Kull organizzazzjoni li taħdem bl-AI, tipproċessa data li qabel jew kienet tinżamm biss internament jew ma kinitx tinżamm assolutament. Prompts, uploads, output intermedju, log files ta' mudelli li intom stess ma tospitawx. Il-mistoqsija mhix jekk hemmx riskji f'dan, iżda jekk l-organizzazzjoni tagħkom tafx fejn jinsabu dawk ir-riskji u min jista' jagħmel xi ħaġa dwarhom. Din hi mistoqsija differenti minn jekk għandkomx politika tal-privatezza. Il-politika fuq il-karta u l-maturità fil-prattika ħafna drabi jvarjaw ħafna minn xulxin fl-AI, minħabba li t-teknoloġija tinbidel aktar malajr mill-proċeduri li għandhom jimmaniġġawha.
Il-privatezza u s-sigurtà huma waħda mis-seba' dimensjonijiet fil-kejl tal-maturità, flimkien ma' fost oħrajn l-organizzazzjoni, l-infrastruttura tal-IT u l-ġestjoni tad-data. Dawn tal-aħħar tlieta huma fundamentali: jiddeterminaw jekk hemmx bażi li fuqha jista' jinbena l-bqija. Il-privatezza u s-sigurtà jiddependu parzjalment minnhom. Organizzazzjoni b'ġestjoni tad-data dgħajfa ħafna drabi lanqas ma taf liema data tispiċċa f'applikazzjoni tal-AI, aħseb u ara jekk dan isirx skont ir-regoli. Għalhekk ftit li xejn jaqbel li taħdem fuq l-encryption jew il-ġestjoni tal-aċċess qabel ma jkun ċar liema data tinsab fejn u min hu responsabbli għaliha. Is-sekwenza mhix kwistjoni ta' preferenza; hija s-sekwenza li fiha taħdem.
Fil-livell baseline ma teżisti ebda politika espliċita għall-AI u d-data. Dak li jiġri, jiġri b'mod ad hoc, ħafna drabi lil hinn mill-viżjoni ta' min hu responsabbli għalih.
Fil-livell foundation hemm politika bażika, ħafna drabi meħuda mill-politika tal-privatezza eżistenti mingħajr ma tkun adattata għal dak li jagħmel l-applikazzjonijiet tal-AI differenti. Hemm għarfien, iżda ebda kontroll.
Fil-livell activation hemm regoli konkreti dwar liema data tista' tidħol f'liema applikazzjoni tal-AI, u dan jiġi sorveljat. Il-ġestjoni tal-aċċess u l-klassifikazzjoni tad-data huma stabbiliti, mhux biss deskritti.
Fil-livell insight jsir viżibbli kif l-applikazzjonijiet tal-AI jġibu ruħhom fil-prattika: liema data effettivament jipproċessaw, fejn jinqalgħu differenzi bejn il-politika u l-użu. Hemm monitoraġġ li jipproduċi xi ħaġa, mhux biss dashboard li ħadd ma jikkonsulta.
Fil-livell intelligence s-sigurtà hija integrata fil-mod kif l-applikazzjonijiet tal-AI ġodda jiġu evalwati u aċċettati, qabel ma jiġu użati. L-evalwazzjoni tar-riskju m'għadhiex pass separat iżda parti minn kif jittieħdu d-deċiżjonijiet.
Maġġoranza tal-organizzazzjonijiet li l-pilots tal-AI tagħhom jispiċċaw ibblukkati, meta jiġu mistħarrġa jirriżultaw ibejtu bejn foundation u activation: hemm politika, iżda ħadd ma jista' jgħid biċ-ċertezza jekk hix qed tiġi segwita.
Hemm ftit sinjali li, indipendentement minn kwalunkwe punteġġ, jgħidu xi ħaġa dwar fejn tinsabu. Jekk ħadd fl-organizzazzjoni tagħkom ma jista' jindika eżattament liema applikazzjonijiet tal-AI qed jintużaw bħalissa, probabbilment tinsabu fil-livell baseline jew foundation. Jekk dan hu magħruf iżda t-tweġiba għal "liema data tista' tidħol hemm" tvarja minn tim għal ieħor, tinsabu bejn foundation u activation. Jekk tafu liema data tista' tmur fejn, iżda ma tafux jekk dan iseħħ fil-prattika, tinsabu fil-livell activation u l-insight qed jistenniekom. U jekk is-sigurtà tiġi kkunsidrata b'mod standard ma' kull applikazzjoni ġdida, mingħajr ma jkun hemm bżonn ta' proċess separat għaliha, qed timxu lejn intelligence.
