विचार नेता

एआई के लिए ना कहने का खतरा

mm
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें

मैं पिछले हफ्ते एक संभावित क्लाइंट की कंपनी कॉल में शामिल हुआ। वहां सुरक्षा और नेटवर्किंग के लोग थे, साथ ही प्रबंधन भी था। विभिन्न प्रस्तुतकर्ता उस समय के विषयों पर चर्चा कर रहे थे। फिर किसी ने बताना शुरू किया कि उनकी तकनीकी टीमें अपने दैनिक कार्य में एआई का उपयोग कैसे करती हैं।

प्रस्तुतकर्ता उत्साहित था। उन्होंने एक तरीका खोजा था जिससे मैनुअल कॉपी-पेस्ट कार्य को तीन दिनों से घटाकर कुछ मिनटों में कर दिया जा सकता था, एआई टूल्स का उपयोग करके। बहुत अच्छा, है ना? मुझे समझ आया कि वह क्या कर रहा था और क्यों कर रहा था। यह एआई का वादा है!

लेकिन कमरे में सुरक्षा व्यक्ति के रूप में, मैं सोच रहा था: “ओह माय गॉड।” “वह कौन सा टूल है?谁 का टूल है?” क्योंकि वह ग्राहक जानकारी को इन प्लेटफ़ॉर्म में डाल रहा था – मूल्य निर्धारण डेटा। शायद वित्तीय जानकारी? जो कुछ भी हो सकता है। अपने कार्य प्रवाह को तेज़ करने के लिए।

मैंने स्पष्ट प्रश्न पूछा: “क्या आपके पास एआई नीति है?” हमने खोज की। स्वीकार्य उपयोग पर एक वाक्य खोजा। कुछ अस्पष्ट एआई टूल्स के बारे में। क्या कोई वास्तव में उसे पढ़ता है? शायद नहीं। आप इसे ऑनबोर्डिंग के दौरान हस्ताक्षर करते हैं, और आप समाप्त हो जाते हैं।

आपके लोग पहले से ही एआई का उपयोग कर रहे हैं

मैंने कंपनियों से बात करते हुए जो सीखा है: एआई पहले से ही हर जगह है, चाहे आप इसे स्वीकार करें या नहीं। हाल के शोध ने इस वास्तविकता की पुष्टि की है – 75% कर्मचारी अब काम पर एआई का उपयोग करते हैं, महज छह महीनों में लगभग दोगुना हो गया है।

पिछले हफ्ते ह्यूस्टन में, मैं एक ऐसे व्यक्ति से मिला जिसकी कंपनी तेल की खुदाई करती है। उनके पास एक एआई प्लेटफ़ॉर्म है जो मिट्टी की संरचना और मौसम पैटर्न का विश्लेषण करके ड्रिलिंग स्थानों को अनुकूलित करता है। उन्होंने समझाया कि वे कैसे वर्षा डेटा को कारक में लेते हैं – “हम जानते हैं कि इस क्षेत्र में 18 दिनों से अधिक बारिश हुई, इसलिए तेल क्षमता संभवतः अधिक है, जो ड्रिल को गहराई से जाने की अनुमति देता है।”

इस बीच, मैं जर्मनी के लिए एक यात्रा कार्यक्रम बनाने के लिए एआई का उपयोग कर रहा हूं। मैंने उन कंपनियों से बात की है जो स्वास्थ्य सेवा में इसका उपयोग टेलीहेल्थ प्लेटफ़ॉर्म के लिए करती हैं। वित्त टीमें जोखिम मॉडल चला रही हैं। मैंने किसी से मुलाकात की जो नींबू पानी का व्यवसाय चला रहा है और किसी तरह से एआई का लाभ उठा रहा है।

बात यह है: एआई हर उद्योग में, हर कार्य प्रवाह में है। यह आने वाला नहीं है – यह पहले से ही यहाँ है। और इनमें से अधिकांश संगठन हमारी तरह ही नाव में हैं। वे जानते हैं कि उनके लोग इसका उपयोग कर रहे हैं। वे बस यह नहीं जानते कि इसे कैसे प्रबंधित किया जाए।

शैडो आईटी जल्दी से खतरनाक हो जाता है

क्या आप जानते हैं कि जब आप लोगों को एआई का उपयोग करने से मना करते हैं तो क्या होता है? यह ठीक उसी तरह है जैसे आप अपने किशोर को कभी शराब न पीने के लिए कहते हैं। बधाई हो, अब वे असुरक्षित तरीके से पीने वाले होंगे, क्योंकि आपने एक प्रतिबंध बनाया है।

संख्याएं इस वास्तविकता को साबित करती हैं: 72% एंटरप्राइज़ में जनरेटिव एआई का उपयोग शैडो आईटी है, कर्मचारी एआई ऐप्स तक पहुंचने के लिए व्यक्तिगत खातों का उपयोग कर रहे हैं।

लोग दूसरा लैपटॉप ले जाते हैं। वे अपने व्यक्तिगत फोन का उपयोग करते हैं जो कंपनी की सुरक्षा द्वारा संरक्षित नहीं है। फिर वे एआई का उपयोग करते ही हैं। अचानक आप दृश्यता खो देते हैं और आप जिन अंतरालों को रोकने की कोशिश कर रहे थे, वे बन जाते हैं।

मैंने इस पैटर्न को पहले देखा है। सुरक्षा टीमें जो सब कुछ के लिए “नहीं” कहती हैं, वे लोगों को भूमिगत ले जाती हैं – और वास्तव में क्या हो रहा है, इसकी निगरानी खो देती हैं।

