На саммите AI Cybersecurity and Resilience эксперты подчеркнули важность обнаружения и классификации данных при внедрении ИИ в корпоративные процессы. Службы безопасности должны контролировать доступ систем к информации и обеспечивать соблюдение политик управления данными.
Джон Олсик, ведущий аналитик SiliconANGLE и theCUBE, отметил сложность перехода от теоретических правил к практическим механизмам контроля. Организациям предлагается адаптировать существующие методы управления доступом к динамичной среде ИИ, сохраняя при этом высокую скорость работы.
Европейская комиссия подготовила проект руководства по классификации систем ИИ с высоким уровнем риска в рамках закона EU AI Act. Специалисты рекомендуют сохранять человеческий контроль над автономными агентами, работающими с конфиденциальными данными, по аналогии с инструментами предотвращения вторжений.
Для минимизации рисков компаниям следует сосредоточиться на аудите прав доступа, управлении идентификацией и базовой гигиене данных. Руководителям по безопасности советуют участвовать в бизнес-процессах внедрения ИИ, чтобы сбалансировать достижение целей компании с эффективным управлением рисками.
