग करने की बात आती है।

यह जोखिम अपने आप में आवश्यक रूप से बुरा नहीं है। मुद्दा यह है कि इन जोखिमों का अभी तक उचित रूप से अन्वेषण नहीं किया गया है। अब तक, व्यापक रूप से उपलब्ध जनरेटिव एआई टूल्स का उपयोग करने के व्यवसायिक प्रभाव का कोई वास्तविक विश्लेषण नहीं किया गया है, और जनरेटिव एआई उपयोग के बारे में वैश्विक कानूनी और नियामक ढांचे अभी तक परिपक्वता के किसी भी रूप में नहीं पहुंचे हैं।

नियामकन अभी भी एक कार्य प्रगति में है

नियामक पहले से ही गोपनीयता, डेटा सुरक्षा, और वे डेटा जो वे उत्पन्न करते हैं के संदर्भ में जनरेटिव एआई टूल्स का मूल्यांकन कर रहे हैं। हालांकि, जैसा कि अक्सर उभरती तकनीक के साथ होता है, इसके उपयोग को समर्थन और शासन करने वाला नियामक उपकरण इसके पीछे कई कदम है। जबकि तकनीक का उपयोग कंपनियों और कर्मचारियों द्वारा व्यापक रूप से किया जा रहा है, नियामक ढांचे अभी भी बहुत ही ड्राफ्टिंग बोर्ड पर हैं।

यह व्यवसायों के लिए एक स्पष्ट और वर्तमान जोखिम पैदा करता है जो इस समय उतना गंभीर नहीं माना जा रहा है जितना कि यह होना चाहिए। कार्यकारी स्वाभाविक रूप से उन मंचों में रुचि रखते हैं जो स्वचालन और विकास जैसे महत्वपूर्ण व्यवसायिक लाभ प्रदान करेंगे, लेकिन जोखिम प्रबंधक यह पूछ रहे हैं कि यह तकनीक कैसे नियंत्रित की जाएगी, कानूनी निहितार्थ क्या हो सकते हैं, और कंपनी के डेटा कैसे समझौता या उजागर हो सकते हैं। कई ऐसे टूल्स किसी भी उपयोगकर्ता के लिए स्वतंत्र रूप से उपलब्ध हैं जो एक ब्राउज़र और इंटरनेट कनेक्शन के साथ है, इसलिए जब वे नियामकन की प्रतीक्षा करते हैं, व्यवसायों को अपने “हाउस रूल्स” के बारे में बहुत सावधानी से सोचने की आवश्यकता है।

जनरेटिव एआई के शासन में सीआईएसओ की भूमिका

नियामक ढांचे अभी भी缺 होने के साथ, मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) को अपने संगठनों के भीतर जनरेटिव एआई के उपयोग को प्रबंधित करने में एक महत्वपूर्ण भूमिका निभानी होगी। उन्हें यह समझने की आवश्यकता है कि कौन सी तकनीक का उपयोग कर रहा है और किस उद्देश्य से, कर्मचारी जनरेटिव एआई टूल्स के साथ बातचीत करते समय उद्यम जानकारी की रक्षा कैसे करें, अंतर्निहित तकनीक के सुरक्षा जोखिमों का प्रबंधन कैसे करें, और सुरक्षा व्यापार-बंद को तकनीक द्वारा प्रदान किए जाने वाले मूल्य के साथ कैसे संतुलित करें।

यह कोई आसान काम नहीं है। विस्तृत जोखिम मूल्यांकन किए जाने चाहिए ताकि पहले, तकनीक को एक आधिकारिक क्षमता में तैनात करने के परिणामस्वरूप, और दूसरा, कर्मचारियों को निगरानी के बिना स्वतंत्र रूप से उपलब्ध टूल्स का उपयोग करने देने के परिणामस्वरूप नकारात्मक और सकारात्मक दोनों परिणामों का निर्धारण किया जा सके। दी गई जनरेटिव एआई अनुप्रयोगों की आसान पहुंच की प्रकृति को देखते हुए, सीआईएसओ को कंपनी नीति के बारे में सावधानी से सोचने की आवश्यकता होगी। क्या कर्मचारियों को चैटजीपीटी या डीएलएल-ई जैसे टूल्स का उपयोग करके अपनी नौकरी को आसान बनाने की अनुमति दी जानी चाहिए? या क्या इन टूल्स तक पहुंच प्रतिबंधित या किसी तरह से मॉडरेट की जानी चाहिए, आंतरिक दिशानिर्देशों और ढांचे के साथ कि उन्हें कैसे उपयोग किया जाना चाहिए? एक स्पष्ट समस्या यह है कि यहां तक कि अगर आंतरिक उपयोग दिशानिर्देश बनाए गए, तो तकनीक के विकास की गति को देखते हुए, वे अंतिम रूप से तैयार होने से पहले ही पुराने हो सकते हैं।

इस समस्या का समाधान करने का एक तरीका वास्तव में जनरेटिव एआई टूल्स से ध्यान हटाकर डेटा वर्गीकरण और सुरक्षा पर ध्यान केंद्रित करना हो सकता है। डेटा वर्गीकरण ने हमेशा डेटा को सुरक्षित रखने और इसके उल्लंघन या लीक होने से बचाने के लिए एक महत्वपूर्ण भूमिका निभाई है, और यह इस विशिष्ट उपयोग के मामले में भी सच है। यह डेटा को संवेदनशीलता का स्तर सौंपने में शामिल है, जो यह निर्धारित करता है कि इसे कैसे व्यवहार किया जाना चाहिए। क्या इसे एन्क्रिप्ट किया जाना चाहिए? क्या इसे ब्लॉक किया जाना चाहिए? क्या इसे सूचित किया जाना चाहिए? किसे इसकी पहुंच होनी चाहिए, और कहां इसकी अनुमति है? डेटा प्रवाह पर ध्यान केंद्रित करके, सीआईएसओ और सुरक्षा अधिकारी जनरेटिव एआई टूल्स के साथ जुड़े कुछ जोखिमों को कम करने में बहुत अधिक सफल होंगे।

जैसा कि सभी उभरती तकनीक के साथ होता है, जनरेटिव एआई व्यवसायों के लिए एक वरदान और जोखिम दोनों है। जबकि यह स्वचालन और रचनात्मक अवधारणा जैसी नई क्षमताएं प्रदान करता है, यह डेटा सुरक्षा और बौद्धिक संपदा की सुरक्षा के बारे में जटिल चुनौतियां भी प्रस्तुत करता है। जबकि नियामक और कानूनी ढांचे अभी भी तैयार किए जा रहे हैं, व्यवसायों को अपने बीच संतुलन बनाने की आवश्यकता है सुरक्षा और जोखिम के बीच, अपनी सुरक्षा मुद्रा को प्रतिबिंबित करने वाली नीति नियंत्रणों को लागू करते हुए। जनरेटिव एआई व्यवसाय को आगे बढ़ाएगा, लेकिन हमें सावधानी से आगे बढ़ना चाहिए।