อันตรายของการปฏิเสธ AI

ฉันเข้าร่วมการประชุมทางโทรศัพท์กับลูกค้าในอนาคตเมื่อสัปดาห์ที่แล้ว ทุกคนจากทีมความปลอดภัยและเครือข่าย รวมทั้งฝ่ายบริหาร มีการนำเสนอหัวข้อที่น่าสนใจ และมีคนพูดถึงวิธีการที่ทีมเทคนิคของเขาสามารถใช้ AI ในงานประจำได้

ผู้นำเสนอดูเหมือนตื่นเต้น เขาพบวิธีการที่จะลดงานที่ต้องทำด้วยมือเป็นเวลา 3 วันให้เหลือเพียงไม่กี่นาทีโดยใช้เครื่องมือ AI ซึ่งเป็นเรื่องที่น่าสนใจมาก ฉันเข้าใจว่าเขากำลังทำอะไรและทำไม แต่ในฐานะผู้เชี่ยวชาญด้านความปลอดภัย ฉันคิดว่า “โอ้พระเจ้า” “เครื่องมือนี้คืออะไร? ใครเป็นเจ้าของ?” เพราะเขากำลังใส่ข้อมูลลูกค้าลงในแพลตฟอร์มเหล่านี้ – ข้อมูลราคา อาจเป็นข้อมูลทางการเงิน หรืออะไรอีกที่อาจเป็นไปได้ ทั้งหมดนี้เพื่อเพิ่มความเร็วในการทำงาน

ดังนั้น ฉันจึงถามคำถามที่ชัดเจน: “คุณมีนโยบาย AI หรือไม่?” เราไปค้นหาและพบคำอธิบายที่ซ่อนอยู่ในเอกสารเกี่ยวกับการใช้งานที่ยอมรับได้ มีบางสิ่งที่คลุมเครือเกี่ยวกับเครื่องมือ AI แต่ใครกันแน่จะอ่านสิ่งนั้นจริงๆ? บางทีไม่มีใครอ่านเลย คุณเพียงแต่เซ็นชื่อระหว่างการอบรมและเสร็จสิ้น

คนของคุณกำลังใช้ AI แล้ว

สิ่งที่ฉันเรียนรู้จากการพูดคุยกับบริษัทต่างๆ ทั่วทุกอุตสาหกรรมคือ AI อยู่ทุกที่แล้ว ไม่ว่าคุณจะยอมรับหรือไม่ การวิจัยล่าสุดยืนยันความเป็นจริงนี้ – 75% ของพนักงานใช้ AI ที่ทำงาน ซึ่งเพิ่มขึ้นเกือบสองเท่าในเพียง 6 เดือน

เมื่อสัปดาห์ที่แล้วที่ฮูสตัน ฉันพบกับคนหนึ่งที่บริษัทของเขาเจาะน้ำมัน พวกเขามีแพลตฟอร์ม AI ที่วิเคราะห์องค์ประกอบของดินและรูปแบบสภาพอากาศเพื่อเพิ่มประสิทธิภาพตำแหน่งการเจาะ เขาอธิบายว่าพวกเขาพิจารณาข้อมูลเกี่ยวกับฝน – “เรารู้ว่ามีฝน 18 วันมากกว่าที่พื้นที่นี้ ดังนั้นความจุน้ำมันอาจสูงกว่า ซึ่งทำให้เครื่องเจาะสามารถเจาะลึกได้”

ในขณะเดียวกัน ฉันใช้ AI เพื่อสร้างตารางการเดินทางสำหรับเยอรมนี ฉันพูดคุยกับบริษัทในด้านการดูแลสุขภาพที่ใช้ AI สำหรับแพลตฟอร์มการดูแลสุขภาพทางไกล ทีมการเงินที่ใช้ AI สำหรับการสร้างแบบจำลองความเสี่ยง และฉันยังพบคนที่ใช้ AI ในธุรกิจน้ำมะนาว

