Engang handlede it-sikkerhed først og fremmest om at holde angriberne ude. Nu handler det lige så meget om at sørge for, at intelligensen på indersiden følger reglerne.
Spol nogle få år tilbage i tiden: Det er en helt almindelig arbejdsdag. Du leder efter information i forskellige systemer, eksporterer data til Excel, kopierer og sætter ind mellem dokumenter og sender beskeder til kolleger med specialkompetencer. Måske skal du også vente på, at nogen bygger en rapport til dig, før du kan komme videre.
I dag er det ofte nok at skrive et spørgsmål i et tekstfelt og trykke Enter. Du kan uploade et regneark til Claude, bede Copilot om at analysere salgsudviklingen eller lade ChatGPT opsummere et strategidokument på få sekunder. Arbejdshverdagen har forandret sig radikalt, og dette er antageligvis kun begyndelsen.
De kommende år vil kunstig intelligens blive en stadig mere integreret del af, hvordan virksomheder arbejder med økonomi, analyse og beslutninger. AI kommer ikke længere kun til at svare på spørgsmål, men til at interagere med vores systemer, foreslå handlinger og blive en aktiv deltager i arbejdsprocesserne.
Det åbner op for enorme produktivitetsgevinster, men det rejser også nye sikkerhedsspørgsmål: Hvordan indbygger man AI i forretningskritiske processer uden at miste kontrollen?
Det du har brug for, er AI med indbyggede rækværk
Engang handlede it-sikkerhed først og fremmest om at holde angriberne ude. Nu handler det lige så meget om at sørge for, at intelligensen på indersiden følger reglerne. Når AI bliver en aktiv deltager i arbejdsprocesserne, udvides behovet for governance – altså sikkerhedsstyring. I mange år har virksomheder brugt store ressourcer på at etablere sporbarhed, rollemodeller, adgangsstyring og overholdelse af love og regler (compliance). Disse mekanismer skal på ingen måde tilsidesættes, men følge med ind i AI-alderen.
Målet bør altså ikke være at give AI frie tøjler, men at gøre det muligt at bruge teknologien på en måde, der kombinerer produktivitet med sikkerhed. Og her kommer vores forslag til, hvordan du opnår netop det:
1. Vælg AI-løsninger, der er bygget ind i de systemer, du allerede stoler på
Én mulighed er at vælge ERP-systemer med indbyggede AI-funktioner, hvor sikkerhed, adgangsstyring og etablerede kontrolmekanismer allerede er en del af arkitekturen. Fordelen ved dette alternativ er, at AI ofte bliver mest nyttig, når den arbejder tæt på virksomhedens data og processer.
Med indbygget AI slipper du for at flytte data ud af systemerne for at få assistance, og du kan udnytte teknologien inden for de samme rammer, som resten af virksomheden allerede bygger på. Samtidig kan du drage fordel af den sikkerhed, erfaring og de kontrolmekanismer, som leverandøren allerede har indbygget i løsningen.
2. Brug eksterne AI-assistenter, men sørg for, at de arbejder inden for de samme regler
Mange ansatte har allerede taget værktøjer som Claude og Copilot i brug, og det er helt naturligt. AI-assistenterne er blevet en del af arbejdshverdagen. Derfor er det vigtigt at sørge for, at produktivitet og kontrol udvikler sig hånd i hånd.
Se efter løsninger, der lader AI-assistenterne arbejde direkte mod virksomhedens data, uden at etablerede adgangsrettigheder, sporbarhed og kontrolmekanismer tilsidesættes. AI'en bør ikke kunne se mere, end brugeren selv har adgang til, og kritiske handlinger bør fortsat kræve menneskelig godkendelse. I nogle tilfælde kan det også være fornuftigt at give AI'en endnu snævrere rammer, end brugeren selv har.
Kort sagt: AI'en skal arbejde inden for reglerne og ikke udenom dem.
{{cta-1}}
3. Husk, at sikkerhedsansvaret fortsat er dit
Kunstig intelligens kan effektivisere arbejdsprocesserne, men den overtager ikke ansvaret for persondata, compliance eller en god sikkerhedskultur. Virksomheden skal fortsat have kontrol over, hvilke data der bruges, hvilke regler der gælder, og hvordan de ansatte benytter teknologien.
Derfor er oplæring af de ansatte fortsat et af de vigtigste sikkerhedstiltag. Lige så vigtigt er det at vælge leverandører, der tager sikkerhed, sporbarhed og ansvar alvorligt, og som bygger deres AI-løsninger med robuste kontrolmekanismer helt fra starten af.
De mest succesfulde AI-strategier bygger ikke på tillid til AI alene
Mange diskussioner om kunstig intelligens handler om, hvor kraftige modellerne er blevet, og hvor mange opgaver de efterhånden vil kunne udføre. Men de mest succesfulde AI-strategier kommer næppe til at bygge på tillid til AI alene. De kommer til at bygge på tillid til de mennesker, processer og kontrolmekanismer, der omgiver den. For selvom kunstig intelligens vil overtage stadig flere opgaver, vil ansvaret fortsat være fordelt mellem flere aktører – dig selv, din leverandør og de ansatte.
Ville du køre uden sikkerhedssele? Log ikke ind uden 2FA! Det er først, når disse roller spiller sammen, at AI kan bruges på en måde, der både er effektiv og sikker. Fremtidens vindere bliver næppe dem, der giver kunstig intelligens frie tøjler, men dem, der kombinerer intelligens med sund styring. Jo smartere AI bliver, desto vigtigere er det at huske, hvem der har ansvaret.
