Kennisbank

Поверителност и сигурност: какво всъщност изисква едно ниво по-високо

Поверителността и сигурността е едно от седемте измерения в измерването на зрелостта на hybridresourcing. Това е също измерението, за което идват най-много въпроси, обикновено под формата на: какво струва да се изкачите с едно ниво тук. Отговорът никога не е сума. Той зависи от това какво вече е налице, кой вече взима решения по темата и колко напред е останалата част от организацията.

Какво измерва това измерение

Поверителност и сигурност се отнася до това дали организацията знае кои данни засяга дадено AI-приложение, кой има право да решава за това, и дали това решение е фиксирано или просто по случайност се получава правилно. Това е нещо различно от декларация за поверителност или ISO-сертификат. Организация може на хартия да бъде напълно съответстваща, а все пак да няма представа какво се случва, когато AI-инструмент обработва клиентски данни, които никой не беше определил като входни данни. Това измерение не измерва документацията. То измерва дали организацията може да отговори на въпроса, преди някой да го зададе.

Това прави поверителността и сигурността едно от основните измерения, заедно с зрелостта на вашата организационна структура и състоянието на вашата IT-инфраструктура. Основните измерения предхождат зависимите, не защото са по-важни, а защото останалите се опират на тях. Организация, която е напреднала по хора и умения, но не по поверителност и сигурност, строи върху основа, която може да се разклати във всеки момент.

По какво разбирате къде се намирате

На ниво baseline няма споделена картина. Някои в организацията знаят точно кои данни са чувствителни, други никога не са се замисляли за това, и никой никога не е разкрил тази разлика. Точно това означава нивото baseline на практика: не че нищо не съществува, а че съществуващото случайно е наред или случайно не е.

На ниво foundation има първа споделена договорка: кои категории данни са чувствителни, кой решава за тях, какво може и какво не може да бъде обработено от AI-инструмент. Тази договорка съществува, но все още не се спазва еднакво стриктно навсякъде и не всеки я познава. Нивото foundation на практика описва как изглежда тази първа стъпка в другите измерения, и модела тук е сходен: договорката съществува, последователността все още не.

При activation договорката е закотвена в самия процес: новите AI-приложения се използват само след като е установено кои данни засягат и кой е дал одобрение за това. При insight този процес се наблюдава и коригира въз основа на онова, което на практика се обърква или се забелязва точно навреме. При intelligence въпросът за данните и разрешението вече не е отделен процес, а е вграден в начина, по който се оценява всяко ново приложение, от когото и да е.

Разсейването между тези нива става видимо в кръга на самооценяване: различни хора в организацията оценяват това измерение поотделно, без да виждат отговора на другите. При поверителността и сигурността това разсейване често е по-голямо, отколкото при други измерения. Служител по информационна сигурност (CISO) вижда процеса, който сам е изградил, и оценява високо. Ръководител на екип, който използва AI-инструменти, без никога да е чувал за този процес, оценява ниско. И двата отговора са истина. Самото разсейване е измерването.

Какво изисква едно ниво по-високо

Няма фиксирана сума или фиксиран срок, който да бъде посочен, защото това зависи от къде вече се намира организацията и колко сложен е нейният ландшафт от данни. Това, което е сигурно, е характерът на стъпката. От baseline към foundation не се изисква технически проект, а разговор: кои данни са чувствителни, кой решава за тях, и е ли този отговор еднакъв за всеки, на когото се задава въпросът. От foundation към activation се изисква тази договорка да не стои повече отделно от процеса, а да бъде вплетена в него, така че ново AI-приложение да не влиза в употреба, преди въпросът за данните да е отговорен.

Тази стъпка рядко засяга само поверителността и сигурността. Организация, която иска да напредне тук, често открива, че въпросът кой има право да решава може да бъде отговорен само ако е ясно също кой в организацията притежава какви умения, за да взима и наблюдава това решение. И без форма на структурна оценка на това как се представят AI-приложенията, въпросът дали процесът работи остава без отговор, докато нещо се обърка. Седемте измерения не стоят изолирано едно от друго; те се спъват или се теглят взаимно напред.

Какво не отговаря това

Това измерване казва нещо за дали организацията може да носи AI-приложение, без поверителността и сигурността да се превърнат в слабото място. То не казва нищо за коя работа, коя задача или коя част от една функция AI може да поеме. Това е друг въпрос, с друг инструмент. Работният скенер на FTE TO AI изчислява за всяка задача коя част от работата може да бъде поета, въз основа на това какво изисква тази задача и какво действително може AI. Този резултат е надежден единствено когато носещата страна, включително поверителността и сигурността, е в ред. Измерването на зрелостта на hybridresourcing предхожда това.

Инструментът, с който можете сами да преминете през това измерване, включително кръга на самооценяване с няколко оценители, е в процес на разработка. Който иска да получи известие веднага щом стане достъпен, може да се запише в списъка на изчакващите.