构建人工智能风险管理程序:一种安全 & 审核团队视角

大卫Kliemann
作者: 大卫Kliemann, Cloud Risk & 控制领导者,IBM云
发表日期: 2024年6月25日
阅读时间: 2 分钟

随着组织急于弄清楚如何做到这一点,生成式人工智能正在风靡一时。”做人工智能.” 研究显示 到2030年,人工智能可以增加近16万亿美元的经济价值. 但是为了让组织充分利用, 他们需要在澳门赌场官方下载层面实现值得信赖的人工智能.

澳门赌场官方下载级的人工智能, 包括生成式人工智能, 需要高度的可持续性, 计算和数据密集型分布式基础设施. 因为人工智能工作负载可能会成为关键任务工作负载的支柱,并最终容纳和管理最可信的数据, 系统基础设施在设计上必须是可信的和有弹性的.

安全, risk and audit leaders need to understand there are a whole new set of risks that we need to do our part to ensure are mitigated; risks in addition to the security and privacy risks that we already are dealing with. 对于组织来说,开发一个全面的人工智能风险管理计划来增强他们当前的网络是至关重要的, 风险和隐私程序.

在八月,期间 构建人工智能风险管理程序 会议 2024年GRC大会 在奥斯汀, 德州, 我将回顾其中一些关键的人工智能风险,并从试图解决安全问题的受监管行业和组织的众多案例中吸取教训, 风险和遵从性挑战,同时使他们的组织仍然以“业务速度”移动.”

除了, 虽然有许多出版物旨在为理解一些与人工智能相关的风险提供指导(Nist ai RMF, 斜接阿特拉斯, IBM AI对抗鲁棒性360). 对于组织来说,拥有一个整体的治理结构和一个全面的控制框架是至关重要的,这些框架旨在实际减轻这些风险,作为人工智能风险管理计划的一部分. 

在本届会议上,一个这样的框架,与 IBM金融服务云委员会 (由90多家金融机构组成的集团), 特别针对生成式人工智能进行了调整. 像这样的框架可以帮助组织与不断发展的行业标准和最佳实践保持一致, 横跨整个人工智能技术栈, 不知道他们使用的具体解决方案, 因为他们在利用可信赖的人工智能的旅程中迈出了下一步. 

人工智能技术栈

和我一起来 2024年GRC大会 因为我们讨论了安全和审计团队如何帮助他们的组织以安全和值得信赖的方式沿着人工智能的道路前进.

额外的资源