Los líderes de seguridad que crean rápidamente un camino visible hacia la adopción de la IA se están convirtiendo en los socios más valiosos de sus organizaciones. Si se hace bien, la gobernanza de la IA brinda a los equipos de seguridad la visibilidad que necesitan, brinda a los empleados las herramientas que necesitan y brinda a los CISO influencia estratégica.
Según el informe sobre el estado de la IA de McKinsey, el 76 % de los empleados utiliza actualmente alguna forma de IA en el lugar de trabajo, frente al 55 % hace un año. Asistentes de redacción, copilotos de codificación, resumidores de reuniones, herramientas de investigación impulsadas por IA y más están integrados en nuestro trabajo diario. La mayoría no fueron inspeccionados por seguridad.
Las respuestas tradicionales son limitantes. Aparece una aplicación, los equipos de seguridad la bloquean, los empleados encuentran una solución en cuestión de días y el ciclo se repite. Al fin y al cabo, es una cuestión de velocidad. El camino hacia la aprobación es más lento que el ritmo de lanzamiento de la IA. Si la ruta regular demora 6 semanas y la solución alternativa demora 6 minutos, la mayoría de los empleados elegirán la solución alternativa.
La tecnología se adopta porque la gente la encuentra útil. Seguramente se utilizará como sustituto una gobernanza que ignore el comportamiento humano. Cuando las políticas se diseñan sin considerar a las personas que gobiernan, se produce un ciclo de bloqueos y soluciones. Los líderes de seguridad que rompen este ciclo ya están cambiando la trayectoria.
La gobernanza como función habilitadora
Cuando una unidad de negocio quiere implementar nuevas capacidades de IA, la primera pregunta es la seguridad. Esto sucede porque la seguridad ha demostrado ser capaz de moverse rápidamente y agregar valor. El equipo que se ganó esa reputación construyó el gobierno de la IA en torno a una idea: brindar a los empleados un camino claro y rápido para acceder a herramientas aprobadas, solicitar nuevas herramientas y comprender por qué existen pautas.
Su reputación se deteriorará aún más. Los CISO que construyen esto mantienen conversaciones estratégicas en las etapas de planificación antes de que se finalicen las decisiones, y sus aportes en realidad dan forma a los resultados.
La base es un inventario actual de qué herramientas de IA se están ejecutando, quién confía en ellas y a qué datos tiene acceso cada herramienta. Puede crear esa imagen rápidamente con la auditoría OAuth y el monitoreo nativo del navegador de las aplicaciones conectadas. Sin él, la gobernanza se convierte en una cuestión de conjeturas.
Política, Razón, Velocidad
Una política eficaz de uso aceptable de la IA hace cuatro cosas: enumerar las herramientas aprobadas y una ruta clara para acceder a ellas, definir categorías de datos que están completamente excluidas de las herramientas de IA, verificar el estado de exclusión voluntaria de la capacitación para todas las herramientas aprobadas y proporcionar a los empleados un proceso para solicitar nuevas herramientas con tiempo de respuesta. El elemento que se omite con más frecuencia es la inferencia. Los empleados que comprendan por qué conectar herramientas de productividad a Google Workspace pueden transferir una unidad compartida completa a un proveedor externo informarán todas las decisiones futuras. Este razonamiento convierte las reglas que los empleados leen una vez en hábitos que aplican a lo largo de los años. Publicar lista aprobada. Establece un tiempo de respuesta y respétalo. Las organizaciones que hagan esto verán una disminución natural en el uso de la IA en la sombra. Un empleado que obtiene inmediatamente un pase oficial tiene pocas razones para buscar otro pase.
asiento en la mesa
Los equipos de seguridad que se sientan en la mesa de estrategia son los que abordan la gobernanza como un problema de diseño. En lugar de centrarse en cómo controlar las herramientas de inteligencia artificial que los empleados ya usan, comenzaron preguntando cómo crear rutas seguras que los empleados quieran usar.
Construir sobre esa comprensión crea algo que las reglas por sí solas no pueden crear. Los empleados utilizan activamente los sistemas y las organizaciones comienzan a ver la seguridad como un equipo que comprende tanto a las personas como a los riesgos.
Independientemente de los esfuerzos de gobernanza, la adopción de la IA se está acelerando. Los líderes de seguridad que mantienen el ritmo son aquellos que comienzan por hacer las preguntas correctas.
Los productos de gobernanza de IA de Adaptive Security incluyen políticas automatizadas y capacitación de empleados justo a tiempo, lo que brinda a los equipos de seguridad visibilidad en tiempo real de todas las herramientas de IA y aplicaciones paralelas que se ejecutan en toda la organización. Para obtener más información, visite adaptivesecurity.com.
Source link
