EventHub

AI Security Awareness: что сотрудники доверяют ИИ

13 ноябряРоссияОнлайн16+
IT и информационные технологии
AI Security Awareness: что сотрудники доверяют ИИ
ИИ быстро становится обычным рабочим инструментом. Сотрудники используют нейросети для подготовки документов, аналитики, работы с кодом, перепиской, клиентскими данными и внутренней информацией. При этом зачастую делают это через личные аккаунты и публичные сервисы, не всегда понимая, какие данные можно передавать модели и что происходит с загруженной информацией дальше. В результате новый риск для компании создает уже не только внешний нарушитель, но и обычный сотрудник, который использует ИИ неправильно: загружает конфиденциальный документ в публичную модель, вставляет исходный код, передаёт персональные данные, использует неподтвержденный AI-сервис или принимает ошибочный ответ модели за достоверный. В эфире AM Live разберём, что сегодня должен знать каждый сотрудник о безопасном применении ИИ, какие правила действительно работают, где проходят границы допустимого использования и как компании выстроить AI Awareness так, чтобы не запрещать полезные инструменты, но снизить риски для данных и бизнеса. Программа Что сотрудники уже доверяют ИИ Для каких рабочих задач сотрудники сегодня уже используют ИИ, и какие сценарии ИБ-служба чаще всего вообще не видит? Какие рабочие действия сотрудники считают безобидными, хотя именно в них часто и появляется риск? Shadow AI - это в первую очередь нарушение сотрудника или сигнал, что компания не успела дать ему нормальный рабочий инструмент? Что сотрудники сегодня чаще недооценивают: чувствительность самих данных или то, куда именно они их отправляют? Можно ли дать сотруднику простое правило, по которому он за десять секунд определит: это можно отправить в ИИ, можно только при определённых условиях или нельзя вообще? Где проходит граница при работе с персональными данными и как объяснить её обычному сотруднику без ложного правила «ПДн в ИИ запрещены»? Где ответ ИИ допустимо использовать как черновик, а где без полноценной проверки человеком его вообще нельзя переносить в рабочий процесс? Кто отвечает, если сотрудник использовал ошибочный ответ ИИ в реальном рабочем решении? Что должен сделать сотрудник, если он уже случайно отправил в нейросеть данные, которые отправлять не следовало? Как научить безопасно использовать ИИ Какие пять навыков сегодня должен получить любой сотрудник, который использует ИИ? Можно ли обучать безопасной работе с ИИ всех сотрудников одинаково? Как должно выглядеть AI Awareness, которое действительно меняет поведение сотрудников? Кто внутри компании должен владеть AI Awareness: ИБ, HR, AI Office, ИТ или бизнес? Как понять, что AI Awareness действительно работает? Что сегодня технические средства действительно способны увидеть при работе сотрудников с ИИ, а где остаются слепые зоны? Что лучше сделать, когда сотрудник пытается отправить чувствительные данные в ИИ: заблокировать запрос, предупредить, автоматически замаскировать данные или перенаправить его в корпоративный сервис? Как не превратить контроль AI-запросов в поток ложных срабатываний, когда сотрудник отправляет обычные рабочие данные без реального риска? Что компания обязана проверить, прежде чем сказать сотрудникам: «Вот наш корпоративный ИИ, сюда можно загружать рабочие данные»? Что делать, если корпоративный ИИ безопаснее, но сотрудникам объективно неудобно им пользоваться? Итоги и прогнозы Станет ли ИИ-грамотность такой же обязательной корпоративной компетенцией, как сегодня базовая киберграмотность? Через два-три года личный AI-аккаунт для рабочих задач будет восприниматься так же, как сегодня личная почта для корпоративных документов - или Shadow AI останется нормой? Какие три шага компания должна сделать уже сейчас, если сотрудники активно используют ИИ, а нормальных правил ещё нет?

Регистрация и подробности — на официальном сайте организатора.

Назад в каталог

Похожие события