Voici un aperçu de cet épisode :
De nombreuses organisations affirment ne pas utiliser l'IA. Et cela ne fait que faire glousser Candy Alexander. Il va sans dire que les employés d' utilisent des outils d'IA « parallèles » (c'est-à-dire ceux qui ne sont pas approuvés par l'entreprise). Ils utilisent ces outils pour toutes sortes de tâches – trouver des idées de présentation, rédiger des notes de service, créer des graphiques – et, sans s'en rendre compte, ils risquent d'exposer les données de l'entreprise.
Toute entreprise qui ne dispose pas d'une stratégie en matière d'IA doit prendre conscience de la situation et agir rapidement. « Mon conseil à leur intention est le suivant : vous feriez mieux de vous dépêcher de le faire dès maintenant et de définir des paramètres », déclare Alexander. « Il faut commencer par quelque chose d’aussi simple que votre politique d’utilisation acceptable. » « Définissez ces paramètres, ces limites, ces lignes directrices pour déterminer ce qui est acceptable et ce qui ne l'est pas. »
Au cours de cet entretien de 20 minutes avec Stéphanie Aceves, directrice principale de la gestion des produits chez Tanium, Alexander suggère que nous devrions aborder l'IA de la même manière que nous abordons la sécurité de la chaîne d'approvisionnement. Quelles technologies d'IA utilisons-nous directement, et lesquelles sont utilisées indirectement ? Les dirigeants d'entreprise doivent tenir compte à la fois des outils dont l'utilisation est autorisée au sein de l'entreprise et de ceux dont ils ignorent l'existence, mais qui sont néanmoins à la portée des employés.
Si une fuite de données venait à se produire, la réglementation pourrait permettre d'empêcher des entités non autorisées de les utiliser, explique Alexander, mais l'idéal est d'éviter toute fuite dès le départ. L'essentiel ici est de faire prendre conscience aux employés des raisons pour lesquelles l'IA « fantôme », malgré ses cas d'utilisation convaincants, présente un danger potentiel. « Nous entrons véritablement dans une ère révolutionnaire avec l’IA, et celle-ci peut prendre de nombreuses directions », déclare Alexander. « Je suis convaincu que tout se passera bien, mais je pense qu’il y aura quelques soubresauts inquiétants au cours de la nuit. »
«Nous entrons véritablement dans une ère révolutionnaire avec l’IA… mais je pense qu’il y aura quelques soubresauts inquiétants en cours de route. »Candy Alexander, responsable de la sécurité des systèmes d'information (RSSI) et responsable de la division cybersécurité chez NeuEon Inc.
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En écoutant « Let’s Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Chaque épisode dure environ 20 minutes ; vous pouvez donc facilement vous tenir informé sans avoir à consacrer des heures à l'écoute.
- Épisode 18 : Mettre en lumière l'informatique parallèle | Tanium
- Épisode 17 : Copilot AI et les étapes à suivre pour transformer votre entreprise | Tanium
- Épisode 16 : Il faut adopter une approche proactive en matière de gestion des vulnérabilités | Tanium
- Épisode 15 : Être RSSI n'a jamais été aussi difficile – et il est temps de l'admettre | Tanium
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
