Schaduw-AI-tools
Een foto van een whiteboard is een document en heeft het gebouw verlaten.
Wat is Schaduw-AI-tools?
Niemand in deze oefening doet iets roekeloos. Een collega raadt een tool aan die twintig minuten bespaart, gratis is, met één tik in de app store staat en precies doet wat hij belooft. De prijs is dat een foto alles leesbaar bevat, en een gratis consumentenabonnement zegt duidelijk wat het doet met een upload. Je doorzoekt wat het bedrijf daadwerkelijk heeft verlaten, vergelijkt de tool met de goedgekeurde lijst en dient het verzoek tot herziening in dat vijftien seconden eerder had moeten gebeuren.
Wat je leert in Schaduw-AI-tools
- Behandel een foto als een document, omdat een AI-tool alles leest wat erin staat, inclusief de namen en data die niemand wilde overhandigen
- Lees wat een gratis consumentenabonnement zegt over uploads: training over wat u verzendt, lange bewaartijd en een expliciete regel over bedrijfsinformatie
- Controleer een tool vóór het uploaden aan de hand van de goedgekeurde lijst van de organisatie, in plaats van erna, omdat de controle slechts enkele seconden duurt en alleen vooraf werkt
- Begrijp dat een tool die niet op de lijst staat eerder niet is beoordeeld dan toegestaan, en dat deze twee niet hetzelfde zijn
- Zeg dat maar als er al bedrijfsmateriaal binnen is, want een review die niet op de hoogte is van de upload kan niemand vertellen wat eraan te doen
- Houd er rekening mee dat het verwijderen van een app de volgende upload beëindigt en niets doet aan de upload die al is gemaakt
Schaduw-AI-tools — Trainingsstappen
-
Stand-up is net klaar
Je runt de producten bij Ardquist Furniture, en het Q4-bord achter je bureau is de plek waar het kwartaal daadwerkelijk leeft. Standup is tien minuten geleden klaar en het bestuur heeft de beslissingen van die ochtend. Je telefoon zoemt. Het is Dev van de ontwerpstudio.
-
Wat staat er op het bord
Voordat je iets fotografeert, is het de moeite waard om te lezen wat daar daadwerkelijk staat: Halvorsen Home, pilot 14 november. Een retailklant met naam en de dag dat ze live gaan. Ardquist heeft geen van beide aangekondigd. 3 winkels, eiken- en walnootlijnen. Hoe groot de deal is en welke producten er onder vallen. Prijzen vergrendeld, juridisch ondertekend. De deal is rond en nog onaangekondigd, wat de versie is die een concurrent het liefst zou willen hebben. Brightmere Living, lancering op 2 december. Een tweede onaangekondigde klant, en een grotere: het volledige assortiment in 11 winkels. Exclusiviteit 6 maanden. Een commerciële term die onder vier ogen is afgesproken. Blockers, fineerlevering en een fotografieslot in week 44. Waar het plan kwetsbaar is, en wanneer. DEEL NIET buiten het productteam. Iemand heeft al besloten voor wie dit bord bedoeld is. Elke regel ervan is leesbaar en alles past op één foto.
-
Gratis en één tik verwijderd
Dev heeft gelijk dat het twintig minuten scheelt. De Play Store heeft het, het kost niets en niemand hoeft iets goed te keuren.
-
De vermelding
Vijf miljoen downloads, vier en een halve ster en een pagina met mensen die zeggen dat het hen tijd heeft bespaard. Niets daarvan is een veiligheidsbeoordeling.
-
Geïnstalleerd
Het is binnen enkele seconden geïnstalleerd, zoals een gratis consumentenapp bedoeld is.
-
Snap het. Sorteer het.
Jotlens wordt geopend in een lege chat met een cameraknop. Dit is het moment waar de oefening over gaat, en het voelt helemaal niet als een beslissing.
-
Fotografeer het bord
Je richt de telefoon op het Q4-bord en maakt de foto.
-
Verander dit in notities
De foto staat in de chat. Nu vraag je wat Dev heeft beloofd.
-
Het werkt
Het is snel en nauwkeurig, en dat is het probleem. Elke naam en elke datum kwam precies over zoals geschreven.
-
Het gratis abonnement
In de hoek van de app staat een klein grijs pilletje waarop staat waarvoor gratis wordt betaald.
Dekking van beveiligingsframeworks
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 2 Inventory and Control of Software Assets
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- ID.AM Asset Management
GDPR
- Art. 5 Principles relating to processing of personal data
- Art. 28 Processor
EU AI Act
- Art. 4 AI literacy