Mi történik egy AI-biztonsági felmérésen

Az AI-biztonsági felmérés arra a kérdésre válaszol, amit a legtöbb cégvezető nem tud pontosan megválaszolni: milyen AI-eszközöket használnak a munkatársak, milyen adatokkal, és hol keletkezik ebből kockázat. Nem egy szoftver megvásárlásáról szól, hanem arról, hogy előbb lássuk tisztán a helyzetet, és csak utána döntsünk arról, mit kell rendbe tenni.

A felmérés attól hasznos, hogy a valós használatot nézi, nem a szabályzatot. Sok cégnél van már valamilyen leírt elv arról, hogy mit szabad és mit nem, de a napi gyakorlat ettől eltér. Az árnyék-AI pont ebben a résben él: a vezetés nem tud róla, ezért nem is tudja kezelni.

Mit néz meg a felmérés

A cél egy tiszta pillanatkép arról, hol tart most a cég, nem pedig egy azonnali ítélet. A felmérés jellemzően ezeket járja körbe:

Milyen AI-eszközök vannak használatban. Nem csak a hivatalosan beszerzett eszközök, hanem azok is, amiket egy-egy munkatárs saját döntésből, ingyenes verzióban használ a munkájához.

Milyen adat kerül be ezekbe. Külön súllyal azok az esetek, ahol személyes adat, ügyféladat vagy üzleti titok kerülhet egy külső szolgáltatóhoz.

Hol nincs egységes gyakorlat. Ahol mindenki másképp csinálja, ott nincs mire visszahivatkozni, ha egy ügyfél vagy egy hatóság rákérdez.

Mi az, amit ma nem lehet kimutatni. A leggyakrabban alábecsült pont: ha nincs feljegyzés arról, ki mit vitt be egy AI-eszközbe, akkor a "szerintem nem történt baj" nem bizonyíték.

Mi lesz a felmérés eredménye

A felmérés végén nem egy általános tanácsadói anyag áll össze, hanem egy konkrét kép a cég saját helyzetéről: mely területeken a legnagyobb a kockázat, mit érdemes először rendbe tenni, és milyen sorrendben. Ez a prioritási sorrend a lényeg, mert egyszerre mindent úgysem lehet, és nem is kell.

Ebből lesz utána a megvalósítási terv: a hiányzó szabályok kialakítása, a szükséges kontrollok bevezetése, és a munkatársak felkészítése arra, hogyan használják az AI-t úgy, hogy az ne kerüljön a cég ellenőrzésén kívülre.

Miben más ez, mint egy szabályzat

A szabályzat azt írja le, minek kellene történnie. A felmérés azt méri fel, mi történik valójában. A kettő sorrendje számít: egy szabályzat, amit a valós helyzet ismerete nélkül írnak meg, könnyen olyan dolgokat tilt, amik amúgy is ritkák, és olyanokról hallgat, amik a napi munkában tényleg kockázatot jelentenek.

Ezért kezdjük a felméréssel. Előbb a kép, utána a döntés arról, mit kell tenni.

Ha szeretnéd tudni, hol tart a céged az AI-használat kontrollálásában, erre való az AI-biztonsági felmérés: az első lépés egy rövid, díjmentes beszélgetés, amelyben átnézzük a jelenlegi helyzetet.