الذكاء الاصطناعي غير المعتمد في العمل، أو الذكاء الاصطناعي الظلي، هو استخدام تقنية لا تغطيها أنظمة المؤسسة وعملياتها المعتمدة، وفق تعريف المركز الوطني للأمن السيبراني البريطاني. [1]
الخلاصة السريعة
اعرف الأداة والمهمة والبيانات التي تصل إليها، وأوقف المشاركة غير المسموحة، ثم عالج الحاجة ضمن مسار واضح للاعتماد.
- يشمل المفهوم أدوات أو ميزات خارج العمليات المعتمدة، حتى لو اعتاد الموظف استخدامها شخصيا. [1]
- حدد البيانات والصلاحيات؛ المشاركة خارج الضوابط قد تقلل رؤية المؤسسة وتحكمها بالمعلومات. [1]
- افهم لماذا احتاج الموظف الأداة، ووفّر بدائل ومسارا للسؤال؛ التواصل المفتوح من توصيات المركز. [1]
- عند مشاركة ملف غير مسموح، اتبع مسار الحوادث في المؤسسة؛ تقليل المخاطر لا يعني ضمان إلغائها. [1]
ابحث عن الاستخدام لا اسم البرنامج فقط
التعامل معه يبدأ بمعرفة الاستخدام والحاجة والبيانات، ثم تنظيم البديل والمراجعة. لا يفترض هذا المقال أن كل موظف يقصد الإضرار، أو أن كل خدمة تعالج المعلومات بالطريقة نفسها.
قد يستخدم موظف حسابه الشخصي لتلخيص مستند عمل، أو يضيف مساعدا إلى برنامج موجود. السؤال الذي يساعدك هو: ما الذي فعله، وما المعلومات والصلاحيات التي قدمها؟ لا يكفي أن تعرف أن فريقه يمتلك برنامجا معتمدا إذا كانت الميزة الجديدة خارج نطاق الموافقة.
في مثال افتراضي، يحتاج موظف إلى فهم دليل تشغيل طويل، فيلصقه في خدمة يعرفها من المنزل. سجل الحاجة قبل اختيار الاستجابة: تلخيص الدليل. ثم حدد هل الدليل عام أم داخلي، وهل توجد طريقة معتمدة للبحث فيه. لا يثبت هذا المثال أن شركة أو موظفا فعل ذلك بالفعل.
افصل الحاجة عن نقل البيانات
يشير المركز إلى أن نقل معلومات حساسة إلى خدمات استهلاكية قد يقلل رؤية المؤسسة وتحكمها بها؛ التخزين أو الاحتفاظ أو استعمال المعلومات يختلف مع ضوابط الخصوصية. [1] لا تحول هذا إلى حكم بأن كل الأدوات تنشر كل ملف أو تدرب عليه دائما.
في المثال، يمكن أن تكون الحاجة مجرد توضيح بند من نسخة منشورة. وقد تكون المهمة مرتبطة بتفاصيل داخلية لا يجوز إخراجها. راجع نطاق الاستخدام والموصلات أيضا: رفع صفحة يختلف عن منح صلاحية قراءة مجلد. اسأل جهة البيانات أو التقنية عن الحالة بدلا من جعل الموظف يفسر شروط الخدمة وحده.
اجعل الطريق المعتمد مفيدا للموظف
يوصي المركز بالتواصل المفتوح لفهم سبب استخدام أدوات غير معتمدة وتوفير بدائل مناسبة. [1]
يمكنك اقتراح سؤال قصير داخل الفريق: ما المهمة التي تعطلتم فيها؟ ما المدخل المطلوب؟ وما الذي لم يوفره المسار الحالي؟ لا تجمع بهذه الأسئلة محتوى الملفات أو كلمات المرور.
بعد فهم تلخيص الدليل، قد يوفر الفريق نسخة معتمدة يسهل البحث فيها، أو أداة مناسبة ذات نطاق واضح، أو شخصا يشرح البند. اعرض القرار وحدوده ووسيلة السؤال إذا لم يحل المشكلة. مجرد إصدار قائمة أسماء لا يجيب الموظف عن استخدام جديد يختلف في نوع بياناته.
تعامل مع المشاركة التي حدثت فعلا
إذا اكتشف الموظف أنه شارك مستندا غير مسموح، يتوقف عن تكرار المشاركة ويبلغ الجهة المختصة وفق إجراءات المؤسسة. تتبع هذه الجهة نوع المعلومات والوجهة والوقت والصلاحيات، ثم تحدد الاستجابة المناسبة. لا تعد بأن حذف الرسالة من الواجهة يسترجع كل النسخ.
يركز المركز على تقليل المخاطر، ولا يفترض اختفاء الاستخدام غير المعتمد تماما. [1]
دوّن نتيجة المراجعة ونطاق البديل ومن سيتابع التغيير. راجع المسار عندما تظهر حاجة جديدة؛ النجاح التنظيمي هنا هو فهم المشكلة وتوفير قرار يمكن تطبيقه، وليس الادعاء بأن حظر اسم أداة أنهى كل المخاطر.
المصادر ومتابعة القراءة
أُعدّ هذا المقال بصياغة عربية أصلية بالاستناد إلى المصادر أعلاه، وهو مدخل تمهيدي إلى الموضوع. اقرأ منهجية المحتوى وحدوده.