Veilig GenAI-gebruik
Use generative AI without leaking sensitive client data.
Wat is Veilig GenAI-gebruik?
Generatieve AI-tools maken deel uit van het dagelijkse werk: vertalen, samenvatten, opstellen, codebeoordeling. Ze zijn ook een van de snelste manieren om vertrouwelijke klantgegevens te lekken in een systeem waar uw werkgever geen contractuele controle over heeft. In deze simulatie behandel je een dringende Spaanstalige e-mail van een klant die op jacht is naar een kwartaalrapportage. Onder druk van de deadline grijpt u naar een gratis consumentenchatbot, plakt u de volledige e-mail (inclusief de naam van de klant, het rekeningnummer, het goedgekeurde budget, de toegewezen consultants en de timing van de bestuursvergadering) en krijgt u een snelle vertaling. Uren later markeert uw DLP-systeem de verzending als vertrouwelijke gegevensblootstelling. De oefening leidt u vervolgens door de vier regels voor veilig GenAI-gebruik: gereedschapskeuze (alleen goedgekeurde bedrijfs-AI), snelle opschoning (vervang namen, rekeningen en bedragen door tijdelijke aanduidingen voordat u ze plakt), het absolute verbod op het plakken van geheimen zoals wachtwoorden of API-sleutels, en het verifiëren van AI-uitvoer vóór levering. U oefent de juiste workflow voor een tweede e-mail van een klant: u zuivert de prompt, gebruikt de goedgekeurde bedrijfstool en personaliseert de reactie in het beveiligde e-mailkanaal. De training wordt afgesloten met een kennischeck over wat een prompt veilig maakt om te verzenden en hoe u kunt reageren als u per ongeluk gegevens lekt in een AI-tool voor consumenten.
Wat je leert in Veilig GenAI-gebruik
- Maak onderscheid tussen AI-chatbots voor consumenten (geen gegevensverwerkingsovereenkomst, aanwijzingen kunnen worden bewaard voor training) en goedgekeurde AI-tools voor bedrijven (geregistreerd bij audits, contractueel beschermd, onder DPA-dekking)
- Reinig prompts voordat u ze verzendt: vervang klantnamen, rekeningnummers, dealwaarden en andere identificerende details door neutrale tijdelijke aanduidingen, zodat de AI alleen ontvangt wat hij nodig heeft om de taak uit te voeren
- Herken de gegevenscategorieën die nooit in een AI-tool mogen terechtkomen, inclusief goedgekeurde gegevens: wachtwoorden, API-sleutels, toegangstokens en klantreferenties
- Personaliseer de AI-uitvoer opnieuw binnen een beveiligd kanaal in plaats van de AI te vragen gevoelige details rechtstreeks af te handelen, zodat het auditlogboek vrij blijft van onnodige PII
- Reageer correct op een onbedoeld datalek in een AI-tool voor consumenten: bewaar het gesprek als bewijs, rapporteer onmiddellijk aan de IT-beveiliging en vermijd het valse comfort van het verwijderen van de chat
Veilig GenAI-gebruik — Trainingsstappen
-
Een drukke maandag in Alderwood
Het is 09:14 uur. Je haalt de e-mails van klanten in de nacht in voordat de partner om 10.00 uur opstaat. Eén onderwerpregel springt in het oog: een Spaanstalige klant heeft zijn bericht URGENTE gemarkeerd.
-
Dringende e-mail van klant
Een e-mail van Diego Vargas, de CFO van Cresgrove Investments, belandt in uw inbox. Hij zit achter een kwartaalrapport aan dat je hem schuldig bent vóór zijn bestuursvergadering op vrijdag. Het bericht is in het Spaans en bevat veel betrokkenheidsdetails.
-
De verleidelijke snelkoppeling
Je Spaans is roestig en de stand-up is over 45 minuten. Alderwood heeft een goedgekeurde AI-tool voor ondernemingen, maar hiervoor is SSO vereist en u moet de link opzoeken. Ondertussen is een gratis chatbot – SmartGen AI – één tabblad verwijderd in uw bladwijzers. Slechts één snelle vertaling, zeg je tegen jezelf.
-
De hele e-mail plakken
Je typt een snelle vertaalinstructie, plakt vervolgens de hele tekst van Diego's e-mail er direct achter en klikt op verzenden. Vertaling in seconden: wat kan er misgaan?
-
SmartGen AI reageert
SmartGen AI retourneert binnen twee seconden een zuivere Engelse vertaling. Precies wat je nodig had. Maar er staat nog iets anders bovenaan de chat: een kleine oranje banner waar je nog nooit eerder aandacht aan hebt besteed.
-
De mededeling over het bewaren van gegevens
Op die oranje banner staat een rustige, gemakkelijk te missen boodschap: 'Uw gesprek kan worden gebruikt om SmartGen AI te verbeteren.' Op de gratis laag is die lijn alle gegevensbescherming die u krijgt.
-
Wat je zojuist hebt blootgelegd
Kijk naar de prompt die u daadwerkelijk heeft verzonden. Elk detail van Diego's bericht wordt nu opgeslagen op een server van een derde partij.
-
Als antwoord op Diego
U kopieert de vertaling van SmartGen AI, schakelt terug naar e-mail, stelt een beleefd antwoord op met een vrijdagochtendverplichting en drukt op verzenden. Crisis afgewend, zo voelt het tenminste.
-
DLP-waarschuwing van IT-beveiliging
Je inbox pingt. De onderwerpregel doet je maag krimpen: 'DATA-INCIDENT: vertrouwelijke klantgegevens verzonden naar niet-goedgekeurde AI-service' . Het Data Loss Prevention-systeem van Alderwood zag het allemaal.
-
Het opfrisportaal openen
U klikt op de portallink in de e-mail om de GenAI Acceptable Use-opfriscursus te starten.