צמצום מידע
מתחילים במידע הנדרש להחלטה העסקית הנוכחית. מקורות נוספים מחוברים במכוון ולמטרה מוגדרת.
אמון ואבטחת מידע
כללים מובנים.
שקיפות כברירת מחדל.
כדי לעבוד עם AI באחריות, צריך להגדיר איזה מידע נדרש לה ומה מותר לה לעשות. Kairo מתכננת כל סביבת עבודה עם גישה ממוקדת למידע, הרשאות מפורשות ואישורים אנושיים, לצד תיעוד פעולות ואפשרויות מעשיות לעצור או לבטל אותן.
מסגרת הבקרה שלנו
הגנה לאורך כל מחזור ההחלטה.
הבקרות הטכניות והחוזיות המסוימות מאושרות לכל התקשרות, לפי המערכות, המידע והפעולות שכלולים בה.
גבולות לפי תפקיד
הגישה וההרשאות מותאמות למי שצריך לצפות, להכין, לאשר או לבצע פעולה, בין שמדובר באדם ובין שבתהליך עבודה.
אישור אנושי
שינויי תקציב מהותיים, טענות המוצגות ללקוחות ופעולות אחרות בעלות השפעה גדולה יכולים להמתין לבדיקה של אחראי אנושי מוגדר.
מעקב ותיעוד
בפעולות חשובות יש לתעד את הממצאים, את השיקולים להחלטה, את האחראי ואת התוצאה, כולל חריגים ומקרים שהועברו להכרעה.
כללי עצירה וחזרה לאחור
תהליכים מתוכננים עם נקודות התערבות מעשיות, כדי שאדם יוכל להשהות, להגביל, לתקן או לבטל פעולה, ככל שהמערכת המחוברת מאפשרת.
טיפול באירועים
חשד לאירוע אבטחה או פרטיות עובר הערכה, צמצום חשיפה, חקירה ודיווח, בהתאם להיקף האירוע ולחובות החלות.
עבודה אחראית עם AI
מגדירים מראש מה המערכת רשאית לעשות.
Kairo אינה מניחה שכל משימה מתאימה לאוטומציה מלאה. גבולות העבודה תלויים בהשפעה, באפשרות לבטל פעולה, ברמת הביטחון ובדרישות הלקוח.
המלצה
המערכת מרכזת ראיות ומציעה פעולה.
הכנה
המערכת מכינה עבודה לבדיקה, בלי לפרסם או להוציא כסף.
ביצוע באישור
אדם שהוגדר כאחראי מאשר את הפעולה שהוכנה.
ביצוע במסגרת גבולות
עבודה חוזרת בסיכון נמוך יכולה להתבצע בתוך ספים שסוכמו ותחת מעקב.
בדיקת ההתקשרות
האבטחה מותאמת להיקף העבודה בפועל.
1מיפוי המערכותמזהים את המידע, החיבורים, הפעולות והאנשים המעורבים.
2הגדרת הגבולותמסכמים הרשאות, ספי אישור, צורכי שמירת מידע ודרכי העברה לטיפול.
3בדיקת הסביבהמאשרים אמצעי הגנה מתאימים ותלויות בספקים חיצוניים לפי השימוש.
4עבודה ובחינה מחדשבודקים גישה ובקרות כשהשותפות או רמת הסיכון משתנות.
שאלות אבטחה ופרטיות
לתיאום בדיקת אבטחה צריך לבדוק את Kairo עם הצוות הטכני או המשפטי שלכם?
אפשר לבחון את זרימת המידע המוצעת, ההרשאות, שירותי צד שלישי והבקרות להתקשרות לפני שניתנת גישה.