Shadow AI: Περισσότερες Απαγορεύσεις Οδηγούν σε Κρυφές Παρακάμψεις και Πρόβλημα στην Κυβερνοασφάλεια

Μια επιχείρηση απαγορεύει ένα εργαλείο AI για να προστατεύσει τα δεδομένα της. Οι εργαζόμενοι, όμως, εξακολουθούν να χρειάζονται έναν γρήγορο τρόπο για να συντάσσουν κείμενα ή να οργανώνουν πληροφορίες. Αν δεν υπάρχει κατάλληλη εναλλακτική, κάποιοι ενδέχεται να συνεχίσουν τη χρήση του χωρίς ενημέρωση της διοίκησης. Η απαγόρευση μπορεί έτσι να περιορίσει την ορατότητα της επιχείρησης πάνω στον κίνδυνο.

Αυτό είναι το πεδίο της λεγόμενης «shadow AI»: εργαλείων τεχνητής νοημοσύνης που χρησιμοποιούνται για επαγγελματικούς σκοπούς εκτός των εγκεκριμένων διαδικασιών. Το φαινόμενο φέρνει στο προσκήνιο ένα ουσιαστικό ερώτημα: πώς σχεδιάζονται κανόνες που προστατεύουν τον οργανισμό και μπορούν να εφαρμοστούν στην καθημερινή εργασία;

Γιατί η Επιβολή Μπορεί να Προκαλέσει Αντίδραση

Η συμπεριφορά των εργαζομένων επηρεάζεται και από τον τρόπο παρουσίασης μιας πολιτικής. Όταν μια απαίτηση εκλαμβάνεται ως υπερβολικός περιορισμός της αυτονομίας, μπορεί να εμφανιστεί ψυχολογική αντιδραστικότητα, δηλαδή τάση αντίστασης στην αντιλαμβανόμενη απώλεια ελευθερίας.

Σε ερευνητικό κείμενο των Peter Jin και Aaron Kay του Duke University, αναρτημένο στο SSRN το 2026, έξι πειράματα με συνολικά 2.893 συμμετέχοντες έδειξαν ότι περιοριστικοί τρόποι επιβολής πολιτικών μπορούσαν να ενισχύσουν την αντιδραστικότητα και να μειώσουν την αντιλαμβανόμενη σοβαρότητα των κυβερνοαπειλών. Τα ευρήματα αφορούν πεποιθήσεις σε πειραματικές συνθήκες. Δεν αποδεικνύουν ότι κάθε αυστηρός κανόνας αυξάνει τις πραγματικές επιθέσεις, αλλά αναδεικνύουν τη σημασία του σχεδιασμού και της επικοινωνίας.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΕΠΑΓΓΕΛΜΑΤΙΕΣ ΠΛΗΡΟΦΟΡΙΚΗΣ

Η Κρυφή Χρήση Αποκαλύπτει Ανάγκες

Το βρετανικό National Cyber Security Centre επισημαίνει στην καθοδήγησή του για το shadow IT ότι η χρήση μη εγκεκριμένων λύσεων μπορεί να δείχνει ελλείψεις των διαθέσιμων εργαλείων. Μια εφαρμογή ίσως είναι δύσχρηστη, αργή ή ανεπαρκής για μια πραγματική επιχειρησιακή ανάγκη.

Επομένως, η διερεύνηση χρειάζεται να περιλαμβάνει ερωτήσεις προς τους χρήστες: ποια εργασία προσπαθούν να ολοκληρώσουν, πού δυσκολεύονται και ποια λειτουργία τους λείπει; Οι απαντήσεις μπορούν να βοηθήσουν στον εντοπισμό ασφαλέστερων λύσεων. Η προσέγγιση αυτή δεν νομιμοποιεί την παράκαμψη διαδικασιών. Προσφέρει στη διοίκηση πληροφόρηση για το πώς θα περιορίσει τα κίνητρα που οδηγούν σε αυτήν.

Επιλογές Μέσα σε Κατανοητά Όρια

Μια λειτουργική πολιτική εξηγεί τι επιτρέπεται, για ποιον σκοπό και με ποια δεδομένα. Μπορεί, για παράδειγμα, να προβλέπει εγκεκριμένες πλατφόρμες για συγκεκριμένες χρήσεις, σαφή διαδικασία αξιολόγησης νέων εργαλείων και ξεχωριστές απαιτήσεις για εμπιστευτικό υλικό.

Η αυτονομία μπορεί να διατηρείται σε επιμέρους επιλογές: στον χρόνο παρακολούθησης μιας υποχρεωτικής εκπαίδευσης ή στην επιλογή σχετικής ενότητας ανάλογα με τον ρόλο. Στην ίδια ερευνητική εργασία, η δυνατότητα επιλογής του τρόπου ολοκλήρωσης της εκπαίδευσης περιόρισε την αντιδραστικότητα. Χρειάζεται επίσης εύκολη πρόσβαση σε υποστήριξη. Μια διαδικασία έγκρισης με σαφή βήματα και υπεύθυνο επικοινωνίας βοηθά περισσότερο από μια γενική οδηγία που αφήνει τον εργαζόμενο να αναζητά μόνος του απαντήσεις.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΨΗΦΙΑΚΕΣ ΔΕΞΙΟΤΗΤΕΣ

Όταν Αλλάζει ο Κανόνας, Εξηγήστε το Γιατί

Η άρση ενός περιορισμού μπορεί να δημιουργήσει λανθασμένα συμπεράσματα. Οι εργαζόμενοι ενδέχεται να θεωρήσουν ότι ο αρχικός κίνδυνος ήταν υπερβολικός ή ανύπαρκτος.

Γι’ αυτό η αλλαγή χρειάζεται εξήγηση: ίσως προστέθηκαν νέες εγγυήσεις, εγκρίθηκε διαφορετική υπηρεσία ή επιτράπηκε μια περιορισμένη χρήση. Η ενημέρωση οφείλει να ξεκαθαρίζει τι εξακολουθεί να απαιτεί προσοχή και ποιες ευθύνες παραμένουν.

Η Ασφάλεια ως Κοινή Επαγγελματική Ικανότητα

Η αγορά χρειάζεται στελέχη πληροφορικής και κυβερνοασφάλειας που κατανοούν τις επιχειρησιακές ανάγκες, καθώς και διευθυντές που μπορούν να επικοινωνούν με σαφήνεια τους κινδύνους. Η προστασία δεδομένων, η υπευθυνότητα και ο σεβασμός στην εργασία των άλλων αποτελούν κοινές αξίες αυτής της συνεργασίας.

Χρήσιμοι δείκτες είναι ο χρόνος έγκρισης νέων εφαρμογών, οι επαναλαμβανόμενες δυσκολίες των χρηστών και η ταχύτητα αναφοράς προβλημάτων. Οι πολιτικές χρειάζεται να αξιολογούνται και ως προς το αν διευκολύνουν ασφαλείς επιλογές.

Η αποτελεσματική κυβερνοασφάλεια απαιτεί όρια που γίνονται κατανοητά, εργαλεία που ανταποκρίνονται στην εργασία και ανθρώπους που γνωρίζουν πού θα ζητήσουν βοήθεια πριν αναζητήσουν μια κρυφή παράκαμψη.