Kennisbank

Cé chomh aibí is atá do phríobháideachas agus do shlándáil nuair a thagann sé chuig AI

Gach eagraíocht a oibríonn le AI, próiseálann sí sonraí nár coinníodh cheana ach go hinmheánach nó nár coinníodh ar bith. Leideanna, uaslódálacha, aschur eatramhach, comhaid loga ó mhúnlaí nach ósáil sibh féin. Ní hé an cheist an bhfuil rioscaí ann, ach an bhfuil a fhios ag do eagraíocht cá bhfuil na rioscaí sin agus cé atá in ann rud a dhéanamh fúthu. Sin ceist eile ná an bhfuil beartas príobháideachais agat. Is minic a bhíonn beartas ar pháipéar agus aibíocht i gcleachtas i bhfad óna chéile maidir le AI, mar go dtéann an teicneolaíocht i bhfeidhm níos gasta ná na nósanna imeachta a bhfuil sé i gceist acu í a threorú.

Cén fáth go bhfuil an ghné seo tábhachtach san aibíochtmheasúnú

Is ceann de na seacht ngné í an phríobháideachas agus an tslándáil san aibíochtmheasúnú, in éineacht le, i measc eile, eagraíocht, infrastruchtúr TF, agus bainistíocht sonraí. Tá na trí cinn dheireanacha sin bunúsach: cinneann siad an bhfuil bonn ann ar féidir leis an gcuid eile tógáil air. Tá an phríobháideachas agus an tslándáil ag brath go páirteach orthu sin. Is minic nach mbíonn eagraíocht le bainistíocht sonraí lag in ann fiú a rá cé na sonraí a théann isteach in uirlis AI, gan trácht ar an gcaoi a dhéantar sin de réir na rialacha. Dá bhrí sin, is beag maitheas atá ann a bheith ag útamáil le criptiú nó le bainistíocht rochtana sula bhfuil sé soiléir cé na sonraí atá cá háit agus cé atá freagrach astu. Ní saincheist rogha atá san ord seo; is é an ord ina n-oibríonn sé.

Na cúig leibhéal, curtha i bhfeidhm ar phríobháideachas agus slándáil

Ag leibhéal na buntoisí, níl beartas follasach ann do AI agus sonraí. Cibé a tharlaíonn, tarlaíonn sé go fánach, den chuid is mó gan a bheith le feiceáil don duine a bhfuil freagracht air.

Ag leibhéal na fondúireachta, tá beartas bunúsach ann, a tógadh go minic ón bheartas príobháideachais atá ann cheana gan é a bheith curtha in oiriúint do na rudaí a fhágann uirlisí AI difriúil. Tá feasacht ann, ach níl smacht ann.

Ag leibhéal na gníomhachtaithe, tá rialacha nithiúla ann faoi cé na sonraí a fhéadfaidh dul isteach i cé na huirlisí AI, agus déantar maoirseacht air sin. Tá bainistíocht rochtana agus rangú sonraí curtha ar bun, ní amháin déscríofa.

Ag leibhéal na léargais, feictear conas a iompraíonn uirlisí AI i gcleachtas: cé na sonraí a phróiseálann siad go hiarbhír, cá dtagann easaontais idir beartas agus úsáid. Tá faireachán ann a thugann rud éigin ar ais, ní amháin painéal rialaithe nár chuardaigh aon duine riamh.

Ag leibhéal na hintleachta, tá slándáil ionchorpraithe sa chaoi a ndéantar uirlisí AI nua a mheasúnú agus a cheadú, roimh iad a chur i bhfeidhm. Ní céim ar leith a thuilleadh í an measúnú riosca ach cuid dár mbealach ina ndéantar cinntí.

Is léir, nuair a chuirtear ceist orthu, go bíonn an chuid is mó de na heagraíochtaí a bhfuil a bpíolótaí AI ag teip ag luascadh idir fondúireacht agus gníomhachtú: tá beartas ann, ach ní féidir le aon duine a rá go cinnte an leantar é.

