Kennisbank

Privaatsus ja turvalisus: mida taseme tõus tegelikult teilt nõuab

Privaatsus ja turvalisus on üks seitsmest mõõtmest hybridresourcing küpsusmõõtmises. See on ka mõõde, mille kohta tuleb kõige rohkem küsimusi, tavaliselt kujul: kui palju maksab siin ühe taseme tõusmine. Vastus ei ole kunagi summa. See sõltub sellest, mis juba on paigas, kes juba selles kaasa otsustab ja kui kaugel on ülejäänud organisatsioon.

Mida see mõõde mõõdab

Privaatsus ja turvalisus käib selle kohta, kas organisatsioon teab, milliseid andmeid AI-rakendus mõjutab, kes tohib selle üle otsustada ja kas see otsus on kirja pandud või läheb juhuse tahtel õigesti. See on midagi teistsugust kui privaatsusavaldus või ISO-sertifikaat. Organisatsioon võib paberil olla täielikult vastavuses ja siiski mitte teada, mis juhtub, kui AI-tööriist töötleb kliendiandmeid, mida keegi ei olnud sisendina määranud. See mõõde ei mõõda dokumentatsiooni. Ta mõõdab, kas organisatsioon oskab vastata küsimusele enne, kui keegi selle esitab.

See teeb privaatsuse ja turvalisuse üheks põhimõõtmeks, koos teie organisatsioonistruktuuri küpsusega ja teie IT-infrastruktuuri seisukorraga. Põhimõõtmed on eelisjärjekorras enne sõltuvaid mõõtmeid, mitte sellepärast, et need on olulisemad, vaid sellepärast, et ülejäänud toetuvad neile. Organisatsioon, mis on inimeste ja oskuste osas juba kaugele arenenud, kuid privaatsuse ja turvalisuse osas mitte, ehitab vundamendile, mis võib igal hetkel liikuda.

Millest näete, kus te seisate

Baasi tasemel puudub jagatud pilt. Mõned organisatsioonis teavad täpselt, millised andmed on tundlikud, teised ei ole selle peale kunagi mõelnud, ja mitte kunagi ei ole seda erinevust välja toodud. Just seda tähendab tase baseline praktikas: mitte see, et midagi ei ole, vaid et see, mis on, on juhuslikult korras või juhuslikult ei ole.

Foundation tasemel on olemas esimene jagatud kokkulepe: millised andmekategooriad on tundlikud, kes selle üle otsustab, mida AI-tööriist tohib ja ei tohi töödelda. See kokkulepe on olemas, kuid seda ei järgita veel kõikjal ühtviisi täpselt ja mitte kõik ei tunne seda. Tase foundation praktikas kirjeldab, milline see esimene samm teistes mõõtmetes välja näeb, ja muster on siin sarnane: kokkulepe on olemas, ühtsus veel mitte.

Activation tasemel on kokkulepe juurdunud protsessi endasse: uusi AI-rakendusi kasutatakse alles pärast seda, kui on kindlaks tehtud, milliseid andmeid need mõjutavad ja kes on selle heaks kiitnud. Insight tasemel jälgitakse ja kohandatakse seda protsessi selle põhjal, mis praktikas valesti läheb või mis õigel ajal märgatakse. Intelligence tasemel ei ole küsimus andmete ja nõusoleku kohta enam eraldi protsess, vaid on sisse ehitatud sellesse, kuidas iga uut rakendust hinnatakse, olenemata sellest, kes seda tegema peab.

Erinevus nende tasemete vahel muutub nähtavaks plot-voorus: erinevad inimesed organisatsioonis hindavad seda mõõdet eraldi, ilma teineteise vastust näha. Privaatsuse ja turvalisuse puhul on see erinevus tihti suurem kui teiste mõõtmete puhul. CISO näeb protsessi, mille ta on ise loonud, ja hindab kõrgelt. Meeskonnajuht, kes kasutab AI-tööriistu, kuulmata sellest protsessist kunagi, hindab madalalt. Mõlemad vastused on tõesed. Erinevus ise on mõõtmine.

Mida üks tase kõrgemale nõuab

Kindlat summat või kindlat läbiviimisaega ei saa nimetada, sest see sõltub sellest, kus organisatsioon juba on ja kui keeruline on tema andmemaastik. Kindel on aga samme olemus. Baseline'ilt foundationile ei nõua see tehnilist projekti, vaid vestlust: millised andmed on tundlikud, kes selle üle otsustab, ja on see vastus sama kõigile, kellelt seda küsitakse. Foundationilt activationile nõuab see, et see kokkulepe ei seisa enam protsessist eraldi, vaid on sellega läbi põimunud, nii et uus AI-rakendus ei võetud kasutusse enne, kui andmete küsimusele on vastatud.

See samm mõjutab harva ainult privaatsust ja turvalisust. Organisatsioon, mis soovib siin edasi liikuda, avastab tihti, et küsimusele, kes tohib otsustada, saab vastata vaid kui on ka selge, kellel organisatsioonis on millised oskused, et see otsus langetada ja seda jälgida. Ja ilma AI-rakenduste toimivuse struktuurse hindamise vormita, jääb küsimus, kas protsess töötab, vastuseta, kuni midagi läheb valesti. Seitse mõõdet ei seisa teineteisest eraldi; need pidurdavad või tõmbavad teineteist kaasa.

Millele see vastust ei annab

See mõõtmine ütleb midagi selle kohta, kas organisatsioon suudab kanda AI-rakendust, ilma et privaatsus ja turvalisus muutuksid nõrgaks kohaks. Ta ei ütle midagi selle kohta, millist töö, ülesande või funktsiooni osa AI üle võtta saab. See on teine küsimus, koos teise tööriistaga. FTE TO AI töövoo skanner arvutab ülesande kohta välja, kui suure osa tööst saab üle võtta, lähtudes sellest, mida see ülesanne nõuab ja mida AI tegelikult suudab. See tulemus on usaldusväärne alles siis, kui kandev pool, sealhulgas privaatsus ja turvalisus, on korras. hybridresourcing küpsusmõõtmine eelneb sellele.

Tööriist, millega saate seda mõõtmist ise läbi viia, koos plot-vooruga mitme hindajaga, on ehitamisel. Kes soovib selle kohta teadet saada niipea, kui see on kättesaadav, saab registreeruda ootenimekirja.