Qligħ:
- Kapaċità li tevalwa l-informazzjoni skont il-klassi ta’ sensittività (pubblika/interna/kunfidenzjali/sigriet top) u tapplika r-rifless ‘ask class, match the tool’
- Nifhmu l-ħażna tad-dejta, it-taħriġ tal-mudelli, il-ġbir u r-riskji tal-ksur tal-AI u li żżomm id-dinja miftuħa u klassifikata separata
- Kapaċità li tadotta l-prinċipju tad-dejta minima, il-protezzjoni tad-dejta personali u d-dixxiplina tal-protezzjoni ta’ informazzjoni inċerta bħallikieku kienet klassi ogħla.
Id-diplomazija hija bbażata fuq il-fiduċja, u l-fiduċja hija bbażata fuq is-segretezza. Pożizzjoni ta’ negozjar, valutazzjoni ta’ intelligence, il-kontenut ta’ konverżazzjoni ma’ interlokutur, jew deċiżjoni li għad trid titħabbar, f’idejn żbaljati, jistgħu jipperikolaw l-interessi ta’ stat, ir-riżultat ta’ negozjar, jew saħansitra s-sigurtà tan-nies. L-intelliġenza artifiċjali ġġib veloċità tremenda għal dan il-qasam, iżda ġġorr ukoll riskji ġodda u serji għall-privatezza. F'din l-unità, titgħallem kif tipproteġi informazzjoni klassifikata u sensittiva fl-era ta 'intelliġenza artifiċjali, liema data tista' tidħol f'liema vettura, u d-dixxiplina ta 'użu sikur.
Din l-unità hija l-aktar lezzjoni kritika tas-sigurtà tal-modulu. Żball wieħed hawnhekk - it-twaħħil ta' dokument kunfidenzjali fl-għodda ħażina - huwa irriversibbli. Għalhekk, rifless li jeħtieġ li jiġi memorizzat se jiġi stabbilit hawn: Qabel ma tagħti xi dejta lil għodda AI, dejjem staqsi: f'liema klassi hija din id-dejta u din l-għodda hija approvata għal din il-klassi?
Klassifikazzjoni tal-informazzjoni: distinzjoni bażika
L-informazzjoni diplomatika ħafna drabi tiġi kklassifikata skont is-sensittività tagħha. Għalkemm tvarja minn istituzzjoni għal istituzzjoni, il-loġika bażika hija din:
- Mhux klassifikat/pubbliku: Informazzjoni li diġà ġiet ippubblikata u li hija aċċessibbli għall-pubbliku. Eżempju: stqarrijiet għall-istampa uffiċjali, aħbarijiet pubbliċi.
- Ristrett/intern: Informazzjoni interna li mhix disponibbli pubblikament iżda għandha sensittività baxxa.
- Kunfidenzjali: Informazzjoni li l-iżvelar tagħha jista' jagħmel ħsara serja lill-interessi tal-istat. Eżempju: pożizzjoni ta' negozjar, evalwazzjoni interna.
- Top sigriet: Informazzjoni li l-iżvelar tagħha jikkawża l-aktar ħsara serja. Eżempju: intelliġenza sensittiva, informazzjoni kritika dwar is-sigurtà.
Ir-regola ġenerali hija sempliċi: L-ebda informazzjoni klassifikata li mhix disponibbli pubblikament mhi se tiddaħħal f'għodda AI li l-istituzzjoni tiegħek ma tkunx approvat għal dik il-klassi. Servizz pubbliku ta' AI, bħala definizzjoni, mhuwiex iċċertifikat għal din il-klassi ta' informazzjoni.
Tip: Jekk m'intix ċert, ittratta l-informazzjoni bħal anzjan. Tgħid "dan probabbilment huwa diġà magħruf" hija raden perikolużi. Sakemm tkun ċert 100 fil-mija li l-informazzjoni hija pubblika, ipproteġiha bħallikieku kienet kunfidenzjali. Attenzjoni bla bżonn mhix spiża, hija assigurazzjoni.
Riskji għall-privatezza tal-AI
L-għodod tal-IA joħolqu riskji għall-privatezza differenti minn softwer tradizzjonali:
1. Ipproċessar u ħażna tad-dejta: It-test li tikteb lil servizz pubbliku tal-AI jista’ jiġi pproċessat u maħżun fuq is-servers ta’ dak is-servizz. Ma tistax tikkontrolla min jaċċessah, kemm idum jinżamm, u kif jintuża.
2. Użu fit-taħriġ tal-mudell: Xi servizzi jistgħu jużaw id-dejta li ddaħħal biex itejbu l-mudell. Dan joħloq ir-riskju li l-informazzjoni kunfidenzjali tiegħek tidħol indirettament fil-"memorja" tal-mudell u tnixxi lil ħaddieħor.
3. Riskju ta' aggregazzjoni: Biċċiet ta' informazzjoni li jidhru li ma jagħmlux ħsara individwalment jistgħu jiffurmaw stampa sensittiva meta kkombinati. Biċċiet żgħar ta 'informazzjoni mdaħħla f'ħinijiet differenti jistgħu kollettivament jagħtu pożizzjoni sigrieta.
