Om IT-sikkerhed med ChatGPT og AI
ChatGPT blev lanceret i juni 2020, men har især i 2023 fået sit gennembrud i den offentlige bevidsthed.
Med god grund, for der er næppe nogen tvivl om, at ChatGPT på mange måder er startskuddet til en helt ny måde at arbejde på – for os alle sammen.
Hvad er ChatGPT, og hvorfor tales det så meget om det?
ChatGPT er en chatbot, som bygger på kunstig intelligens.
Du kan også sige, at den er et leksikon, som indeholder al form for viden.
Du kan stille ChatGPT spørgsmål om alt mellem himmel og jord, og den vil med det samme svare. Det kan være helt enkle spørgsmål som f.eks. ”Hvordan dividerer man en brøk”, men du kan også bruge den til rent faktisk at lave den aktive research for dig. F.eks. kan du bede den om at finde kontaktoplysninger på de 20 største virksomheder indenfor en given industri frem, bede den om at skrive et stykke kode til din hjemmeside eller få den til at udforme et standardbrev, som du kan sende til dine kunder.
De svar, som ChatGPT kommer med, laver den på baggrund af al den eksisterende viden, som den har adgang til – og der kommer mere og mere til hele tiden. Det betyder, at svarene kommer hurtigt og ofte er ganske imponerende. Derfor har systemet også taget verden med storm.
GDPR og ChatGPT
Der er imidlertid en del udfordringer med ChatGPT. Ikke mindst når det kommer til IT-sikkerhed, og det er derfor bydende nødvendigt, at man som virksomhed er opmærksom på disse.
En af de største udfordringer er, at den eksisterende viden, som ChatGPT har adgang til og trækker sin svar fra, kan omfatte personlige oplysninger som f.eks. navn, mailadresse, telefonnumre, adresser og andre følsomme oplysninger. Pludselig kan disse oplysninger altså i princippet dukke op i et svar fra chatbotten.
Med GDPR-lovgivningen er der strenge krav til, hvordan personlige oplysninger behandles og opbevares. Virksomheder og organisationer, der bruger ChatGPT, skal sørge for at overholde disse regler. Det betyder bl.a. at man skal sikre, at ChatGPT kun indsamler og bruger de nødvendige data for at udføre sin funktion. Det kræver en grundig analyse af de data, der indsamles og en klart defineret plan for, hvordan de vil blive brugt og opbevaret, hvilket kan være meget svært for den enkelte virksomhed reelt at lave.
Derudover skal der også træffes foranstaltninger for at beskytte mod uautoriseret adgang til dataene. Dette kan omfatte kryptering af data, stærke adgangskoder og begrænsning af adgangen til dataene til kun autoriserede personer.
Endelig skal der også træffes foranstaltninger for at beskytte mod misbrug af data. Dette kan omfatte overvågning af brugen af ChatGPT og implementering af procedurer for at håndtere og rapportere om eventuelle overtrædelser af GDPR.
Det er noget af en mundfuld for de fleste virksomheder – og samtidig noget, som ikke mange tænker over i hverdagen.
Det er dog muligt at integrere ChatGPT f.eks. i sin kundeservice eller sin support uden at kompromittere sikkerheden, og Safe IT-Solutions rådgiver gerne om, hvordan I bedst sikrer jer.
En fremtid med AI
Vi er vi ikke i tvivl om, at hele AI teknologien, som ChatGPT jo også er en del af, vil ændre den måde, vi alle sammen arbejder på. Senere på året udruller Microsoft f.eks. deres Microsoft Copilot, hvor ChatGPT er integreret direkte i Office pakken og kan hjælpe dig som bruger med f.eks. at tage referat af dine møder, sætte aftaler i kalenderen og lave standardsvar på din mail.
Også sociale medier og flere større virksomheder er allerede nu begyndt at integrere den kunstige intelligens i deres supportfunktioner, og som med meget andet, der gør vores hverdag lettere, vil vi som mennesker hurtigt vænne os til de nye måder at gøre tingene på. På samme måde, som mobiltelefonen på ganske få år blev helt uundværlig for de fleste af os.
Det er dog enormt vigtigt hele tiden at være opmærksom på, at brugen af ChatGPT og AI ikke er problemløst. Der er mange fælder – også udover IT-sikkerheden. F.eks. kan man aldrig være 100% sikker på rigtigheden af de svar, man får, da de jo udelukkende er summen af de informationer, chatbotten har indsamlet. Der er altså ikke nogen fakta-tjekker, der sikrer, at kun valid viden finder vej til brugeren. Så kildekritik og en bevidsthed om sikkerhed er mere nødvendig end nogensinde.
Skal vi hjælpe dig med sikkerheden og brugen af ChatGPT og AI i din virksomhed, så kontakt os her.