सुरक्षा दुश्मन बन जाती है

सुरक्षा टीमों के बारे में एक धारणा है कि वे “बेसमेंट में मतलबी लोग” हैं। लोग सोचते हैं: “ओह, सुरक्षा शायद किसी भी चीज़ के लिए नहीं कहेगी, तो उन लोगों की परवाह न करें। मैं इसे वैसे भी करूंगा।”

हमने इस गलतफहमी को पैदा किया है। और एआई के साथ, लोग यह मान लेते हैं कि हम इसे बंद कर देंगे, इसलिए वे हमसे पूछने की परवाह नहीं करते। यह वह संचार मार देता है जो आप वास्तव में चाहते हैं।

मुझसे एक विकासकर्ता एक सम्मेलन प्रस्तुति के बाद आया। वह हर दिन एपीआई का उपयोग करता था और सुरक्षा टीम का ध्यान आकर्षित करने की कोशिश कर रहा था ताकि परीक्षण और सत्यापन के बारे में पूछ सके। लेकिन उन्होंने पूछने से मना कर दिया क्योंकि उन्हें लगता था कि वे केवल “नहीं” कहेंगे।

विश्वास की कमी आपको सब कुछ खर्च करा सकती है

यह वह बातचीत है जिसे आप चाहते हैं: मार्केटिंग से कोई आपके पास आता है और कहता है, “हे, मैं इस एआई टूल का उपयोग करना चाहता हूं। हमारी स्थिति क्या है? मैं इसे सुरक्षित रूप से कैसे उपयोग कर सकता हूं?” यह सही तरीका है सुरक्षा के साथ साझेदारी करने का।

हम इसे जांचेंगे। हम समझते हैं कि एआई व्यवसाय का हिस्सा होने जा रहा है। हम इसे बंद नहीं करने जा रहे हैं – हम चाहते हैं कि लोग इसे सुरक्षित रूप से उपयोग करें। लेकिन हमें पहले यह बातचीत करनी होगी।

जब लोग मानते हैं कि सुरक्षा हर चीज़ को ब्लॉक कर देगी, तो वे पूछना बंद कर देते हैं। वे व्यक्तिगत ईमेल के साथ साइन अप करते हैं, कंपनी के डेटा को अनधिकृत प्लेटफ़ॉर्म में डालना शुरू कर देते हैं, और आप सभी दृश्यता और नियंत्रण खो देते हैं। परिणाम अनुमानित है: 38% कर्मचारी अपने नियोक्ता की अनुमति के बिना एआई टूल्स के साथ संवेदनशील कार्य जानकारी साझा करते हैं

संगठन एआई का उपयोग करने जा रहे हैं, चाहे आप कुछ भी करें। प्रश्न यह है: हम अपने कर्मचारियों को इसे सुरक्षित रूप से उपयोग करने के लिए कैसे सुनिश्चित कर सकते हैं ताकि कंपनी के डेटा, गोपनीयता या सुरक्षा को खतरा न हो?

स्मार्ट हां से शुरू करें, न कि खाली नहीं से

यही काम करता है: सक्रिय संचार। समाचार पत्र भेजें या 30 मिनट के वेबिनार चलाएं जिसमें कहा जाए, “हम संगठन में एआई की अनुमति दे रहे हैं। यह सुरक्षित रूप से कैसे करना है, यह जानें।” जिन लोगों ने इसे याद किया है, उनके लिए सत्र रिकॉर्ड करें।

सुरक्षा के साथ सफलतापूर्वक साझेदारी करने वाले कर्मचारियों के उदाहरण दिखाएं। उन साझेदारियों को दिखाई देने दें, न कि एक छायादार इकाई के रूप में जो लोगों को लगता है कि वे बंद कर देंगे।

आपको सुरक्षा और कर्मचारियों के बीच समय के साथ विश्वास बनाने की आवश्यकता है। अंत में, हम सभी बड़े और छोटे तरीकों से एआई का उपयोग कर रहे हैं। मैंने इसका उपयोग जर्मनी की यात्रा की योजना बनाने के लिए किया – मैंने इसे तीन दिवसीय यात्रा कार्यक्रम बनाने के लिए कहा और इसके परिणामस्वरूप एक शानदार यात्रा हुई।

संगठनात्मक दृष्टिकोण से, हमें यह पहचानने की आवश्यकता है कि एआई व्यवसाय में कहां बैठता है। क्या यह राजस्व बढ़ाएगा? शायद। व्यवसाय का मामला स्पष्ट है: एआई प्रयोग से आवश्यक तक चला गया है, उद्यम खर्च 130% बढ़ गया है। तो हम क्या करते हैं? हम उत्पादकता को सक्षम करते हुए सुरक्षा कैसे प्रदान करते हैं?

लक्ष्य नियंत्रण का पूर्ण नियंत्रण नहीं है, यह असंभव है। लक्ष्य वास्तविक रूप से काम करने वाले गार्डरेल के साथ सूचित एआई अपनाना है। सुरक्षा के लिए नया जोखिम एआई उपयोग से अलग हो रहा है – उपयोग जो आपके साथ या उसके बिना हो रहा है।

जो संगठन इसे सही तरीके से प्राप्त करने के लिए गंभीर हैं, विशेषज्ञ सिफारिश करते हैं कि वे व्यावसायिक आवश्यकताओं के साथ सुरक्षा आवश्यकताओं के संतुलन के साथ स्पष्ट एआई शासन नीतियों का विकास करें शैडो एआई उपयोग पूरी तरह से नियंत्रण से बाहर होने से पहले।

जेरेमी वेंटुरा ग्लोबल सिस्टम इंटीग्रेटर मायरियड360 में फील्ड सीआईएसओ हैं, जहां वे संगठनों को क्लाउड, एपीआई सुरक्षा और उभरती प्रौद्योगिकियों में जटिल सुरक्षा चुनौतियों का समाधान करने में मदद करते हैं।