ИИ уже используют сотрудники. Теперь надо понять, как сделать это безопасно.
С 19 по 23 октября Хабр проводит бесплатный спецпроект «Прикладной ИИ» — пять дней практических лекций и воркшопов о том, как встроить искусственный интеллект в реальные рабочие процессы: от разработки и аналитики до автоматизации и информационной безопасности.
Я один из спикеров курса и буду вести блок, посвящённый безопасности: «ИИ глазами ИБ: как безопасно внедрить нейросети в контур компании»
Хочу поговорить не о том, нужно ли компаниям использовать ИИ. Этот вопрос, кажется, уже немного опоздал. Гораздо интереснее разобраться, как его использовать так, чтобы вместе с удобным инструментом не получить новые каналы утечки данных, неконтролируемых агентов и ещё один теневой ИТ-контур.
На встрече разберём: — где проходит граница между личным использованием нейросетей сотрудниками и корпоративным применением ИИ; — почему появление ИИ-агентов меняет привычный подход к информационной безопасности; — какие данные можно передавать ИИ и какие риски необходимо учитывать; — как связать требования ИБ с архитектурой решения, а не пытаться прикрутить безопасность в самом конце; — как собрать собственный сценарий внедрения: данные → риски → архитектура → ограничения и контроль.
Мне особенно хочется, чтобы этот разговор был полезен не только специалистам по ИБ. На практике безопасное внедрение ИИ невозможно сделать исключительно силами службы безопасности. Здесь должны разговаривать друг с другом ИТ, ИБ, бизнес и те сотрудники, которые уже используют нейросети в работе.
Участие в программе бесплатное. Можно пройти всю неделю или выбрать отдельные интересующие блоки. Регистрация: https://ai-courses.habr.io/
Увидимся на «Прикладном ИИ». Будем разбираться, как дать ИИ достаточно свободы, чтобы он приносил пользу, но не настолько много, чтобы потом пришлось объяснять службе безопасности, что «так получилось».