Tvuna Opstvunaops.com
צ'קליסט לארגונים · 15 שאלות · 4 דקות

העובדים שלכם מדליפים מידע ל-AI?

מדיניות על הנייר לא מספיקה. 15 שאלות כן/לא שבודקות מה קורה אצלכם בפועל, וציון סיכון עם שלושת התיקונים הדחופים.

01יש בארגון מדיניות כתובה לשימוש בכלי AI, והעובדים חתמו עליה
02יש רשימה של כלי AI מאושרים, וכל השאר חסומים או דורשים אישור
03העובדים משתמשים ב-AI רק בחשבונות ארגוניים (לא בחשבון פרטי)
04בכלים המאושרים כבויה האפשרות שהשיחות ישמשו לאימון המודל
05ידוע לכם אילו כלי AI העובדים מפעילים בפועל (כולל תוספים לדפדפן)
06יש כלל ברור שאסור להדביק לכלי AI פרטים מזהים של לקוחות ועובדים
07קוד מקור, מחירונים וחוזים לא מודבקים לכלי AI ציבוריים
08העובדים עברו הדרכה קצרה על סיכוני AI ב-12 החודשים האחרונים
09יש אחראי מוגדר לנושא AI בארגון
10סוכני AI וחיבורים (MCP, API) מקבלים רק את ההרשאות המינימליות שהם צריכים
11מפתחות API וסיסמאות לא נשמרים בתוך פרומפטים, קבצים משותפים או קוד
12יש תיעוד (לוג) של מה סוכני ה-AI עושים במערכות הליבה
13נבדק שסוכן שקורא מיילים/מסמכים לא יכול להיות מוטעה בהוראות זדוניות (prompt injection)
14יש נוהל מה עושים אם עובד הדביק מידע רגיש לכלי AI
15ספקי ה-AI והאוטומציה שלכם נבדקו מבחינת אבטחה ומקום שמירת המידע