Bí quyết thúc đẩy áp dụng AI nhanh mà vẫn đảm bảo an ninh
"The article argues that AI adoption is accelerating in workplaces and that security teams can increase influence by making approved AI use fast, visible, and easy to access. It emphasizes AI governance practices such as maintaining an inventory of AI tools, auditing OAuth-connected apps, defining acceptable use policies, and reducing shadow AI through timely approvals and employee education; no CVEs or specific vulnerabilities are discussed."
Tác động tích cực đến quản trị rủi ro khi giảm shadow AI và tăng khả năng kiểm soát truy cập dữ liệu; trọng tâm là inventory AI tools, OAuth audits, và acceptable use policy có thời gian phê duyệt rõ ràng.
Có thể cải thiện tốc độ triển khai AI hợp lệ và giảm vòng lặp chặn–lách; điểm mấu chốt là phê duyệt nhanh, danh sách công cụ được công bố, và quy trình yêu cầu mới có SLA để hạn chế gián đoạn năng suất.
Bài viết cho rằng việc áp dụng AI trong doanh nghiệp đang tăng tốc, và nhóm an ninh có thể nâng cao vai trò bằng cách tạo lộ trình phê duyệt nhanh, minh bạch và dễ truy cập cho các công cụ AI được cho phép. Thay vì chỉ áp dụng cơ chế hạn chế, cách tiếp cận được đề xuất là thiết kế AI governance như một chức năng hỗ trợ vận hành, giảm tình trạng nhân viên tự tìm cách dùng khác (shadow AI).
Theo dữ liệu được trích dẫn từ McKinsey State of AI, 76% nhân viên hiện sử dụng AI ở một mức độ nào đó trong công việc, tăng từ 55% năm trước. Tuy nhiên, nhiều công cụ được triển khai mà không qua rà soát an ninh.
Bài viết nhấn mạnh các thực hành quản trị: duy trì inventory (danh mục công cụ AI đang chạy, ai dùng và dữ liệu nào được truy cập), thực hiện OAuth audits với các ứng dụng được kết nối, ban hành acceptable use policy rõ ràng (danh sách công cụ, nhóm dữ liệu bị cấm, cơ chế đào tạo/opt-out), và thiết lập quy trình yêu cầu công cụ mới với thời gian phản hồi cam kết. Đồng thời, việc giải thích “lý do” đằng sau chính sách giúp chuyển quy tắc thành thói quen, từ đó giảm shadow AI.