Kyberbezpečnost a whitelisting AI nástrojů

O webináři

AI nástroje se v organizacích rozšířily rychleji, než většina organizací stihla nastavit pravidla. Lidé je používají k práci s firemními daty, často přes účty, o kterých vedení neví. Tím vzniká problém, který se netýká jen bezpečnosti, ale i odpovědnosti a souladu s předpisy.

Zákon o kybernetické bezpečnosti (dle NIS2) po vás chce mít přehled o aktivech a řídit rizika dodavatelského řetězce a cloudový AI nástroj je dodavatel jako každý jiný. AI Act k tomu přidává vlastní povinnosti podle toho, k čemu nástroj používáte. Whitelisting, tedy rozhodnutí o tom, které nástroje jsou povolené a za jakých podmínek, je místo, kde se tyhle požadavky potkávají v praxi.

Na webináři ukážeme, jak k tomu přistoupit tak, abyste měli kontrolu nad tím, co se ve firmě používá, a zároveň plnili své regulatorní povinnosti – bez toho, abyste AI plošně zakázali.

Program

• AI a kyberbezpečnost: co po vás chce zákon o kybernetické bezpečnosti a kde do toho vstupuje AI Act.
• AI nástroj jako dodavatel: proč ho řešit v rámci řízení dodavatelského řetězce a co si u něj ověřit.
• Základní pravidla pro schvalování a používání AI: podle čeho nástroje posuzovat, kdo o nich rozhoduje a jak rozhodnutí zdokumentovat.
• Shadow AI: jak zjistit, co lidé používají, a co s nepovolenými nástroji dělat.
• Odpovědnosti a proces: kdo má mít ve společnosti poslední slovo a jak to napojit na stávající bezpečnostní procesy.