4. Riskju ta' aċċess u ksur: Bħal kull sistema esterna, is-servizzi tal-IA jistgħu jkunu suġġetti għal ksur tad-dejta. Id-dejta li tipprovdi tista’ tkun esposta f’dak il-ksur.
Is-soluzzjoni għal dawn ir-riskji hija li jiġu stabbiliti żewġ dinjiet separati: għodod ġenerali għal xogħol b'sors miftuħ; Sistemi interni, sikuri, approvati biss li ma jesportawx data għal xogħol klassifikat. Qatt ħallat it-tnejn.
Attenzjoni: Li tgħid "għamiltha anonima" ħafna drabi mhux biżżejjed. Anke jekk tħassar l-ismijiet, il-kuntest (data, post, avveniment, numru ta’ partijiet) jista’ jkun biżżejjed biex espert jirrediġi l-identitajiet u l-pożizzjoni. Informazzjoni sensittiva reali hija protetta mhux b'masking iżda b'għażla xierqa ta' għodod u midja.
Dixxiplina ta' użu sikur
Stabbilixxi fluss ta 'kontroll prattiku:
- Iddetermina l-klassi. Din id-dejta hija pubblika, interna, kunfidenzjali, jew sigrieta kbira?
- Igħaqqad il-vettura. Din il-klassi tista' tiġi pproċessata f'din l-għodda? Jekk le, waqqaf.
- Politika tad-data minima. Anke fuq xogħol li jista' jaħdem, tagħtix aktar informazzjoni milli teħtieġ ix-xogħol.
- Ipproteġi d-data personali. Id-dejta personali (isem, kuntatt, post) tiġi pproċessata biss jekk ikun meħtieġ u fuq bażi legali; Jekk mhux meħtieġ, huwa mgħotti jew ma jingħata xejn.
- Żomm ir-rekord. Iddokumenta liema għodda użajt għal liema xogħol, b'liema data; Jekk ikun hemm problema, tista 'tiġi rintraċċata.
Tip: Stabbilixxi kultura "l-ewwel il-privatezza" fit-tim tiegħek: skrivan jew intern ġdid għandu jitgħallem ir-rifless "l-ebda dokument kunfidenzjali ma jidħol fid-dominju pubbliku" mill-ewwel jum. Il-biċċa l-kbira tal-ksur ma joriġinax mill-malizzja iżda minn meta ma tkunx taf kemm hi miftuħa vettura.
tliet każijiet żgħar
Każ 1 — Reflex impedixxa ksur. Espert kien wasal biex jiġbor fil-qosor nota ta 'intervista meta waqaf u staqsa l-klassifikazzjoni tagħha: in-nota kienet konverżazzjoni kunfidenzjali ma' interlokutur. Qlib għal sistema sigura interna minflok għodda pubblika. Rifles sempliċi "staqsi lill-klassi l-ewwel" evita ksur.
Każ 2 — Ir-riskju tal-ġbir rikonoxxut. Tim kien idaħħal biċċiet ta 'informazzjoni żgħar, li jidhru "innokwa" f'għodda esterna fi ġranet differenti. Reviżjoni tas-sigurtà wriet li meta kkombinati, dawn il-biċċiet taw l-aġenda ta 'negozjati li jmiss. L-applikazzjoni twaqqaf; Ix-xogħol ġie mċaqlaq għal ambjent sigur.
Każ 3 — Anonimat falz. Skrivan qies li dokument kien “anonim” għax kien ħassar ismijiet u għadda lill-aġent ta’ barra. Madankollu, id-data, il-post u d-deskrizzjoni tal-avveniment fid-dokument għamluha ċara min kien maħsub. It-tħassir tal-isem ma kienx biżżejjed; Id-dokument għandu jkun ġie pproċessat f'ambjent sigur xorta waħda.
Erba' mudelli li jistgħu jiġu kkupjati
1) Kontroll minn qabel tal-klassi u tal-vettura:
Se niddeskrivi x-xogħol hawn taħt. Għidli (ma tagħmilx ix-xogħol): (1) x'klassi ta' sensittività jista' jkollha din id-dejta (pubblika / interna / sigrieta / sigrieta ewlenija), (2) jekk din il-klassi tiġi pproċessata f'għodda pubblika tal-AI, (3) jekk le, x'tip ta' ambjent huwa meħtieġ. Deskrizzjoni tax-xogħol/data: [hawn]
2) Skennjar u masking tad-dejta personali:
Elenka d-dejta personali/sensittiva (isem, titolu, kuntatt, post, saħħa, numru tal-ID) li trid tiġi mgħottija qabel l-ipproċessar fit-test hawn taħt. L-IPPROĊESSAR TAT-TEST; Għidli biss liema żoni jeħtieġ li jitneħħew. Se nagħmel il-masking u nibgħat mill-ġdid. Test: [hawn]
3) Valutazzjoni tar-riskju tal-ġbir:
Qed nikkunsidra li nesporta l-biċċiet ta' informazzjoni li ġejjin separatament għal għodda esterna: [biċċiet]. Anke jekk dawn jistgħu jidhru li ma jagħmlux ħsara individwalment, meta MAGĦMIN jistgħu joħolqu stampa sensittiva (eż. pożizzjoni, aġenda, identità)? Evalwa r-riskju tal-ġbir u għid liema oġġetti m'għandhomx jingħataw flimkien.
