Zrozumienie Shadow AI i Jak IT Może Sobie z Tym Poradzić
Nieautoryzowane wykorzystanie generatywnej sztucznej inteligencji (AI) w organizacjach rośnie. Oto jak działy IT mogą wspierać swoją kadrę pracowniczą, jednocześnie zapewniając bezpieczeństwo biznesu.
Być może już znasz termin Shadow IT — systemy lub rozwiązania tworzone poza oficjalnym działem IT — ale pojęcie Shadow AI może być dla Ciebie nowe. Dzięki szybkiemu rozprzestrzenianiu się generatywnej AI, dostępnej przez przeglądarkę każdego pracownika, jest to nowo powstający trend, który zyskuje na znaczeniu.
Shadow AI odnosi się do nieautoryzowanego lub ad hoc wykorzystania generatywnej AI w organizacji, działającej poza zarządzaniem IT. Według Salesforce, około 49% osób korzystało z generatywnej AI, z czego ponad jedna trzecia korzysta z niej codziennie. W miejscach pracy oznacza to, że pracownicy wykorzystują narzędzia takie jak ChatGPT do zadań takich jak redagowanie treści, tworzenie obrazów czy pisanie kodu. Dla działów IT taki scenariusz może prowadzić do dylematu zarządzania, wymagając decyzji, które użycia AI dopuścić, a które ograniczyć, aby zrównoważyć wsparcie dla pracowników z bezpieczeństwem biznesu.
Co więcej, korzystanie z generatywnej AI przyspiesza. Ta sama ankieta Salesforce wykazała, że 52% respondentów zgłosiło wzrost użycia generatywnej AI w porównaniu z momentem, gdy zaczynali. To podkreśla rosnące zagrożenie ze strony Shadow AI dla działów IT.
Radzenie Sobie z Shadow AI: Kroki dla Liderów IT
Liderzy IT mogą podjąć kilka kroków, aby skutecznie zarządzać Shadow AI:
- Ustalenie Zasad Dostępu do Generatywnej AI
- Opracowanie jasnych zasad dotyczących tego, jak pracownicy mogą uzyskiwać dostęp do publicznych narzędzi generatywnej AI, jest kluczowe. Biorąc pod uwagę, że wielu pracowników już korzysta z tych narzędzi, określenie wytycznych dostępu jest pierwszym krokiem w kształtowaniu strategii generatywnej AI w Twojej organizacji. Środki mogą obejmować pisemne wytyczne, konfigurowanie zapór sieciowych lub korzystanie z VPN do kontrolowania dostępu. Podejście powinno równoważyć korzyści płynące z tych narzędzi w zakresie produktywności i innowacji z potencjalnymi zagrożeniami dla bezpieczeństwa.
- Jasne Komunikowanie Zasad Generatywnej AI
- Po ustanowieniu wewnętrznych zasad, kluczowe jest ich szerokie komunikowanie. Informuj pracowników, z jakich narzędzi generatywnej AI mogą korzystać, do jakich celów i z jakimi danymi. Bądź konkretny w kwestii tego, co stanowi bezpieczne korzystanie z generatywnej AI, a co nie. Dostosuj wytyczne do różnych ról w organizacji i bądź przygotowany na częstą komunikację zasad. Badania Asana pokazują lukę między postrzeganiem polityk AI przez kierownictwo a świadomością pracowników, co podkreśla potrzebę powtarzanej komunikacji.
- Wdrażanie Programów Edukacyjnych i Szkoleniowych
- Oprócz ustalania zasad, kluczowe jest edukowanie pracowników na temat odpowiedzialnego korzystania z AI. Zapewnij praktyczne szkolenia i dostępne zasoby edukacyjne, aby pomóc użytkownikom maksymalnie wykorzystać generatywną AI, jednocześnie chroniąc dane firmowe. Może to obejmować warsztaty, webinaria i samodzielne moduły e-learningowe. Celem jest zapewnienie, że użytkownicy rozumieją i stosują bezpieczne i odpowiedzialne korzystanie z AI.
Podjęcie Działań w Zakresie Shadow AI
Organizacje mogą podjąć natychmiastowe kroki, aby poradzić sobie z Shadow AI, zarządzając dostępem, skutecznie komunikując zasady i oferując wszechstronne szkolenia. W miarę jak korzystanie z generatywnej AI staje się bardziej powszechne, może być potrzebna szersza strategia, obejmująca rozwój lub dostosowanie narzędzi do lepszego spełniania potrzeb biznesowych. Według niedawnej ankiety Dell, 76% liderów IT uważa, że generatywna AI będzie znacząca, jeśli nie transformacyjna, dla ich organizacji, a 65% oczekuje znaczących wyników w ciągu najbliższego roku.
Niezależnie od tego, gdzie jesteś na swojej drodze do generatywnej AI, te kroki mogą pomóc. Jeśli potrzebujesz dodatkowego wsparcia, współpraca z ekspertami może przyspieszyć Twój postęp. W Dell współpracujemy codziennie z organizacjami, aby identyfikować przypadki użycia, wdrażać rozwiązania, zwiększać adopcję i szkolić użytkowników, aby napędzać innowacje.