Il Pericolo del No all’Intelligenza Artificiale

Ho partecipato a una riunione di una potenziale cliente la scorsa settimana. Erano presenti tutti i responsabili della sicurezza e della rete, oltre alla direzione. Diversi relatori hanno trattato gli argomenti del momento. Poi qualcuno ha iniziato a spiegare come i suoi team tecnici utilizzino l’intelligenza artificiale nel loro lavoro quotidiano.

Il relatore era entusiasta. Aveva trovato un modo per comprimere tre giorni di lavoro manuale di copia e incolla in pochi minuti utilizzando strumenti di intelligenza artificiale. Super cool, giusto? Capisco cosa stava facendo e perché lo stava facendo. Questa è la promessa dell’intelligenza artificiale!

Ma come responsabile della sicurezza, sto pensando: “Oh mio Dio”. “Quale strumento è quello? Chi possiede quello strumento?” Perché sta inserendo informazioni sui clienti in queste piattaforme – dati sui prezzi. Forse informazioni finanziarie? Qualsiasi cosa potrebbe essere. Tutto per velocizzare il suo flusso di lavoro.

Quindi, ho chiesto la domanda ovvia: “Avete una politica per l’intelligenza artificiale?” Abbiamo cercato. Abbiamo trovato un breve testo sepolto in un’accettazione d’uso. Qualcosa di vago sugli strumenti di intelligenza artificiale. Qualcuno lo legge veramente? Probabilmente no. Lo si firma durante il processo di inserimento e si è fatti.

I Vostri Dipendenti Stanno Già Utilizzando l’Intelligenza Artificiale

Ecco cosa ho imparato parlando con aziende di tutti i settori: l’intelligenza artificiale è già ovunque, che lo si riconosca o no. Ricerche recenti confermano questa realtà: il 75% dei lavoratori utilizza già l’intelligenza artificiale sul lavoro, quasi raddoppiato in soli sei mesi.

La scorsa settimana a Houston, ho incontrato un uomo la cui azienda trivella petrolio. Hanno una piattaforma di intelligenza artificiale che analizza la composizione del suolo e i modelli meteorologici per ottimizzare la posizione dei pozzi. Mi ha spiegato come tengono conto dei dati sulle piogge: “Sapevamo che pioveva 18 giorni in più di quanto facesse in quest’area, quindi la capacità di petrolio è probabilmente più alta, il che consente ai pozzi di arrivare più in profondità”.

Nel frattempo, sto utilizzando l’intelligenza artificiale per creare un itinerario per la Germania. Ho parlato con aziende del settore sanitario che la utilizzano per piattaforme di telemedicina. Squadre finanziarie che eseguono modelli di rischio. Ho evenuto incontrato qualcuno che gestisce un’azienda di limonate che sfrutta in qualche modo l’intelligenza artificiale.

Il punto è: l’intelligenza artificiale è in ogni settore, in ogni flusso di lavoro. Non sta arrivando, è già qui. E la maggior parte di queste organizzazioni sono nella stessa barca in cui eravamo. Sanno che i loro dipendenti la stanno utilizzando. Non sanno solo come gestirla.

L’IT Ombra Diventa Pericolosa Velocemente

Sapete cosa succede quando si dice alle persone di non utilizzare l’intelligenza artificiale? È esattamente come dire al vostro teenager di non bere mai. Congratulazioni, adesso berranno in modi ancora più pericolosi, perché avete creato una proibizione.

I numeri dimostrano questa realtà: il 72% dell’utilizzo di intelligenza artificiale generativa nelle aziende è IT ombra, con i dipendenti che utilizzano account personali per accedere a app di intelligenza artificiale.

Le persone prendono un secondo laptop. Utilizzano il loro telefono personale che non è protetto dalla sicurezza aziendale. Poi utilizzano l’intelligenza artificiale comunque. Improvvisamente perdete la visibilità e create gli stessi gap che stavate cercando di prevenire.

Ho visto questo modello prima. Squadre di sicurezza che dicono “no” a tutto finiscono per spingere le persone sotto terra e perdono ogni controllo su cosa sta realmente accadendo.

