Data security: dé fundering voor veilig AI-gebruik

AI is here to stay. Dat kunnen we na de ontwikkelingen van het afgelopen jaar wel stellen. Steeds meer organisaties maken gebruik van slimme AI-tools om efficiënter en beter (samen) te werken. Dat gebeurt in sommige gevallen op een gecontroleerde manier, maar nog lang niet altijd. En als je AI ongecontroleerd inzet, kleven daar risico’s aan. Wat kan er gebeuren en hoe voorkom je dat essentiële data naar de buitenwereld lekt?

De risico’s van ongecontroleerd AI-gebruik

Privé maken veel mensen al volop gebruik van AI. ChatGPT is voor velen bijvoorbeeld niet meer weg te denken uit het dagelijks leven. Omdat de efficiëntievoordelen voelbaar zijn, sluipen AI-tools langzaam maar zeker ook organisaties binnen. Zéker als zij dergelijke tools zelf nog niet faciliteren. In zulke gevallen zetten medewerkers vaak de gratis variant van een AI-tool in om sneller en eenvoudiger te werken.

Wat zij daarbij niet altijd beseffen, is dat ze daarmee veelal toestemming geven om de tool te trainen met de data die ze invoeren. Het kan dan gaan om gevoelige bedrijfsinformatie. En als organisatie wil je natuurlijk niet dat intellectual property of HR-dossiers op die manier gebruikt worden. Als je zulke bedrijfsdata niet goed beschermt, kunnen kwaadwillenden ermee aan de haal gaan.

Een dergelijk (non)beleid voeren, is een beetje zoals het donker in rijden zonder goede bewegwijzering: je rijdt op de gok door, hopend dat de weg recht blijft — maar zonder dat je het weet, sla je misschien meerdere keren links- of rechtsaf waar dat niet zou moeten. En zo raak je binnen de kortste keren hopeloos verdwaald.

Hoe AI wél te faciliteren binnen jouw organisatie: 2 tips om te voorkomen dat je data naar de buitenwereld lekt

1. Verkrijg inzicht

Wil je risico’s mitigeren? Om een probleem te voorkomen of op te lossen, moet je weten waar het zit. Als organisatie wil je dus allereerst inzicht hebben in de AI-tools die je medewerkers gebruiken. Ook is het belangrijk om te weten of zij kritische data delen met deze tools.

Goed nieuws: hier bestaat gereedschap voor! Je kunt dit allemaal zien met Data Security Posture Management for AI (DSPM for AI), voorheen: AI Hub. Dit is een onderdeel van Microsoft Purview, waarmee je security regelt. Met de DSPM for AI verkrijg je het inzicht dat je nodig hebt om een stevig beleid te maken. En om met gebruikers in gesprek te gaan, zodat je erachter komt waaróm zij bepaalde tools inzetten. Dit laatste is belangrijk in het kader van onze volgende tip…

2. Omarm AI

Als je in deze tijd geen AI-tools beschikbaar stelt aan medewerkers, is de kans groot dat zij deze op eigen houtje in gebruik nemen. Dan kan je organisatie binnen de kortste keren veranderen in een ongecontroleerd AI-woud waar gevaren in elke hoek op de loer liggen.

Wat je veel liever kunt doen? Op weldoordachte wijze een AI-tool aanbieden waar je beveiliging goed inregelt! Microsoft Copilot leent zich hier bijvoorbeeld goed voor. Deze tool kun je vrij gecontroleerd inzetten. Je kunt er een beleid op loslaten en goed aangeven welke data medewerkers al dan niet mogen gebruiken. Zó maak je er een win-winsituatie van.

Waarom is data security onmisbaar?

Wil je een AI-tool zoals Microsoft Copilot inzetten in je organisatie? Dan is data security onmisbaar. Omdat zo’n tool gaat ‘snuffelen’ in je data, moet je de juiste data op de juiste momenten toegankelijk maken. Daarnaast is het cruciaal om je data dusdanig te organiseren dat mensen niet álle informatie zomaar kunnen delen.