จุดสำคัญคือ AI อยู่ในอุตสาหกรรมทุกประเภท ทุกกระบวนการทำงาน มันไม่ได้มา – มันมาแล้ว และส่วนใหญ่ขององค์กรเหล่านี้อยู่ในเรือเดียวกับที่เราอยู่ พวกเขารู้ว่าคนของพวกเขากำลังใช้ AI แต่พวกเขาไม่รู้ว่าจะจัดการมันอย่างไร

Shadow IT กลายเป็นอันตรายได้อย่างรวดเร็ว

คุณรู้หรือไม่ว่าเกิดอะไรขึ้นเมื่อคุณบอกคนไม่ให้ใช้ AI? มันเหมือนกับบอกว่าเด็กไม่ให้ดื่มสุรา คุณเพียงแต่บอกว่าไม่ให้ทำ และพวกเขาจะทำในทางที่ไม่ปลอดภัยเพราะคุณสร้างการห้าม

ตัวเลขยืนยันความเป็นจริงนี้: 72% ของการใช้ AI ในองค์กรเป็น Shadow IT โดยพนักงานใช้บัญชีส่วนตัวเพื่อเข้าถึงแอป AI

คนไปซื้อแล็ปท็อปอีกเครื่อง ใช้โทรศัพท์มือถือส่วนตัวที่ไม่ได้รับการคุ้มครองโดยความปลอดภัยของบริษัท แล้วใช้ AI อย่างไรก็ตาม คุณสูญเสียความสามารถในการมองเห็นและสร้างช่องว่างที่คุณพยายามป้องกัน

ฉันเห็นรูปแบบนี้มาก่อน ทีมความปลอดภัยที่บอกว่า “ไม่” ทุกอย่างมักจะผลักดันคนให้ไปใต้ดิน และสูญเสียการควบคุมสิ่งที่เกิดขึ้นจริงๆ

ความปลอดภัยกลายเป็นศัตรู

มีความเข้าใจผิดที่ว่าทีมความปลอดภัยเป็น “คนโหดในห้องใต้ดิน” คนคิดว่า “อ๋อ ความปลอดภัยอาจจะบอกว่าไม่ได้ ดังนั้นไม่ต้องสนใจพวกเขา” และพวกเขาก็ทำโดยไม่บอกเรา

เราสร้างความเข้าใจผิดนี้ขึ้นมา และกับ AI คนมักจะคิดว่าเราจะปิดกั้นพวกเขา ดังนั้นพวกเขาจึงไม่ถามเราอีกต่อไป ซึ่งทำให้การสื่อสารที่คุณต้องการถูกทำลาย

ฉันมีนักพัฒนามาคุยกับฉันหลังการนำเสนอที่การประชุม เขาใช้ API ทุกวันและพยายามดึงความสนใจของทีมความปลอดภัยเกี่ยวกับการทดสอบและตรวจสอบ แต่เขาตัดสินใจไม่ถามเพราะคิดว่าพวกเขาจะบอกว่าไม่ได้

ความขาดความไว้วางใจมีค่าใช้จ่ายทุกอย่าง

สิ่งที่คุณต้องการคือการคุยกัน: คนที่มาร่วมงานจากฝ่ายการตลาดมาคุยกับคุณและบอกว่า “เฮ้ ฉันอยากใช้เครื่องมือ AI นี้ อะไรคือท่าทีของเรา? ฉันจะใช้มันอย่างปลอดภัยได้อย่างไร?” นั่นคือวิธีการร่วมมือกับความปลอดภัยที่ถูกต้อง

เราจะตรวจสอบมัน เราเข้าใจว่า AI จะเป็นส่วนหนึ่งของธุรกิจ เราไม่ได้บอกว่าไม่ให้ใช้ – เราต้องการให้คนใช้มันอย่างปลอดภัย แต่เราต้องการการคุยกันก่อน

