Veilig GenAI-gebruik

Wat is Veilig GenAI-gebruik?

Generatieve AI maakt deel uit van het opstellen, vertalen en beoordelen van werk, en het is ook een snelle route waarmee vertrouwelijke gegevens een systeem bereiken waarmee uw werkgever geen contract heeft. In deze oefening dwingt een deadline je om de volledige e-mail, het rekeningnummer en het budget van een klant in een gratis consumentenchatbot te plakken. DLP markeert het uren later. Vervolgens leert u de vier regels: alleen goedgekeurde tools, de prompt opschonen, nooit geheimen plakken en de uitvoer verifiëren voordat deze wordt verzonden.

Wat je leert in Veilig GenAI-gebruik

• Maak onderscheid tussen AI-chatbots voor consumenten (geen gegevensverwerkingsovereenkomst, aanwijzingen kunnen worden bewaard voor training) en goedgekeurde AI-tools voor bedrijven (geregistreerd bij audits, contractueel beschermd, onder DPA-dekking)
• Reinig prompts voordat u ze verzendt: vervang klantnamen, rekeningnummers, dealwaarden en andere identificerende details door neutrale tijdelijke aanduidingen, zodat de AI alleen ontvangt wat hij nodig heeft om de taak uit te voeren
• Herken de gegevenscategorieën die nooit in een AI-tool mogen terechtkomen, inclusief goedgekeurde: wachtwoorden, API-sleutels, toegangstokens en klantreferenties
• Personaliseer de AI-uitvoer opnieuw binnen een beveiligd kanaal in plaats van de AI te vragen gevoelige details rechtstreeks af te handelen, zodat het auditlogboek vrij blijft van onnodige PII
• Reageer correct op een onbedoeld datalek in een AI-tool voor consumenten: bewaar het gesprek als bewijs, rapporteer onmiddellijk aan IT-beveiliging en vermijd het valse comfort van het verwijderen van de chat

Veilig GenAI-gebruik — Trainingsstappen

1. Een drukke maandag in Alderwood

   It's 9:14 AM. You're catching up on overnight client emails before the partner standup at 10:00. One subject line catches your eye: a Spanish-speaking client marked their message URGENTE.

2. Dringende e-mail van klant

   Een e-mail van Diego Vargas, de CFO van Cresgrove Investments, belandt in uw inbox. Hij zit achter een kwartaalrapport aan dat je hem schuldig bent vóór zijn bestuursvergadering op vrijdag. Het bericht is in het Spaans en bevat veel betrokkenheidsdetails.

3. De verleidelijke snelkoppeling

   Your Spanish is rusty and the standup is in 45 minutes. Alderwood has an approved enterprise AI tool, but it requires SSO and you'd need to look up the link. Meanwhile a free chatbot, SmartGen AI, is one tab away in your bookmarks. Just one quick translation, you tell yourself.

4. De hele e-mail plakken

   You type a quick translation instruction, then paste the entire body of Diego's email straight after it and hit send. Translation in seconds. What could go wrong?

5. SmartGen AI reageert

   SmartGen AI returns a clean English translation in two seconds. Exactly what you needed. But something else is sitting at the top of the chat: a small amber banner you've never paid attention to before.

6. De mededeling over het bewaren van gegevens

   Op die oranje banner staat een rustige, gemakkelijk te missen boodschap: 'Uw gesprek kan worden gebruikt om SmartGen AI te verbeteren.' Op de gratis laag is die lijn alle gegevensbescherming die u krijgt.

7. Wat je zojuist hebt blootgelegd

   Kijk naar de prompt die u daadwerkelijk heeft verzonden. Elk detail van Diego's bericht wordt nu opgeslagen op een server van een derde partij.

8. Als antwoord op Diego

   You copy SmartGen AI's translation, switch back to email, draft a polite reply with a Friday morning commitment, and hit send. Crisis averted. At least, that's how it feels.

9. DLP-waarschuwing van IT-beveiliging

   Je inbox pingt. De onderwerpregel doet je maag krimpen: 'DATA-INCIDENT: vertrouwelijke klantgegevens verzonden naar niet-goedgekeurde AI-service' . Het Data Loss Prevention-systeem van Alderwood zag het allemaal.

10. Het opfrisportaal openen

    U klikt op de portallink in de e-mail om de GenAI Acceptable Use-opfriscursus te starten.