Lühidalt: VKEdes kasutab kaks kolmandikku töötajatest tehisintellekti lahendusi ilma IT-osakonna loata, mis seab ohtu IT-turvalisuse ja vastavuse nõuetele.
WatchGuardi uuring dokumenteerib, et 64 protsenti väikeste ja keskmise suurusega ettevõtete töötajatest kasutab heakskiitmata tehisintellekti tööriistu. CISO-de jaoks tekitab see ettevõtte enda võrgus kontrollimatu riski.
WatchGuardi uuring paljastab laialt levinud praktika: 64 protsenti väikeste ja keskmise suurusega ettevõtete töötajatest kasutab tehisintellekti tööriistu, mida nende IT-osakond ei ole heaks kiitnud ega volitanud. Selline varitehisintellekti kasutamine toimub paralleelselt ametlike IT- ja turbepoliitikatega.
CISO-de jaoks tähendab see konkreetselt järgmist: tundlikke ettevõtte- või kliendiandmeid laaditakse üles tundmatutesse pilveteenustesse, mille andmekaitsestandardid, turbesertifikaadid ja vastavusstaatus jäävad ebaselgeks. Samal ajal hoiduvad need tööriistad kõrvale igasugusest kontrollist, mida teostavad andmelekke vältimise süsteemid (DLP), võrgu jälgimise lahendused või turbeväravad, mis on häälestatud heakskiidetud rakendustele.
Käitumine ei ole pahatahtlik, vaid pragmaatiline: töötajad otsivad võimalusi tootlikkuse tõstmiseks või kiiremateks lahendusteks oma ülesannete täitmisel. See ei muuda nähtust siiski vähem ohtlikuks. VKEd kannavad sageli suhteliselt suurimat turvariski, kuna nende turbemeeskonnad on ressurssidest kasinad ning ülevaade tegelikult kasutatavatest süsteemidest on niigi piiratud.
CISO-d peaksid sellele reageerima kahesuunalise lähenemisega: läbipaistvus jõustatavate avastamismeetmete kaudu (varitud IT tuvastamine) ning paralleelselt riskipõhine heakskiitmisstrateegia tehisintellekti tööriistade jaoks koos selgete klassifikatsioonidega (lubatud ajurünnakuks, keelatud personaliandmete puhul jne). Pelgalt keelav hoiak toob kaasa veelgi suurema kõrvalehiilimise.
Allikas: itwelt.at · Avaldatud 16. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EL tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.