Kunstig intelligens: En skjult trussel mot bedriftens datasikkerhet

Hovedpunkter:

  • Kunstig intelligens (KI) kan samle og lagre sensitiv bedriftsinformasjon uten tilstrekkelig kontroll.
  • Ansatte deler ofte interne data med KI-verktøy uten å være klar over risikoen.
  • Leverandører av KI-tjenester kan lagre data i perioder etter bruk, noe som øker risikoen for datainnbrudd.
  • Bedrifter bør implementere klare retningslinjer for bruk av KI for å beskytte sensitiv informasjon.
  • Det er viktig å lese og forstå vilkårene for KI-tjenester før de tas i bruk.

Bruken av kunstig intelligens (KI) i norske bedrifter har økt betydelig de siste årene. En undersøkelse fra Samfunnsøkonomisk analyse viser at skepsisen til KI blant ansatte har falt fra 22 % i 2023 til kun 7 % i 2025. Samtidig har bruken av KI i norske virksomheter økt kraftig, spesielt innen finans og IKT, hvor 42 % bruker KI til utvikling av nye produkter eller tjenester.

Denne raske adopsjonen av KI-teknologi medfører imidlertid nye utfordringer knyttet til datasikkerhet. Ifølge en artikkel fra Data Sør kan KI-verktøy samle og lagre sensitiv bedriftsinformasjon uten tilstrekkelig kontroll. Ansatte deler ofte interne data med KI-verktøy uten å være klar over risikoen, og leverandører av KI-tjenester kan lagre data i perioder etter bruk, noe som øker risikoen for datainnbrudd.

For å beskytte sensitiv informasjon bør bedrifter implementere klare retningslinjer for bruk av KI. Det er viktig å lese og forstå vilkårene for KI-tjenester før de tas i bruk, og å være oppmerksom på hvordan dataene håndteres av leverandørene. Som Data Sør påpeker, kan KI-verktøy smigre seg til mer data, og til syvende og sist kan både ansatte og organisasjonen bli produktet.

I tillegg til interne retningslinjer er det viktig å være oppmerksom på eksterne trusler. Ifølge Microsoft kan KI-systemer være sårbare for angrep som utnytter tilgangskontrollproblemer, og det er derfor nødvendig med omfattende sikkerhetsløsninger for å beskytte KI-plattformer, apper og agenter.

For å sikre trygg bruk av KI anbefales det å benytte løsninger som Microsoft Purview, som bidrar til å oppdage og vurdere bruk av KI, samt implementere kontroller for beskyttelse og ansvarlig bruk.

Avslutningsvis er det avgjørende at bedrifter tar ansvar for å beskytte sine data i møte med den økende bruken av KI. Gjennom bevissthet, klare retningslinjer og bruk av passende sikkerhetsløsninger kan man redusere risikoen for uautorisert deling og lagring av sensitiv informasjon.