Schaduw-AI-tools

Schaduw-AI-tools

Een foto van een whiteboard is een document en heeft het gebouw verlaten.

Wat is Schaduw-AI-tools?

Niemand in deze oefening doet iets roekeloos. Een collega raadt een tool aan die twintig minuten bespaart, gratis is, met één tik in de app store staat en precies doet wat hij belooft. De prijs is dat een foto alles leesbaar bevat, en een gratis consumentenabonnement zegt duidelijk wat het doet met een upload. Je doorzoekt wat het bedrijf daadwerkelijk heeft verlaten, vergelijkt de tool met de goedgekeurde lijst en dient het verzoek tot herziening in dat vijftien seconden eerder had moeten gebeuren.

Wat je leert in Schaduw-AI-tools

Schaduw-AI-tools — Trainingsstappen

  1. Stand-up is net klaar

    Je runt de producten bij Ardquist Furniture, en het Q4-bord achter je bureau is de plek waar het kwartaal daadwerkelijk leeft. Standup is tien minuten geleden klaar en het bestuur heeft de beslissingen van die ochtend. Je telefoon zoemt. Het is Dev van de ontwerpstudio.

  2. Wat staat er op het bord

    Voordat je iets fotografeert, is het de moeite waard om te lezen wat daar daadwerkelijk staat: Halvorsen Home, pilot 14 november. Een retailklant met naam en de dag dat ze live gaan. Ardquist heeft geen van beide aangekondigd. 3 winkels, eiken- en walnootlijnen. Hoe groot de deal is en welke producten er onder vallen. Prijzen vergrendeld, juridisch ondertekend. De deal is rond en nog onaangekondigd, wat de versie is die een concurrent het liefst zou willen hebben. Brightmere Living, lancering op 2 december. Een tweede onaangekondigde klant, en een grotere: het volledige assortiment in 11 winkels. Exclusiviteit 6 maanden. Een commerciële term die onder vier ogen is afgesproken. Blockers, fineerlevering en een fotografieslot in week 44. Waar het plan kwetsbaar is, en wanneer. DEEL NIET buiten het productteam. Iemand heeft al besloten voor wie dit bord bedoeld is. Elke regel ervan is leesbaar en alles past op één foto.

  3. Gratis en één tik verwijderd

    Dev heeft gelijk dat het twintig minuten scheelt. De Play Store heeft het, het kost niets en niemand hoeft iets goed te keuren.

  4. De vermelding

    Vijf miljoen downloads, vier en een halve ster en een pagina met mensen die zeggen dat het hen tijd heeft bespaard. Niets daarvan is een veiligheidsbeoordeling.

  5. Geïnstalleerd

    Het is binnen enkele seconden geïnstalleerd, zoals een gratis consumentenapp bedoeld is.

  6. Snap het. Sorteer het.

    Jotlens wordt geopend in een lege chat met een cameraknop. Dit is het moment waar de oefening over gaat, en het voelt helemaal niet als een beslissing.

  7. Fotografeer het bord

    Je richt de telefoon op het Q4-bord en maakt de foto.

  8. Verander dit in notities

    De foto staat in de chat. Nu vraag je wat Dev heeft beloofd.

  9. Het werkt

    Het is snel en nauwkeurig, en dat is het probleem. Elke naam en elke datum kwam precies over zoals geschreven.

  10. Het gratis abonnement

    In de hoek van de app staat een klein grijs pilletje waarop staat waarvoor gratis wordt betaald.

Dekking van beveiligingsframeworks

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices
  • CIS 2 Inventory and Control of Software Assets

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • ID.AM Asset Management

GDPR

  • Art. 5 Principles relating to processing of personal data
  • Art. 28 Processor

EU AI Act

  • Art. 4 AI literacy