4) Konferma tad-disponibbiltà pubblika:
M'inix ċert jekk l-informazzjoni li ġejja hijiex pubblika: [informazzjoni]. Elenka liema verifika għandi nagħmel qabel ma nikkunsidraha pubblika (hemm rilaxx uffiċjali, min ippublikaha, data). Jekk m'inix ċert, fakkarni fil-prinċipju "ittratta bħala kunfidenzjali".
Pront dgħajjef / Pront qawwi
Pront dgħajjef:
Agħti fil-qosor din in-nota tal-intervista. (Il-kontenut moħbi jitwaħħal direttament fin-nota)
Dan huwa l-iżball l-aktar perikoluż: dokument kunfidenzjali daħal f'mezz pubbliku mingħajr ma tiġi mistoqsija l-klassi tiegħu. Ir-riskju ta 'tnixxija seħħ u ma jistax jitreġġa' lura.
Pront qawwija (iċċekkja l-ewwel):
Irrid nipproċessa nota tal-laqgħa. Imma l-ewwel: din in-nota probabbilment hija fil-klassi sigrieta. Għidli jekk dan it-tip ta' dokument jistax jiġi pproċessat f'għodda pubblika u x'inhu l-mod korrett? MA JIEX NGĦATI LILK IL-KONTENUT TAD-DOKUMENT; Jien biss nitlob għall-proċess korrett.
Id-differenza hija ċara: il-kontenut kunfidenzjali ma jingħata xejn, l-ewwel jintalab il-proċess korrett u x-xogħol huwa dirett lejn l-ambjent xieraq.
Tabella tal-mapping minn klassi għal vettura
klassi ta' informazzjoni
eżempju
AI Pubblika
ambjent it-tajjeb
pubbliku
stqarrija għall-istampa
addattat
għodda ġenerali
Intern/speċifika għas-servizz
nota ta’ ġewwa
Normalment le
Approvat internament
sigriet
pożizzjoni ta’ negozjar
qatt
Sistema ta' istituzzjoni sigura
sigriet top
intelliġenza sensittiva
qatt
l-ogħla sigurtà
data personali
kredenzjali
Neċessarju+legali biss
Masked/assigurat
Żbalji komuni
- Daħħal data mingħajr ma titlob għall-klassi. Qabel kull xogħol, ir-rifless "f'liema klassi hija din?" hija għandha.
- Jekk wieħed jassumi "probabbilment huwa ovvju". Informazzjoni inċerta hija protetta bħala kunfidenzjali.
- Tħassir tal-isem bi żball bħala anonimizzazzjoni. Il-kuntest jista’ jagħti l-identitajiet.
- Injora r-riskju tal-ġbir. Partijiet żgħar jistgħu jkunu delikati meta mmuntati.
- Taħlit żewġ dinjiet. Impjiegi miftuħa u klassifikati jitmexxew f'għodod/ambjenti separati.
Fil-qosor
Is-segretezza hija l-aktar limitu kritiku tal-użu diplomatiku tal-IA. Ħu l-klassifikazzjoni tal-informazzjoni (pubblika/interna/kunfidenzjali/sigriet top), "staqsi klassi, tqabbel vettura" rifless, prinċipju tad-dejta minima, protezzjoni tad-dejta personali u riskju tal-ġbir bħala s-sinsla ta 'din l-unità. Għodod ġenerali għal xogħol open source; Uża biss sistemi siguri u approvati interni għal xogħol klassifikat. Qatt tħawwad it-tnejn; Meta għandek dubju, għasses l-informazzjoni bħal anzjan.
Kompitu ta' applikazzjoni
Elenka 8 biċċiet ta' dejta differenti mill-iskrivanija tiegħek (jew immaġinarja) (xi pubblika, xi wħud sensittivi). Poġġi kull wieħed fi klassi u iddeċiedi "f'liema għodda tista' tiġi pproċessata". Evalwa dawk ambigwi bil-mudell "Iċċekkjar minn qabel tal-klassi u tal-vettura". Agħżel tliet biċċiet u eżamina jekk jiffurmawx stampa sensittiva meta kkombinati mal-"valutazzjoni tar-riskju tal-ġbir".
lista ta' kontroll
- [ ] L-ewwel iddeterminajt il-klassi tas-sensittività għal kull data.
- Qatt ma daħħalt data li l-klassi [ ] tagħha mhix adattata għal vettura pubblika.
- [ ] Ħassejt l-informazzjoni li ma kontx ċert biha bħal superjuri.
- [ ] Nipproċessa data personali biss meta jkun meħtieġ u legali, moħbi.
- [ ] Ħadt ir-riskju li niġbor u s-separazzjoni ta’ żewġ dinjiet.