"AI ställer informationssäkerheten på sin spets"

Frågor om säkerhet är helt centrala när det gäller utvecklingen av AI-tjänster. En teknik som behandlar och analyserar data ställer informationssäkerheten på sin spets menar Gabriel de Jong. Och det finns ett par tumregler att hålla sig till. Med AI blir allt möjligt, men det varje organisation bör fråga sig är om det verkligen är lämpligt att ta de första stegen med generativ AI.
- Vi brukar råda våra kunder till att börja med information som inte är känslig och säkerhetsklassad, det är ett bra sätt att komma i gång, säger Gabriel de Jong.

Ett annat råd är att lära organisationen att förstå skillnaden mellan så kallade gratisverktyg och professionella AI-verktyg med licenser. Om någonting marknadsförs som ”gratis” innebär det att du i stället betalar med din data – som sedan används för att träna upp verktyget eller tjänsten, och på så sätt blir tillgänglig för andra.
- De organisationer som har bra koll på sin informationsklassning kommer också att lyckas med sin AI-implementering. Med en bra struktur på den egna informationen blir det mycket lättare att avgöra vad som kan och bör användas till vad.

Att avvakta ökar sårbarheten

I många organisationer finns en berättigad försiktighet när det gäller överföring av personuppgifter till tredje land. Walma möter ofta uppfattningen att ”USA kan göra vad de vill med vår information”. Ett stort missförstånd menar Gabriel de Jong som menar att organisationer och företag i stället behöver bli bättre på att förstå vad deras leverantörer egentligen garanterar.
- Vi märker att många CTO:s bara förväntas ”kunna det här med AI”, eftersom det ses som en IT-fråga, men AI-kompetensen i en organisation är ledningens ansvar och där finns mycket kvar att önska, säger Gabriel de Jong.

Att ett företag som Walma vill att fler organisationer skall implementera olika typer av AI-tjänster och produkter i sin verksamhet säger sig självt. Men enligt Gabriel de Jong finns även en klar säkerhets-aspekt på att komma i gång med AI i organisationen – eftersom allt fler cyberkriminella tar hjälp av AI, riskerar organisationer som avvaktar med sin egen AI-utveckling att bli mer sårbara när det gäller cyberattacker av olika slag.
- Om medarbetarna i en verksamhet är vana att använda AI, blir de också bättre på att känna igen och upptäcka AI-producerade phishingmail eller andra försök till dataintrång. Att komma i gång med en informationssäker AI-lösning är också en del av att stärka den egna säkerheten.

Lyssna på hela avsnittet på Spotify här:

Upptäck här hur Junglemap använder AI för att ni kan skapa era egna kurser.

Upptäck 2025-versionen av vår kurs i informationssäkerhet här.