Utilizzo sicuro di GenAI
Utilizza l'intelligenza artificiale generativa senza divulgare dati sensibili dei clienti.
Cos’è Utilizzo sicuro di GenAI?
L'intelligenza artificiale generativa fa parte del lavoro di redazione, traduzione e revisione ed è anche un percorso rapido affinché i dati riservati raggiungano un sistema con cui il tuo datore di lavoro non ha alcun contratto. In questo esercizio una scadenza ti spinge a incollare l'intera email, il numero di conto e il budget di un cliente in un chatbot gratuito per consumatori. DLP lo segnala ore dopo. Quindi imparerai le quattro regole: solo strumenti approvati, disinfetta il prompt, non incollare mai segreti e verifica l'output prima che venga pubblicato.
Cosa imparerai in Utilizzo sicuro di GenAI
- Distinguere tra chatbot AI consumer (nessun accordo sul trattamento dei dati, le richieste possono essere conservate per la formazione) e strumenti AI aziendali approvati (registrati in modo controllato, protetti contrattualmente, coperti da DPA)
- Pulisci le richieste prima dell'invio: sostituisci i nomi dei clienti, i numeri di conto, i valori delle trattative e altri dettagli identificativi con segnaposto neutri in modo che l'IA riceva solo ciò di cui ha bisogno per svolgere l'attività
- Riconoscere le categorie di dati che non devono mai entrare in nessuno strumento AI, compresi quelli approvati: password, chiavi API, token di accesso e credenziali del cliente
- Ripersonalizzare l'output dell'IA all'interno di un canale sicuro anziché chiedere all'IA di gestire direttamente i dettagli sensibili, mantenendo il registro di controllo libero da PII non necessarie
- Rispondi correttamente a una fuga accidentale di dati in uno strumento di intelligenza artificiale consumer: preserva la conversazione come prova, segnala immediatamente alla sicurezza IT ed evita il falso conforto di eliminare la chat
Utilizzo sicuro di GenAI — Fasi della formazione
-
Un lunedì intenso ad Alderwood
It's 9:14 AM. You're catching up on overnight client emails before the partner standup at 10:00. One subject line catches your eye: a Spanish-speaking client marked their message URGENTE.
-
E-mail urgente del cliente
Un'e-mail da Diego Vargas, direttore finanziario di Cresgrove Investments, arriva nella tua casella di posta. Sta cercando un rapporto trimestrale che gli devi prima della riunione del consiglio di venerdì. Il messaggio è in spagnolo e contiene molti dettagli sul fidanzamento.
-
La scorciatoia allettante
Your Spanish is rusty and the standup is in 45 minutes. Alderwood has an approved enterprise AI tool, but it requires SSO and you'd need to look up the link. Meanwhile a free chatbot, SmartGen AI, is one tab away in your bookmarks. Just one quick translation, you tell yourself.
-
Incollare l'intera email
You type a quick translation instruction, then paste the entire body of Diego's email straight after it and hit send. Translation in seconds. What could go wrong?
-
L'intelligenza artificiale SmartGen risponde
SmartGen AI returns a clean English translation in two seconds. Exactly what you needed. But something else is sitting at the top of the chat: a small amber banner you've never paid attention to before.
-
L'Informativa sulla Conservazione dei Dati
Quel banner color ambra contiene un messaggio sommesso e facile da non notare: 'La tua conversazione potrebbe essere utilizzata per migliorare l'intelligenza artificiale di SmartGen.' Nel livello gratuito, quella linea rappresenta tutta la protezione dei dati che ottieni.
-
Ciò che hai appena esposto
Guarda il messaggio che hai effettivamente inviato. Ogni dettaglio del messaggio di Diego è ora archiviato su un server di terze parti.
-
Rispondendo a Diego
You copy SmartGen AI's translation, switch back to email, draft a polite reply with a Friday morning commitment, and hit send. Crisis averted. At least, that's how it feels.
-
Avviso DLP dalla sicurezza IT
La tua casella di posta emette un ping. L'oggetto ti fa venire la nausea: 'INCIDENTE DATI: dati riservati del cliente inviati al servizio AI non approvato' . Il sistema Data Loss Prevention di Alderwood ha visto tutto.
-
Apertura del portale di aggiornamento
Fai clic sul collegamento del portale nell'e-mail per avviare l'aggiornamento sull'uso accettabile di GenAI.
Copertura dei framework di sicurezza
OWASP LLM Top 10
- LLM02:2025 Sensitive Information Disclosure
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 4 AI literacy