האם מדיניות הבינה המלאכותית של החברה שלכם כבר מיושנת?
כלי בינה מלאכותית מתקדמים המבצעים פעולות באופן אוטומטי מוקמים בחברות לפני שהנהלים מעודכנים, דבר המוביל לפערים בין מדיניות האבטחה לבין השימוש בפועל בשטח.
- סוכני בינה מלאכותית חדשים מופעלים לעיתים קרובות כברירת מחדל לפני שצוותי ה-IT או הפיננסים מעדכנים את הנהלים.
- מחקרים מראים שרוב החברות משתמשות בבינה מלאכותית, אך חלק ניכר ממנהלי הסיכונים לא עדכנו את מדיניות האבטחה עבור סוכנים אוטונומיים.
- התאמה של מדיניות ברורה יחד עם כלים מאושרים ויעילים עוזרת לצמצם שימושים לא מורשים בקרב עובדים.
עולם הבינה המלאכותית מתקדם בקצב מהיר מאוד, וכלי עבודה חדשים הפכו מכלים שמשיבים לשאלות בלבד לכאלה שיכולים לבצע פעולות, לערוך קבצים ולעבוד بشكل אוטונומי. חברות טכנולוגיה רבות משלבות סוכנים חדשים ואוטומטיים כברירת מחדל במערכות, מה שמוביל לכך שהכלים מגיעים לשולחן העבודה של העובדים עוד לפני שצוותי הניהול והפיננסים הספיקו לבדוק או לעדכן את מדיניות השימוש בהם.
מנתונים שנאספו עולה כי למרות שלרוב החברות הגדולות יש מדיניות בינה מלאכותית רשמית, חלק משמעותי ממנהליהן לא עדכנו את הכללים כך שיתאימו לסוכנים הפועלים באופן עצמאי. במקביל, עובדים רבים משתמשים בכלי בינה מלאכותית בעבודתם מבלי לדווח על כך או מבלי לדעת אם הדבר מותר, לעיתים אף תוך הזנת מידע רגיש של החברה למערכות חיצוניות. מצב זה יוצר אתגרים משמעותיים באבטחת מידע ובבקרה פיננסית.
כדי להתמודד עם הפערים הללו, מומלץ לארגונים ולצוותים פיננסיים לבצע בדיקה מול מנהלי מערכות המידע כדי להבין אילו סוכנים אוטומטיים מופעלים באופן אוטומטי. מעבר לכך, כתיבת עמוד הנחיות ברור אחד המגדיר אילו קבצים מותר לסוכנים לערוך ואיזה מידע אסור לחשוף, לצד מתן כלים רשמיים שנוחים לשימוש, יכולה לסייע בסגירת הפערים שבין קצב התפתחות הטכנולוגיה לבין הכללים הארגוניים.
אזכורים בכתבה
- תוכנות ושירותים: Copilot · Claude · Excel · Word · PowerPoint · SharePoint · OneDrive · Google Workspace
- אנשים: מייק
- חברות וארגונים: Microsoft · Ernst & Young · F9 Finance · Octopus AI · Anthropic · Google · ISACA · KPMG · IBM
- מדינות: ארצות הברית · אוסטרליה