Jak sprawdzić, czy pracownicy przestrzegają naszej polityki AI?

Porównaj to, na co pozwala polityka, z tym, z czego firma faktycznie korzysta, na podstawie trzech źródeł. Po pierwsze, konsole administracyjne zatwierdzonych usług AI: kto ma konto, jak aktywnie z niego korzysta, jakie funkcje i konektory są włączone. Po drugie, dane tożsamości i wydatków: logowania firmowymi adresami e-mail do usług, których nikt nie zatwierdził, i subskrypcje AI na firmowych kartach. Po trzecie, sieć: które urządzenia łączą się z którymi usługami AI, łącznie z lokalnymi środowiskami modeli, i ile danych trafia do każdej. Dobry raport miesięczny pokazuje zatwierdzone usługi i ich użycie, niezatwierdzone, które wciąż są w użyciu, oraz nietypowo duże transfery, tak by rozmowa dotyczyła faktów, a nie plotek. Skupiaj się na narzędziach i urządzeniach, a nie na osobach, chyba że istnieje konkretne podejrzenie, i włącz dział HR lub przedstawicieli pracowników tam, gdzie wymaga tego prawo Twojego kraju. Od planu Pro NetSenX daje widok sieci: hosty, usługi AI i ilości danych w czasie. Nie czyta tego, co wpisano, i niczego nie blokuje.

Ta odpowiedź jest częścią przewodnika: Shadow AI w firmie: czym jest i jak je wykryć

← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy