ที่ปรึกษาด้านความปลอดภัยของ AI
ทบทวนความเสี่ยงและแนวทางรับมือในการนำ AI มาใช้และดูแลการทำงานของระบบ
เกณฑ์ความปลอดภัยและระบบดำเนินงานที่เหมาะกับการใช้ AI
ทบทวนความเสี่ยงความมั่นคงปลอดภัยสารสนเทศในการนำ AI มาใช้ พร้อมกำหนดนโยบายและแนวทางจัดการที่เหมาะกับองค์กร
สำรวจ AI ที่ใช้อยู่หรือวางแผนจะใช้และข้อมูลที่เกี่ยวข้อง แล้วทบทวนเกณฑ์การใช้งาน การควบคุมการเข้าถึง และเงื่อนไขจัดการข้อมูล พร้อมสรุปมาตรการป้องกันและขั้นตอนดำเนินงานของผู้รับผิดชอบ
ขอบเขตงานหลัก
สนับสนุนการจัดทำนโยบาย ตรวจความปลอดภัยโครงสร้างพื้นฐาน และทบทวนระดับการปกป้องข้อมูล
แนวทางความปลอดภัย generative AI และนโยบายภายใน
จัดทำนโยบายใช้ AI ที่เพิ่มผลิตภาพพร้อมป้องกันข้อมูลรั่วไหล
- กำหนดการใช้บริการ AI เชิงพาณิชย์ที่อนุญาตและปรับข้อตกลงด้านความปลอดภัย
- ระบุข้อควรระวังในการป้อนข้อมูลและข้อมูลต้องห้ามสำหรับงานพัฒนา วางแผน และบริการลูกค้า
- กำหนดธรรมาภิบาลและขั้นตอนดำเนินงานเพื่อใช้ AI อย่างรับผิดชอบ
ทบทวนข้อกำหนดความปลอดภัยบริการ AI
ตรวจมาตรการระบบและความปลอดภัยโครงสร้างพื้นฐานเมื่อใช้โมเดล AI และบริการเชื่อมต่อ
- ตรวจการควบคุมเครือข่ายและการเข้าถึงระหว่างระบบภายในกับบริการ AI ภายนอก
- ทบทวนการยืนยันตัวตน API และการเข้ารหัสข้อมูลระหว่างส่ง
- ให้คำปรึกษาระบบเฝ้าระวังพฤติกรรมผิดปกติและการบันทึก log
ทบทวนความปลอดภัยและความเป็นส่วนตัวของข้อมูลฝึกและข้อมูลใช้งาน
ทบทวนมาตรฐานจัดการข้อมูลและความปลอดภัยระหว่างส่งตามกฎหมายที่เกี่ยวข้อง
- ตรวจข้อมูลส่วนบุคคลและข้อมูลสำคัญในชุดข้อมูล AI ก่อนใช้งาน
- กำหนดเกณฑ์กรองข้อมูลเพื่อป้องกันข้อมูลอ่อนไหวรั่วไหลสู่บริการภายนอก
- ทบทวนการจัดการวงจรชีวิตข้อมูลและขั้นตอนป้องกันการใช้นอกวัตถุประสงค์
สนับสนุนการประเมินความเสี่ยงและการจัดการนโยบาย AI
ระบุและจัดการความเสี่ยงด้านความปลอดภัยจากการนำ AI มาใช้อย่างต่อเนื่อง
- สำรวจการใช้ AI ภายในและประเมินระดับความเสี่ยง
- ให้คำปรึกษานโยบายที่สะท้อนแนวทางความปลอดภัยของเกาหลีใต้และต่างประเทศ
- จัดอบรมความปลอดภัยเป็นระยะและเผยแพร่แนวทางปฏิบัติแก่พนักงาน
แนวทางดำเนินงาน
สำรวจการใช้ AI ปัจจุบัน กำหนดเกณฑ์ความปลอดภัย และจัดทำขั้นตอนดำเนินงาน
01
ระบุการใช้ AI และข้อกำหนด
ระบุบริการ AI ที่ใช้อยู่หรือมีแผนนำมาใช้ สภาพแวดล้อมการเชื่อมต่อ และข้อกำหนดความมั่นคงปลอดภัยสารสนเทศ
02
กำหนดมาตรการและนโยบาย
ทบทวนการควบคุมการเข้าถึงระหว่างระบบและเกณฑ์ปกป้องข้อมูล พร้อมจัดทำแนวทางความปลอดภัยที่เหมาะกับองค์กร
03
ธรรมาภิบาลการดำเนินงานและการเฝ้าระวัง
จัดระบบข้อกำหนดภายใน พร้อมรายการตรวจสอบและขั้นตอนดูแลต่อเนื่องสำหรับการให้บริการ AI อย่างปลอดภัย
คำถามที่พบบ่อย
ทบทวนได้ทั้งก่อนนำ AI มาใช้และระหว่างใช้งานหรือไม่
ทบทวนข้อกำหนดความปลอดภัยสำหรับ AI ที่จะนำมาใช้ และความเสี่ยงในการปฏิบัติงานของ AI ที่ใช้อยู่ โดยตรวจวัตถุประสงค์ ข้อมูลที่ใช้ และการเชื่อมต่อระบบเพื่อสรุปงานที่จำเป็น
สามารถทบทวนการใช้บริการ AI ภายนอกของพนักงานได้หรือไม่
ทบทวนขอบเขตข้อมูลที่ป้อนหรือแชร์ให้ AI ภายนอกในงาน รวมถึงเกณฑ์การใช้ และจัดทำเกณฑ์จัดการข้อมูลกับมาตรการป้องกันที่เหมาะกับลักษณะงาน
คำปรึกษาด้านความปลอดภัย AI ต่างจากการประเมินช่องโหว่บริการ AI อย่างไร
คำปรึกษาด้านความปลอดภัย AI ทบทวนเกณฑ์การใช้ การปกป้องข้อมูล และการดำเนินงาน ส่วนการประเมินช่องโหว่ตรวจสอบความเสี่ยงของตัวบริการด้วยวิธีทางเทคนิค หากจำเป็นจึงกำหนดขอบเขตการทำงานร่วมกันตามวัตถุประสงค์
ขอบเขตงานและสิ่งส่งมอบกำหนดตามสภาพแวดล้อมของระบบเป้าหมายและข้อตกลงในการดำเนินงาน
สร้างความมั่นคงปลอดภัย AI ระดับองค์กรที่เชื่อถือได้
ทบทวนความเสี่ยง generative AI ล่วงหน้าและจัดทำแนวทางเฉพาะสำหรับการใช้อย่างปลอดภัย