Dan l-awtoevalwazzjoni hu indikazzjoni, mhux sostitut għaċ-ċiklu tal-plot. L-utilità ta' dak iċ-ċiklu tinsab preċiżament f'dak li evalwazzjoni individwali ma turix: id-distribuzzjoni. Meta CISO jpoġġi din id-dimensjoni fuq activation u kap ta' dipartiment fuq baseline, dik id-differenza hi stess l-informazzjoni. Tfisser li l-politika u l-prattika ma jaqblux, jew li l-għarfien dwar x'inhu permess u x'mhux permess ma waslx b'mod ugwali kullimkien.
Il-pass minn foundation għal activation rarament jitlob baġit akbar għal software tas-sigurtà. Ħafna drabi jitlob ftehimiet ċari dwar min jista' jiddeċiedi li applikazzjoni tal-AI tiġi użata, u fuq bażi ta' liema data. Dan jolqot kif hija strutturata l-organizzazzjoni: mingħajr sid ċar għal dan it-tip ta' deċiżjonijiet, il-politika tibqa' dokument mingħajr infurzar. Jolqot ukoll il-ġestjoni tad-data, għax mingħajr ħarsa ġenerali fuq id-data tagħkom qatt ma tistgħu tgħidu biċ-ċertezza x'tara applikazzjoni tal-AI. U jolqot l-etika, għax il-mistoqsija dwar x'inhu permess u x'mhux permess bl-użu tal-AI rarament tirriżulta li hi mistoqsija purament teknika.
Dak li jiswa livell ogħla jiddependi minn fejn tinsab l-organizzazzjoni bħalissa u minn dak li diġà hemm bħala struttura bażika. Organizzazzjoni b'ġestjoni tad-data tajba u struttura organizzattiva ċara teħtieġ relattivament ftit xogħol addizzjonali għal din id-dimensjoni; organizzazzjoni li tikseb punteġġ baxx fuq iż-żewġ dimensjonijiet fundamentali, se jkollha l-ewwel tindirizza dawk qabel ma l-privatezza u s-sigurtà jitjiebu b'mod strutturali. Din hi wkoll raġuni għaliex is-seba' dimensjonijiet ma jistgħux jinqraw separatament minn xulxin: in-nies u l-ħiliet jilagħbu wkoll rwol hawn, li tistgħu taqrawh fuq il-paġna dwar kemm hi matura l-għarfien tal-impjegati dwar ir-riskji tal-AI, u fuq il-mistoqsija kemm hu strutturat b'mod matur il-ġestjoni tal-prestazzjoni marbut mal-użu tal-AI, għax mingħajr segwitu anke l-aħjar politika tas-sigurtà tibqa' teorija.
Il-kejl tal-maturità, inkluż iċ-ċiklu tal-plot għal din u s-sitt dimensjonijiet l-oħra, qiegħed jinbena. Min jixtieq juża l-kejl hekk kif ikun disponibbli, jista' jpoġġi lilu nnifsu fuq il-lista tal-istennija.
Din il-paġna tittratta jekk l-organizzazzjoni tagħkom tistax iġġorr l-AI: jekk teżistix il-bażi biex titratta d-data b'mod sigur u responsabbli hekk kif l-AI tmiss dik id-data. Ma tittrattax liema kompiti l-AI tista' tieħu f'idejha mingħand l-impjegati tagħkom. Dik il-mistoqsija tweġibha l-werkscan ta' FTE TO AI, li tikkalkula għal kull kompitu liema parti minnha tista' tiġi trasferita lill-AI. Dak il-kalkolu għandu valur biss jekk il-mistoqsija li tagħmel din il-paġna tkun diġà tista' tiġi mwieġba b'moħħ mistrieħ.
Vraag maar wat er moet staan voordat AI in uw organisatie kan landen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.