Культура безопасности
Безопасность ИИ и управление рисками
Angeline Corvaglia
Founder and Digital Transformation Expert
Все сотрудники понимают
- Важность защиты данных
- Свою роль в обеспечении безопасности
Системы ИИ меняются и адаптируются, а значит, меры безопасности тоже должны evolve.
ИТ-отдел и команды безопасности
- Первая линия защиты от внешних атак
- Инструменты и методы кибербезопасности
Выявление:
- Недостаточной защиты
- Уязвимостей в программном обеспечении
Команды Data Science
- Мониторинг работоспособности и целостности
- Корректная работа с течением времени
Выявление:
- Дрейфа модели
- Ненадёжных результатов
- Уязвимостей в алгоритмах ИИ
Отделы комплаенса и юридический
- Соблюдение законов и нормативных актов
- Защита от правовых рисков
Выявление:
- Недостаточной защиты персональных данных
- Недостаточной прозрачности
Высшее руководство
- Задают тон в вопросах безопасности
- Определяют необходимые меры
- Распределяют ресурсы
Выявление:
- Стратегических рисков
- Несоответствия проекта стратегическим целям
Операционные команды
- Обратная связь из реальной практики
Выявление:
- Операционных рисков
- Галлюцинаций модели
Отдел кадров
- Формирование культуры безопасности среди сотрудников
- Проведение обучения и повышения осведомлённости
Помогает избежать:
- Внутренних угроз
- Утечек данных
Команды по работе с клиентами и поддержке
- Внешнее восприятие
- Скрытые уязвимости
Выявление:
- Недовольства пользователей
- Проблем с доверием
- Предвзятости
Внешние партнёры и поставщики
- Соответствие культуре безопасности
- Соблюдение стандартов
Выявление:
- Уязвимостей в цепочке поставок
Единая культура безопасности
- Разнообразие ролей и точек зрения
- Защита в долгосрочной перспективе
Каждый понимает уникальную ценность своего вклада
