Shadow AI ในองค์กร: เปลี่ยนจากการห้ามอย่างเดียวเป็นเครื่องมือที่ใช้อย่างถูกต้อง

คำตอบสั้น

จัดการ Shadow AI โดยเข้าใจงานที่พนักงานต้องทำ จัดเครื่องมือที่อนุมัติและกติกาข้อมูลที่ชัดเจน พร้อมกระบวนการขอข้อยกเว้น การห้ามโดยไม่มีทางเลือกอาจทำให้ทีมย้ายงานไปบัญชีส่วนตัว

Shadow AI คือการใช้เครื่องมือหรือบัญชี AI ที่ยังไม่อยู่ในกระบวนการอนุมัติขององค์กร ปัญหาไม่ได้จำกัดแค่เว็บไซต์แชต แต่รวมถึงส่วนขยาย เครื่องมือประชุม และฟีเจอร์ AI ในแอปที่ทีมใช้อยู่ การห้ามโดยไม่มีทางเลือกอาจทำให้งานย้ายไปช่องทางที่ทีม IT มองไม่เห็น

สำรวจโดยเริ่มจากงาน ไม่ใช่กล่าวโทษคน

ให้แต่ละแผนกระบุว่าใช้ AI ทำอะไร ข้อมูลระดับใด และใครเป็นเจ้าของบัญชี ไม่เก็บประวัติแชตส่วนตัวทั้งหมดโดยไม่มีเหตุผล จากนั้นตรวจหลักฐานเครื่องมือองค์กรภายใต้ขอบเขตที่แจ้งไว้ Endpoint Central DLP มีบทบาทด้านควบคุมข้อมูล แต่ไม่ควรถือเป็นระบบค้นพบ AI ทุกประเภทโดยอัตโนมัติ

สร้างรายการเครื่องมือที่อนุมัติแบบใช้งานได้

รายการควรระบุงานที่อนุญาต ระดับข้อมูล ผู้อนุมัติ วิธีขอใช้งาน และวันทบทวน จัดทางเลือกสำหรับร่างข้อความ สรุปประชุม และวิเคราะห์ข้อมูลตามความจำเป็น ให้พนักงานส่งคำขอเครื่องมือใหม่ได้ พร้อมเกณฑ์เวลาตอบ เพื่อไม่ให้การอนุมัติกลายเป็นคอขวด

กำกับบัญชีและข้อมูลต่อเนื่อง

ตรวจเจ้าของบัญชีองค์กร สิทธิ์เชื่อมต่อ การเก็บข้อมูล และกระบวนการเมื่อพนักงานออก ติดตามข้อยกเว้นที่หมดอายุและเครื่องมือที่เปลี่ยนเงื่อนไข ทบทวนด้วยข้อมูลการใช้งานที่จำเป็นและเปิดเผยขอบเขตให้พนักงานทราบ

รายการตรวจสอบก่อนนำไปใช้

• มีช่องทางแจ้งเครื่องมือที่ใช้อยู่โดยไม่ต้องส่งข้อมูลลับ
• กำหนดเครื่องมือที่อนุมัติตามประเภทงาน
• ตรวจสิทธิ์ส่วนขยายและการเชื่อมระบบภายนอก
• มีเจ้าของบัญชีและวันหมดอายุของข้อยกเว้น

ตัวอย่างจำลองคือฝ่ายขายต้องร่างอีเมล ทีม IT จัดเครื่องมือและแนวทางใช้ข้อมูลสมมติ แล้ววัดคำขอที่ได้รับการตอบและข้อยกเว้นค้าง แทนวัดความสำเร็จจากจำนวนเว็บที่บล็อก

กรณีทดลองที่ควรนำไปคุยกับทีม

ทดลองขอใช้ AI สำหรับงานสรุปเอกสาร ตรวจเส้นทางอนุมัติและการเลิกสิทธิ์เมื่อย้ายงาน

กรณีนี้เป็นแผนทดสอบที่เสนอ ไม่ใช่ผลทดลองหรือคำรับรองของลูกค้า ให้ระบุระบบและรุ่นจริง ผู้รับผิดชอบ ผลคาดหวัง และผลที่เกิดขึ้นก่อนตัดสินใจขยายงาน