أصبح قادة الأمن الذين يبنون مسارات سريعة وواضحة لاعتماد الذكاء الاصطناعي هم الشركاء الأكثر قيمة في مؤسساتهم. إن تنفيذ حوكمة الذكاء الاصطناعي بشكل صحيح يمنح فرق الأمن الرؤية التي يحتاجون إليها، ويمنح الموظفين الأدوات التي يريدونها، ويمنح مدراء تكنولوجيا المعلومات التأثير الاستراتيجي الذي اكتسبوه.
وفقًا لتقرير حالة الذكاء الاصطناعي الصادر عن شركة ماكينزي، يستخدم 76% من الموظفين الآن الذكاء الاصطناعي في بعض القدرات في العمل، مقارنة بـ 55% في العام السابق. مساعدو الكتابة، ومساعدو الطيارين في البرمجة، وملخصو الاجتماعات، وأدوات البحث التي تعمل بالذكاء الاصطناعي: يتم دمجهم في العمل اليومي. لم تتم مراجعة معظمها من قبل الأمن.
الاستجابة التقليدية هي التقييد. يظهر أحد التطبيقات، ويقوم فريق الأمان بحظره، ويجد الموظفون حلاً بديلاً خلال أيام، وتتكرر الدورة. يتعلق الأمر بالسرعة: يتحرك مسار الموافقة بشكل أبطأ من وتيرة إصدارات الذكاء الاصطناعي. عندما يستغرق المسار الرسمي ستة أسابيع، ويستغرق الحل البديل ست دقائق، سيختار معظم الموظفين الحل البديل.
يتم اعتماد التكنولوجيا لأن الناس يجدونها مفيدة. إن الحكم الذي يتجاهل هذا السلوك البشري سوف يتم توجيهه دائمًا. تحدث دورة الحظر والحلول عندما يتم تصميم السياسة دون مراعاة الأشخاص الذين تحكمهم. لقد قام القادة الأمنيون الذين كسروا هذه الحلقة بتغيير المسار بالفعل.
الحوكمة كوظيفة تمكينية
عندما تريد وحدة أعمال نشر قدرة جديدة على الذكاء الاصطناعي، فإن المكالمة الأولى تذهب إلى الأمن. ويحدث ذلك لأن الأمن أثبت أنه قادر على التحرك بسرعة وإضافة قيمة. قامت الفرق التي اكتسبت هذه السمعة ببناء حوكمة الذكاء الاصطناعي حول فكرة واحدة: منح الموظفين مسارًا واضحًا وسريعًا للوصول إلى الأدوات المعتمدة، وطلب أدوات جديدة، وفهم سبب وجود الإرشادات.
تتفاقم هذه السمعة. ويجد مدراء تكنولوجيا المعلومات الذين يقومون ببنائها أنفسهم في محادثات استراتيجية في مرحلة التخطيط، قبل أن يتم قفل القرارات، حيث تشكل مدخلاتهم النتيجة فعليًا.
الأساس هو المخزون الحالي: ما هي أدوات الذكاء الاصطناعي التي يتم تشغيلها، ومن يعتمد عليها، وما هي البيانات التي يمكن لكل فرد الوصول إليها. تعمل عمليات تدقيق OAuth للتطبيقات المتصلة والمراقبة الأصلية للمتصفح على إنشاء تلك الصورة بسرعة. وبدون ذلك، فإن الحكم هو مجرد تخمين.
السياسة والمنطق والسرعة
- تقوم سياسة الاستخدام المقبول والفعالة للذكاء الاصطناعي بأربعة أشياء: تسرد الأدوات المعتمدة مع مسار واضح للوصول إليها، وتحدد فئات البيانات التي تظل خارج أدوات الذكاء الاصطناعي تمامًا، وتؤكد حالة إلغاء الاشتراك في التدريب لكل أداة معتمدة، وتمنح الموظفين عملية لطلب أدوات جديدة مع فترة زمنية محددة.
- العنصر الذي يتم تخطيه في أغلب الأحيان هو المنطق. إن الموظف الذي يفهم سبب ربط أداة الإنتاجية بـ Google Workspace يمكنه تسليم مساحة Drive مشتركة كاملة إلى مورد خارجي يحمل هذا الحكم في كل قرار مستقبلي. هذا المنطق هو ما يحول القاعدة التي يقرأها الموظفون مرة واحدة إلى عادة يطبقونها لسنوات.
- نشر القائمة المعتمدة. حدد فترة زمنية واحتفظ بها. المنظمات التي تقوم بذلك تشهد انخفاضًا في استخدام الظل للذكاء الاصطناعي من تلقاء نفسها. الموظفون الذين لديهم مسار رسمي سريع ليس لديهم سبب وجيه للعثور على مسار آخر.
المقعد على الطاولة
الفرق الأمنية التي تشغل مقعدًا على طاولة الإستراتيجية هي التي تعاملت مع الحوكمة باعتبارها مشكلة تصميمية. لقد بدأوا بالسؤال عن كيفية إنشاء المسار الآمن الذي يرغب الموظفون في استخدامه، بدلاً من التركيز على كيفية التحكم في أدوات الذكاء الاصطناعي التي كانوا يستخدمونها بالفعل.
عندما تبني على هذا الفهم، ينتهي بك الأمر إلى شيء لا يمكن للقواعد وحدها أن تنتجه. يستخدم الموظفون النظام عن طيب خاطر، وتبدأ المنظمة في رؤية الأمن باعتباره الفريق الذي يفهم الأشخاص والمخاطر على حدٍ سواء.
يتسارع اعتماد الذكاء الاصطناعي بغض النظر عما تفعله أي جهود حوكمة. القيادات الأمنية المواكبة هي التي بدأت بالسؤال الصحيح.
يمنح منتج حوكمة الذكاء الاصطناعي من Adaptive Security فرق الأمان رؤية في الوقت الفعلي لكل أداة من أدوات الذكاء الاصطناعي وتطبيقات الظل التي يتم تشغيلها عبر مؤسستهم، مع سياسات تلقائية وتدريب الموظفين في الوقت المناسب. تعرف على المزيد على موقع Adaptivesecurity.com.