เมื่อคนคิดว่าความปลอดภัยจะปิดกั้นทุกอย่าง พวกเขาจะหยุดถาม และพวกเขาจะลงทะเบียนด้วยอีเมลส่วนตัว เริ่มให้ข้อมูลบริษัทเข้าไปในแพลตฟอร์มที่ไม่ได้รับการตรวจสอบ และคุณสูญเสียการควบคุมทุกอย่าง ผลลัพธ์เป็นไปตามที่คาดไว้: 38% ของพนักงานแบ่งปันข้อมูลที่ละเอียดอ่อนของงานกับเครื่องมือ AI โดยไม่ได้รับอนุญาตจากนายจ้าง

องค์กรต่างๆ จะใช้ AI ไม่ว่าจะด้วยวิธีใดก็ตาม คำถามคือ: เราจะทำให้พนักงานสามารถใช้ AI ได้อย่างปลอดภัยโดยไม่กระทบต่อข้อมูล บริษัท ความเป็นส่วนตัว หรือความปลอดภัยของเราได้อย่างไร?

เริ่มต้นด้วยคำตอบที่ชาญฉลาด ไม่ใช่การปฏิเสธทั้งหมด

สิ่งที่ทำงานได้คือการสื่อสารเชิงรุก ส่งจดหมายข่าวหรือจัดเว็บินาร์ 30 นาทีโดยบอกว่า “เรายอมให้ AI ในองค์กร นี่คือวิธีการใช้มันอย่างปลอดภัย” บันทึกเซสชันสำหรับคนที่พลาดไป

แสดงตัวอย่างของพนักงานที่ร่วมมือกับความปลอดภัยได้สำเร็จ ทำให้การร่วมมือนั้นเป็นที่รู้จักแทนการเป็นหน่วยงานที่คนคิดว่าจะปิดกั้นทุกอย่าง

คุณต้องสร้างความไว้วางใจระหว่างความปลอดภัยและพนักงานในระยะเวลานาน ที่สุดของวัน เราทุกคนใช้ AI ในรูปแบบใหญ่และเล็ก ฉันใช้ AI เพื่อวางแผนการเดินทางไปเยอรมนี – บอกมันว่าสร้างตารางการเดินทาง 3 วันและได้รับการเดินทางที่ดีจากมัน

ในมุมมองขององค์กร เราต้องรับรู้ว่า AI อยู่ที่ไหนในธุรกิจ มันจะเพิ่มรายได้หรือไม่? อาจเป็นไปได้ กรณีธุรกิจชัดเจน: AI ได้เปลี่ยนจาก ‘การทดลอง’ เป็น ‘สิ่งจำเป็น’ โดยการใช้จ่ายขององค์กรเพิ่มขึ้น 130% ดังนั้นเราจะทำอย่างไร? เราจะให้การคุ้มครองในขณะที่เพิ่มประสิทธิภาพการผลิตได้อย่างไร?

เป้าหมายไม่ใช่การควบคุมที่สมบูรณ์แบบ ซึ่งเป็นเรื่องที่เป็นไปไม่ได้ เป้าหมายคือการนำ AI ไปใช้อย่างมีข้อมูลและสร้างรั้วที่ทำงานได้จริง อันตรายใหม่สำหรับความปลอดภัยคือการถูกแยกออกจากการใช้ AI – การใช้ที่เกิดขึ้นพร้อมหรือไม่พร้อมกับคุณ

สำหรับองค์กรที่ต้องการทำสิ่งนี้ให้ถูกต้อง ผู้เชี่ยวชาญแนะนำให้พัฒนานโยบายการกำกับดูแล AI ที่ชัดเจน ซึ่งสร้างสมดุลระหว่างความต้องการทางธุรกิจและความต้องการด้านความปลอดภัย ก่อนที่การใช้ AI ที่ไม่ได้รับอนุญาตจะถูกควบคุมไม่ได้