Núna vita langflestir að gervigreind getur aukið hraða, umfang og “fágun” netárása og á sama tíma er nauðsynlegt að allir að noti gervigreind og skapi jafnvel nýjar upplýsingaöryggisáhættur.
Hvað gerist þá? Það eykur þörfina á kerfisbundinni nálgun við áhættustýringu upplýsingaöryggis.
Vandamálið er ekki aðeins tæknilegt heldur einnig stjórnunarlegt.
Það er ekkert annað í boði en að nota gervigreind til varna.
Hún getur hjálpað við að:
- greina sviksamleg tölvupóstskeyti
- finna óvenjulegar hreyfingar í upplýsingakerfum
- greina öryggisatvik hraðar,
- vinna úr miklu magni öryggisupplýsinga
Í þessu samhengi er staðallinn ISO/IEC 27001 sérstaklega áhugaverður.
Virði staðalsins felst ekki í því að hann verji fyrirtæki gegn einni ákveðinni gervigreindar-árás. Hann veitir kerfisbundinn, áhættumiðaðan ramma fyrir stjórnun upplýsingaöryggis.
Á sama tíma og fyrirtæki taka gervigreind í notkun í auknum mæli inn í eigin starfsemi breytist áhættumyndin. Starfsfólk getur notað gervigreind við vinnu með trúnaðarupplýsingar, gervigreind er tengd við innri gagnagrunna og rekstur getur orðið háður utanaðkomandi þjónustuaðilum
Mikilvægt verður að líta á upplýsingaöryggi sem ábyrgð allra starfsmanna en ekki eingöngu upplýsingatæknideildarinnar.
Hvernig tryggjum við að fyrirtækið okkar geti kerfisbundið greint og stjórnað þeirri upplýsingaöryggisáhættu sem fylgir hraðri þróun gervigreindar?
ISO 27001 getur verið sá rammi sem fyrirtæki nota til að svara þeirri spurningu.