La Sicurezza Diventa il Nemico

C’è la percezione che le squadre di sicurezza siano “i tipi cattivi nel seminterrato”. Le persone pensano: “Oh, la sicurezza probabilmente dirà di no comunque, quindi non importa loro. Farò comunque”.

Abbiamo creato questo malinteso. E con l’intelligenza artificiale, le persone sono prevenute nel pensare che noi la chiuderemmo, quindi non si disturbano a chiedere. Ciò uccide la comunicazione che si desidera veramente.

Un developer mi si è avvicinato dopo una presentazione alla conferenza. Utilizza API ogni singolo giorno e stava cercando di attirare l’attenzione della sua squadra di sicurezza su test e convalida. Ma aveva deciso di non chiedere perché pensava che avrebbero detto di no.

Il Deficit di Fiducia Vi Costa Tutto

Ecco la conversazione che si desidera: qualcuno del marketing si avvicina e dice: “Ehi, voglio utilizzare questo strumento di intelligenza artificiale. Qual è la nostra posizione al riguardo? Come posso utilizzarlo in sicurezza?” Questo è il modo giusto per collaborare con la sicurezza.

Noi verificheremo. Capiamo che l’intelligenza artificiale farà parte dell’azienda. Non diremo di no – vogliamo che le persone la utilizzino in sicurezza. Ma abbiamo bisogno di quella conversazione prima.

Quando le persone pensano che la sicurezza bloccherà tutto, smettono di chiedere. Si iscrivono con indirizzi email personali, iniziano a inserire dati aziendali in piattaforme non verificate e perdete ogni visibilità e controllo. Il risultato è prevedibile: il 38% dei dipendenti condivide informazioni sensibili di lavoro con strumenti di intelligenza artificiale senza il permesso del datore di lavoro.

Le organizzazioni utilizzeranno l’intelligenza artificiale comunque. La domanda è: come possiamo assicurarci che i nostri dipendenti possano sfruttarla in sicurezza senza mettere a rischio i dati aziendali, la privacy o la sicurezza?

Iniziare con Sì Intelligenti, Non con No Generali

Ecco cosa funziona veramente: la comunicazione proattiva. Inviare newsletter o tenere webinar di 30 minuti dicendo: “Stiamo permettendo l’utilizzo dell’intelligenza artificiale all’interno dell’organizzazione. Ecco come farlo in sicurezza”. Registrare le sessioni per le persone che le perdono.

Mostrare esempi di dipendenti che hanno collaborato con successo con la sicurezza. Rendere queste collaborazioni visibili invece di essere un’entità oscura che le persone pensano chiuderà tutto.

È necessario costruire la fiducia nel tempo tra la sicurezza e i dipendenti. Alla fine, stiamo tutti utilizzando l’intelligenza artificiale in modi grandi e piccoli. L’ho utilizzata per pianificare il mio viaggio in Germania – le ho detto di creare un itinerario di tre giorni e ho ottenuto un viaggio fantastico.

Da un punto di vista organizzativo, dobbiamo riconoscere dove si trova l’intelligenza artificiale nell’azienda. Sta per aumentare i ricavi? Probabilmente. Il caso d’uso è chiaro: l’intelligenza artificiale è passata da ‘esperimento’ a ‘essenziale’, con la spesa aziendale che aumenta del 130%. Quindi, cosa facciamo? Come possiamo fornire protezione consentendo allo stesso tempo la produttività?

L’obiettivo non è il controllo perfetto, che è impossibile. L’obiettivo è l’adozione dell’intelligenza artificiale in modo informato con limiti che funzionano veramente nella pratica. Il nuovo rischio per la sicurezza è diventare isolati dall’utilizzo dell’intelligenza artificiale – un utilizzo che sta avvenendo con o senza di voi.

Per le organizzazioni serie nel fare le cose giuste, gli esperti raccomandano di sviluppare politiche di governance dell’intelligenza artificiale chiare che bilancino le esigenze aziendali con i requisiti di sicurezza prima che l’utilizzo dell’intelligenza artificiale ombra sfugga completamente al controllo.