Kennisbank

Súkromie a bezpečnosť: čo si od vás skutočne vyžaduje posun o úroveň vyššie

Súkromie a bezpečnosť je jedna zo siedmich dimenzií v meraní vyspelosti hybridresourcing. Je to zároveň dimenzia, o ktorej prichádza najviac otázok, väčšinou v podobe: koľko stojí posun o úroveň vyššie v tejto oblasti. Odpoveď nikdy nie je konkrétna suma. Závisí od toho, čo už je zavedené, kto o tom už spolurozhoduje a ako pokročilý je zvyšok organizácie.

Čo táto dimenzia meria

Súkromie a bezpečnosť sa týka toho, či organizácia vie, aké údaje sa dotýkajú danej AI aplikácie, kto o tom môže rozhodovať a či je toto rozhodnutie zakotvené, alebo dopadá dobre len náhodou. To je niečo iné než vyhlásenie o ochrane osobných údajov alebo certifikát ISO. Organizácia môže byť na papieri úplne v súlade s predpismi a napriek tomu nemať tušenie, čo sa stane, keď AI nástroj začne spracúvať údaje klientov, ktoré nikto nevymedzil ako vstup. Táto dimenzia nemeria dokumentáciu. Meria, či organizácia vie odpovedať na otázku ešte predtým, než ju niekto položí.

To robí zo súkromia a bezpečnosti jednu zo základných dimenzií, spolu s vyspelosťou vašej organizačnej štruktúry a stavom vašej IT infrastruktúry. Základné dimenzie majú prednosť pred závislými, nie preto, že by boli dôležitejšie, ale preto, že na nich zvyšok stojí. Organizácia, ktorá je už ďaleko v oblasti ľudí a schopností, ale nie v oblasti súkromia a bezpečnosti, stavia na základe, ktorý sa môže kedykoľvek posunúť.

Ako spoznáte, kde sa nachádzate

Na úrovni baseline neexistuje žiadny spoločný obraz. Niektorí v organizácii presne vedia, ktoré údaje sú citlivé, iní o tom nikdy nerozmýšľali a nikto tento rozdiel nikdy neodhalil. To je presne to, čo znamená úroveň baseline v praxi: nie že by nič neexistovalo, ale že to, čo existuje, je v poriadku alebo nie je v poriadku len náhodou.

Na úrovni foundation existuje prvá spoločná dohoda: ktoré kategórie údajov sú citlivé, kto o nich rozhoduje, čo môže a čo nemôže AI nástroj spracúvať. Táto dohoda existuje, ale ešte nie je všade rovnako dôsledne dodržiavaná a nie každý ju pozná. Úroveň foundation v praxi popisuje, ako tento prvý krok vyzerá v iných dimenziách, a vzorec je tu podobný: dohoda existuje, konzistentnosť ešte nie.

Na úrovni activation je dohoda zakotvená v samotnom procese: nové AI aplikácie sa začínajú používať až po tom, ako sa určí, akých údajov sa dotýkajú a kto to schválil. Na úrovni insight sa tento proces monitoruje a upravuje na základe toho, čo sa v praxi pokazí alebo je zavčasu zaznamenané. Na úrovni intelligence otázka o údajoch a súhlase už nie je samostatným procesom, ale je zakotvená v tom, ako sa posudzuje každá nová aplikácia, bez ohľadu na to, kto to robí.

Rozptyl medzi týmito úrovňami sa prejaví v kole individuálneho hodnotenia: rôzni ľudia v organizácii hodnotia túto dimenziu samostatne, bez toho, aby videli odpovede ostatných. Pri súkromí a bezpečnosti je tento rozptyl často väčší než pri iných dimenziách. CISO vidí proces, ktorý sám vytvoril, a hodnotí ho vysoko. Vedúci tímu, ktorý používa AI nástroje bez toho, aby o tomto procese vôbec počul, hodnotí nízko. Obe odpovede sú pravdivé. Samotný rozptyl je meraním.

Čo si vyžaduje posun o úroveň vyššie

Neexistuje pevná suma ani pevná doba trvania, pretože to závisí od toho, kde sa organizácia už nachádza a aký zložitý je jej dátový svet. Čo je však isté, je povaha tohto krok. Prechod z baseline na foundation nevyžaduje technický projekt, ale rozhovor: ktoré údaje sú citlivé, kto o nich rozhoduje a je táto odpoveď rovnaká pre každého, kto sa na to pýta. Prechod z foundation na activation vyžaduje, aby táto dohoda nebola oddelená od procesu, ale bola do neho zakomponovaná, tak aby sa nová AI aplikácia nezačala používať skôr, než sa zodpovie otázka o údajoch.

Tento krok sa zriedka týka len súkromia a bezpečnosti. Organizácia, ktorá sa tu chce posunúť vpred, často zistí, že otázku, kto môže rozhodovať, je možné zodpovedať len ak je jasné aj kto v organizácii má aké schopnosti, aby toto rozhodnutie mohol prijať a strážiť. A bez určitej formy štruktúrovaného posudzovania toho, ako AI aplikácie fungujú, zostáva otázka, či proces funguje, nezodpovedaná, až kým sa niečo nepokazí. Sedem dimenzií nestojí oddelene; navzájom sa buď brzdia, alebo ťahajú vpred.

Čo toto nezodpovedá

Toto meranie vypovedá o tom, či organizácia môže uniesť AI aplikáciu bez toho, aby sa súkromie a bezpečnosť stali slabým miestom. Nič nehovorí o tom, akú prácu, akú úlohu alebo akú časť funkcie môže AI prevziať. To je iná otázka, s iným nástrojom. Prieskum práce od FTE TO AI vypočíta pre každú úlohu, akú časť práce je možné prevziať, na základe toho, čo si daná úloha vyžaduje a čo AI skutočne zvládne. Tento výsledok je spoľahlivý až vtedy, keď je nosná strana, vrátane súkromia a bezpečnosti, v poriadku. Meranie vyspelosti od hybridresourcing tomu predchádza.

Nástroj, s ktorým budete môcť toto meranie absolvovať sami, vrátane kola individuálneho hodnotenia s viacerými hodnotiteľmi, sa pripravuje. Kto o tom chce dostať správu hneď, ako bude dostupný, sa môže prihlásiť na čakaciu listinu.