Cad a fheiceann tú, gan é a thomhas

Tá cúpla comhartha ann a deir rud éigin faoi cá bhfuil tú, seachas aon scór. Má tá sé fíor nach féidir le aon duine i do eagraíocht a lua go beacht cé na huirlisí AI atá in úsáid faoi láthair, is dócha go bhfuil tú ag leibhéal na buntoisí nó na fondúireachta. Má tá sé sin ar eolas ach tá an freagra ar "cé na sonraí a fhéadfaidh dul isteach ann" difriúil ó fhoireann go foireann, tá tú ag leibhéal na fondúireachta nó na gníomhachtaithe. Má tá a fhios agat cé na sonraí a fhéadfaidh dul cá háit, ach nach eol duit an amhlaidh atá sé i gcleachtas, tá tú ag leibhéal na gníomhachtaithe agus tá an léargas ag fanacht leat. Agus má chuirtear slándáil san áireamh ó cheart le gach uirlis nua, gan aon phróiseas ar leith de dhíth ina thaobh, tá tú ag bogadh i dtreo na hintleachta.

Níl an féinmheasúnú seo ach léiriú, ní ionadaí ar an bhabhta pleandála. Tá tairbhe an bhabhta sin go beacht sa rud nach léiríonn measúnú aonair: an scaipeadh. Nuair a chuireann CISO an ghné seo ag leibhéal na gníomhachtaithe agus a chuireann ceann roinne é ag leibhéal na buntoisí, is é an difríocht sin féin an fhaisnéis. Ciallaíonn sé nach dtagann beartas agus cleachtas le chéile, nó nár leath eolas faoi cad atáthar in ann a dhéanamh agus nach bhfuil ar fud na heagraíochta ar an leibhéal céanna.

Cad a éilíonn leibhéal níos airde

Is annamh a éilíonn an chéim ó fhondúireacht go gníomhachtú buiséad níos mó do bhogearraí slándála. Is minic a éilíonn sé comhaontuithe soiléire faoi cé atá in ann a chinneadh go dtiocfaidh uirlis AI i bhfeidhm, agus bunaithe ar cé na sonraí. Baineann sé sin le conas a chuireadh eagraíocht ar bun: gan úinéir soiléir do na cinntí sin, fanfaidh beartas mar dhoiciméad gan forfheidhmiú. Baineann sé freisin le bainistíocht sonraí, mar gan foráil iomlán ar do shonraí, ní féidir leat a rá go cinnte cad a fheicfidh uirlis AI. Agus baineann sé le eiticiúlacht, mar is annamh a thagann sé amach gur ceist theicniúil íon í an cheist maidir le cad atá inghlactha agus cad nach bhfuil le húsáid AI.

Braitheann costas an chéim go leibhéal níos airde ar cá bhfuil an eagraíocht faoi láthair agus cad atá ann cheana i dtéarmaí struchtúr bunúsach. Ní bheidh ach beagán oibre breise ag teastáil don ghné seo ó eagraíocht a bhfuil dea-bhainistíocht sonraí agus struchtúr eagraíochtúil soiléir aici; beidh eagraíocht atá lag ar an dá ghné bhunúsacha sin ag caitheamh dul i ngleic leo sin ar dtús sula bhfeabhsóidh an phríobháideachas agus an tslándáil go struchtúrach. Is cúis eile é sin nach féidir na seacht ngné a léamh ar leithligh óna chéile: tá ról ag daoine agus scileanna anseo freisin, rud a fhéadfaidh tú a léamh ar an leathanach faoi cé chomh aibí is atá eolas na bhfostaithe ar rioscaí AI, agus ar an gceist maidir le cé chomh aibí is atá bainistíocht feidhmíochta i dtaca le húsáid AI curtha ar bun, mar gan leantóireacht, fanfaidh fiú an beartas slándála is fearr ina theoiric.

Tá an aibíochtmheasúnú, an babhta pleandála don ghné seo agus don sé ghné eile san áireamh, á thógáil faoi láthair. Cibé duine ar mian leis an tomhas a úsáid a luaithe a bheidh sé ar fáil, is féidir leis dul ar an liosta feithimh.

Cad nach bhfreagraíonn an ghné seo

Baineann an leathanach seo le cibé an féidir le do eagraíocht AI a iompar: an bhfuil an bonn ann chun sonraí a láimhseáil ar bhealach slán agus freagrach a luaithe a bhaineann AI leis na sonraí sin. Ní bhaineann sé le cé na tascanna a fhéadfadh AI a ghlacadh ó do fhostaithe. Freagraíonn scan oibre FTE TO AI an cheist sin, a ríomhann do gach tasc cén chuid de is féidir a thabhairt ar aghaidh chuig AI. Níl luach ag an ríomh sin ach amháin más féidir an cheist a chuireann an leathanach seo a fhreagairt go muiníneach cheana féin.