Firmy chcą korzystać ze sztucznej inteligencji i robią to chętnie, ale czy bezpiecznie? Chociaż AI wspiera działania na różnych płaszczyznach, to jednocześnie wiąże się z ryzykiem od nieświadomego ujawnienia danych po bardziej wiarygodne oszustwa przygotowywane przez cyberprzestępców. Jak to jest, że przyjmując do pracy nową osobę poddajemy ją dokładnej weryfikacji, a w przypadku AI nie stosujemy tak ścisłej selekcji i czym to grozi?
Firmy dokładnie weryfikują ludzi, zanim powierzą im dostęp do systemów, danych i procesów. W trakcie rekrutacji analizuje się nie tylko CV i doświadczenie, ale też wiarygodność i zaufanie. Czasem trwa to wiele tygodni, tymczasem sztuczna inteligencja w wielu organizacjach pojawia się znacznie szybciej. Często nie jako formalnie wdrożone narzędzie, ale jako aplikacja, z której pracownicy zaczynają korzystać samodzielnie.
– Zatrudnienie człowieka w firmie jest zwykle procesem wieloetapowym. Sprawdzamy kompetencje, doświadczenie, dopasowanie do roli i uczymy zasad pracy w organizacji. Z AI bywa odwrotnie: narzędzie zaczyna być używane, zanim firma ustali, jakie dane można do niego wprowadzać, jak kontrolować wyniki i jak reagować na ryzyka. To nie znaczy, że firmy powinny bać się AI. Oznacza to, że powinny nauczyć pracowników korzystać z niej odpowiedzialnie –mówi Robert Posłajko, Dyrektor Marketingu i Rozwoju Biznesu w Axence.
Microsoft i LinkedIn w raporcie Work Trend Index pokazali, że 75 proc. pracowników biurowych korzysta z AI w pracy, a 78 proc. użytkowników AI przynosi do organizacji własne narzędzia. Często dzieje się to nie tylko bez zgody przełożonych, ale nawet bez ich wiedzy. Nie ma odpowiednich szkoleń czy nawet zasad, które ustalałyby z jakich narzędzi i w jakim celu można korzystać.
Nieznana AI to zagrożenie bezpieczeństwa firmy
Takie działanie tworzy nową lukę w bezpieczeństwie firm. Problemem nie jest samo korzystanie z AI. Najważniejszy jest brak konkretnych zasad dotyczących tego korzystania:
– jakie dane można wprowadzać do narzędzi;
-jak weryfikować wygenerowane treści;
– kiedy odpowiedź modelu może być błędna;
– jak nie udostępniać informacji, które powinny pozostać wewnątrz organizacji.
Chociaż według World Economic Forum 66 proc. organizacji spodziewało się, że AI będzie mieć istotny wpływ na cyberbezpieczeństwo, to tylko 37 proc. miało procesy oceny bezpieczeństwa narzędzi AI przed ich wdrożeniem.
Teraz odpowiednie działania należy podejmować natychmiast i nie ma czasu na analizy. AI już jest w firmach i to szeroko wykorzystywana. McKinsey wskazuje, że prawie 9 na 10 organizacji regularnie korzysta z AI. Chociaż w wielu firmach jest to na razie etap eksperymentów, pilotaży lub niespójnych wdrożeń
Jak zwykle najważniejsza jest edukacja pracowników
Ryzyko związane z AI ma dwa wymiary.
Pierwszy dotyczy codziennego użycia narzędzi przez pracowników. Do modeli, z których korzystają, mogą wprowadzać:
– fragmenty dokumentów;
– dane klientów;
– wewnętrzne procedury;
– informacje handlowe.
W tym wypadku konieczna jest edukacja pracowników każdego szczebla i wprowadzenie w firmie konkretnych zasad. Dotyczyć one powinny tego, z jakich narzędzi i w jakim zakresie wolno korzystać oraz jakie informacje nie mogą do nich trafić.
Drugi aspekt związany ze sztuczną inteligencją to cyberprzestępcy, którzy nauczyli się doskonale ją wykorzystywać do cyberataków. Generatywna AI może pomagać:
– tworzyć wiarygodniejsze wiadomości phishingowe;
– personalizować oszustwa;
– przygotowywać komunikaty pozbawione błędów językowych.
W rezultacie pracownik mierzy się nie tylko z podejrzanym mailem pełnym literówek. Może otrzymać wiadomość poprawną językowo, dopasowaną do kontekstu firmy i napisaną stylem przypominającym prawdziwą komunikację biznesową. Tutaj również konieczna jest edukacja, które wychodzi poza podstawowe ostrzeżenia, a obejmuje nowe scenariusze nadążające za rozwiązaniami wykorzystującymi AI.
Dlatego warto wiedzieć, ze AI w firmie może być wsparciem, ale bez konkretnych zasad i odpowiedniej edukacji – także zagrożeniem.
Czytaj także:
