shadow AI

Punktem wyjścia jest rozpoznanie używanych narzędzi, ocena zagrożeń oraz ustalenie, które procesy wymagają szczególnych zabezpieczeń. Następnie trzeba wdrożyć spójne reguły dotyczące dopuszczalnych zastosowań, zasad korzystania z danych, relacji z dostawcami, nadzoru nad personelem i kontroli nowych rozwiązań. Kolejny etap to procedury operacyjne, postanowienia w regulaminach oraz szkolenia.