AI gir fart.
Men hvem har kontroll
på hva som deles?

AI tas i bruk raskere enn virksomheter klarer å kontrollere det.

Ansatte bruker verktøy som ChatGPT og Copilot i det daglige arbeidet – ofte uten tydelige retningslinjer eller sikkerhetsmekanismer på plass. Samtidig bygges AI-funksjonalitet nå direkte inn i eksisterende tjenester som Teams, Zoom, Slack og andre SaaS-applikasjoner.

Det gir store muligheter for effektivisering, men også nye sikkerhetsutfordringer.

Sensitiv informasjon kan deles i prompts, møtenotater, dokumenter og integrasjoner mot interne datasystemer – ofte uten at virksomheten har full oversikt over hva som faktisk deles, lagres eller brukes videre.

I mange virksomheter finnes det heller ikke kontroll på:

• hvilke AI-verktøy som brukes

• hvilke data som eksponeres

• hvordan AI-agenter og automatiseringer opererer

• hvor data flyter mellom systemer

Dette omtales ofte som Shadow AI – bruk av AI utenfor virksomhetens kontroll.

Utfordringen handler ikke bare om hva som deles med AI, men også hvor data lagres, hvordan informasjon brukes videre og hvilke systemer AI får tilgang til.

Etter hvert som AI-agenter og automatiseringer får tilgang til flere systemer og større mengder data, blir kontroll på tilgang, databruk og sikkerhet enda viktigere.

Konsekvensen er at virksomheten mister oversikt over hvor data havner, hvem som har tilgang, og hvordan AI brukes i praksis.

Hva er AI-sikkerhet?

AI-sikkerhet handler om å ha kontroll på hvordan AI brukes i virksomheten – uten å stoppe innovasjon og produktivitet.

For de fleste virksomheter handler utfordringen ikke om selve AI-modellen, men hvordan AI brukes  i praksis:

• hvilke tjenester som benyttes

• hvilke data som deles

• hvem som har tilgang

• og hvordan informasjon flyter mellom brukere, AI-tjenester og eksisterende systemer

Det innebærer tre ting:

Synlighet

Få oversikt over hvilke AI-verktøy som brukes, hvem som bruker dem og hva de brukes til – inkludert såkalt shadow AI og AI-funksjoner innebygget i SaaS-tjenester.

Kontroll

Bestemme hvilke AI-tjenester som er tillatt, hvem som kan bruke dem, og hvilke data som kan deles med AI.

Beskyttelse av data

Sikre at sensitiv informasjon ikke deles med AI-tjenester – bevisst eller ubevisst - via prompts, dokumenter, møter eller integrasjoner.

Hvordan få kontroll på AI-bruken i praksis

For å bruke AI på en trygg måte må sikkerheten ligge der AI faktisk brukes – mellom brukeren, dataene og AI-tjenestene.

Det handler ikke om ett enkelt verktøy, men om å etablere kontrollpunkter som gir oversikt, styring og beskyttelse i sanntid.

I praksis innebærer det:

Oppdage AI-bruk
Få full oversikt over hvilke AI-tjenester som brukes i virksomheten – inkludert ukjente, private eller uautoriserte verktøy.

Styre tilgang til AI-tjenester
Bestemme hvilke tjenester som er tillatt, hvem som kan bruke dem, og hvordan de kan brukes basert på rolle, risiko og datatyper.

Beskytte data i sanntid
Hindre at sensitiv informasjon deles i prompts, dokumenter eller AI-assistenter før data eksponeres.

Sikre AI i eksisterende løsninger
Ha kontroll på AI-funksjonalitet som er bygget inn i tjenester som Microsoft 365 Copilot, Zoom AI, Slack AI og andre SaaS-løsninger.

Samme prinsipper – uansett hvor langt man er kommet

Enten virksomheten er tidlig i AI-bruken eller har kommet langt, er mange av prinsippene de samme.

Det handler om å ha kontroll på hvem som bruker AI, begrense tilgang til det som er nødvendig og beskytte data – uansett hvor de brukes.

For de fleste starter dette med synlighet, enkle retningslinjer og bedre kontroll på hvilke AI-tjenester som benyttes.

Når AI-bruken øker

Etter hvert som AI blir en større del av arbeidshverdagen, øker også behovet for bedre kontroll og beskyttelse.

Da blir det viktig å vite hvilke AI-tjenester som er i bruk, hvem som har tilgang, og hvordan sensitiv informasjon håndteres i praksis.

Målet er å kunne bruke AI på en trygg måte – uten å skape unødvendig kompleksitet eller påvirke brukeropplevelsen negativt.

Hvordan vi kan hjelpe

Vi hjelper virksomheter med å få kontroll på AI-bruken i praksis  – uten å stoppe innovasjon eller påvirke brukeropplevelsen negativt.

 Det kan blant annet innebære å: 

• kartlegge hvilke AI-tjenester som brukes, inkludert shadow AI

• etablere retningslinjer og tilgangskontroll

• beskytte sensitiv informasjon mot deling i AI-tjenester

• sikre trygg bruk av løsninger som Microsoft Copilot og andre AI-funksjoner i SaaS-tjenester

Gjennom moderne sikkerhetsplattformer som Netskope og Zscaler kan løsningene implementeres stegvis og tilpasses eksisterende IT- og sikkerhetsmiljø.