Культура, що усвідомлює безпеку
Безпека ШІ та управління ризиками
Angeline Corvaglia
Founder and Digital Transformation Expert
Усі працівники усвідомлюють
- Важливість захисту даних
- Свою роль
Системи ШІ здатні змінюватися й адаптуватися, тож заходи безпеки теж мають еволюціонувати.
Команди IT та безпеки
- Перша лінія захисту від зовнішніх атак
- Інструменти й методи кібербезпеки
Виявляють:
- Недостатній захист
- Вразливості в ПЗ
Команди Data Science
- Моніторять справність і цілісність
- Стабільну роботу з часом
Виявляють:
- Зсув моделі (model drift)
- Ненадійні результати
- Вразливості в алгоритмах ШІ
Команди з комплаєнсу та юридичного відділу
- Дотримання законів і регуляцій
- Захист від правових ризиків
Виявляють:
- Кращі підходи до захисту персональних даних
- Недостатню прозорість
Вища керівна ланка
- Задають тон безпеки
- Визначають, які заходи вживати
- Розподіляють ресурси
Виявляють:
- Стратегічні ризики
- Проєкт не відповідає стратегічним цілям
Операційні команди
- Зворотний зв'язок з реального світу
Виявляють:
- Операційні ризики
- Галюцинації
Команди Human Resources
- Формують кадри з усвідомленням безпеки
- Проводять навчання та підвищення обізнаності
Допомагають уникати:
- Внутрішніх загроз
- Витоків даних
Команди обслуговування та підтримки клієнтів
- Зовнішнє сприйняття
- Приховані вразливості
Виявляють:
- Незадоволеність користувачів
- Питання довіри
- Упередженість
Зовнішні партнери й постачальники
- Відповідають культурі безпеки
- Дотримуються стандартів
Виявляють:
- Вразливості в ланцюгу постачання
Єдина культура безпеки
- Різні ролі та погляди
- Захист у довгій перспективі
Кожен розуміє свою унікальну цінність
