Hierdie jaar se Sefer Internet Day tema, slim tegnologie, veilige keuses – die verkenning van die veilige en verantwoordelike gebruik van KI, beklemtoon die belangrikheid van verantwoordelike KI-gebruik.
KI-gebruik het algemeen geword in besigheid en bied leiers 'n aanloklike kombinasie van verhoogde produktiwiteit en verminderde koste. As sodanig gebruik organisasies nou KI vir alles van hul werwingspogings tot hul bedreigingsmonitering. Die implementering en gebruik van KI op 'n etiese, verantwoordelike en veilige manier is egter nie net 'n lekker ding om te hê nie. Dit is die sleutel om nakoming van regulasies soos die EU-KI-wet te verseker, sensitiewe kliëntinligting te beskerm en risiko te verminder.
ons Stand van inligtingsekuriteitsverslag 2025 het die belangrikste KI-verwante uitdagings waarmee organisasies te kampe het, blootgelê, van bestuurs- en implementeringsprobleme tot KI-aangedrewe aanvalle en opkomende bedreigings. In hierdie blog ondersoek ons hierdie uitdagings en hoe organisasies dit kan aanspreek.
Skaduwee AI
Een uit elke drie (34%) respondente op die Verslag oor die Staat van Inligtingsekuriteit 2025 het gesê interne misbruik van generatiewe KI-instrumente, ook bekend as skadu-KI, is 'n belangrike opkomende bedreiging vir hul besigheid oor die volgende 12 maande. Intussen het 37% gedeel dat hul werknemers reeds generatiewe KI-instrumente sonder organisatoriese toestemming of leiding gebruik het.
Skadu-KI is 'n dringende kwessie vir organisasies. Ongemagtigde KI-gebruik kan die risiko van datalekke en oortredings van databeskermingsregulasies verhoog, wat moontlik tot swaar boetes vir nie-nakoming sowel as reputasieskade kan lei.
Om skadu-KI-gebruik te bestuur, moet besighede eers identifiseer waar KI gebruik word en waarvoor dit gebruik word. Oorweeg dit om toegang tot hierdie domeine en platforms te beperk totdat jou besigheid duidelike bestuurs- en gebruiksbeleide vasgestel en gedeel het.
Skep KI-gebruiksbeleide wat definieer watter KI-gereedskap goedgekeur is en watter nie. Stel riglyne vas oor die tipes data wat wel en nie in aanwysings ingevoer kan word nie – byvoorbeeld, intellektuele eiendom, kliëntdata en finansiële data moet nooit in gratis, publieke weergawes van groot taalmodelle ingevoer word nie. Implementeer 'n werknemersopleidingsprogram om te verseker dat personeel bewus is van hul inligtingsekuriteitsverantwoordelikhede, insluitend veilige KI-gebruik.
Firewalls of DNS-filtering om verbode webwerwe te blokkeer, kan as sterk tegniese beheermaatreëls dien, maar dit kan daartoe lei dat werknemers ander maniere vind om toegang daartoe te verkry. Oorweeg die bevordering van 'n oop omgewing waar daar duidelike beleide vir gebruik is en werknemers vrae kan vra oor nuwe KI-instrumente, met 'n vaartbelynde goedkeuringsproses.
Die tempo van KI-aanvaarding
Meer as die helfte (54%) van die respondente op ons Verslag oor die Staat van Inligtingsekuriteit erken dat hul besigheid KI-tegnologie te vinnig aangeneem het en nou uitdagings ondervind om dit af te skaal of meer verantwoordelik te implementeer. Die bevindinge van die verslag weerspieël die groot gaping tussen die tempo van KI-aanvaarding en die tempo van KI-bestuur. Dikwels implementeer besighede eers beskermingsmaatreëls rondom KI-gebruik nadat foute plaasgevind het, wat besighede laat sukkel om die regte koers te vind.
ISO 42001 kan 'n robuuste, proaktiewe oplossing bied. Die standaard bied 'n raamwerk vir die vestiging, instandhouding en voortdurende verbetering van 'n KI-bestuurstelsel (AIMS), met die klem op etiese, verantwoordelike KI-gebruik. Organisasies kan 'n strategiese benadering tot voortgesette nakoming volg deur die Beplan-Doen-Kontroleer-Optree (PDCA) siklus te gebruik.
Om ISO 42001-nakoming te bereik, moet besighede 'n KI-beleid opstel, KI-rolle en -verantwoordelikhede toewys, die impak van KI-stelsels assesseer en dokumenteer, prosesse vir die verantwoordelike gebruik van KI-stelsels implementeer, KI-risiko assesseer, en meer. Die klem op voortdurende verbetering vereis dat besighede hul AIMS voortdurend ontwikkel vir deurlopende sertifisering.
ISO 42001-sertifisering kan jou organisasie in staat stel om KI-risiko te bestuur, belanghebbervertroue en deursigtigheid te verseker, en nakoming van regulasies soos die EU-KI-wet te stroomlyn.
Opkomende KI-aangedrewe bedreigings
Respondente op ons Verslag oor die Staat van Inligtingsekuriteit 2025 het verskeie KI-verwante risiko's as hul grootste opkomende bedreigings vir die volgende 12 maande genoem. 42% was bekommerd oor KI-gegenereerde waninligting en disinligting, terwyl 38% KI-phishing as 'n kernprobleem genoem het. 34% van die respondente het gesê skadu-KI was 'n bron van kommer, terwyl 28% bekommerd was oor diepnabootsing tydens virtuele vergaderings.
Die data dui daarop dat baie van hierdie bedreigings reeds 'n werklikheid is – meer as 'n kwart (26%) van die respondente het die afgelope 12 maande KI-datavergiftiging ervaar.
Implementering van beste praktyke vir inligtingsekuriteit, soos dié wat deur die ISO 27001 raamwerk, kan ook besighede ondersteun om KI-gedrewe bedreigings aan te pak. Die ISO 27001-standaard vereis dat organisasies kernbeheermaatreëls soos bevoorregte toegangsregte, opleiding in werknemersinligtingsekuriteitsbewustheid, bedreigingsintelligensie en veilige verifikasie implementeer (of hul redenasie regverdig vir die keuse om dit nie te implementeer nie).
Hierdie beste praktyke vorm 'n soliede basislyn vanwaar organisasies risiko's wat verband hou met KI-gedrewe bedreigings kan verminder. Bevoorregte toegangsregte kan byvoorbeeld die skade van 'n werknemer wat slagoffer word van 'n KI-gedrewe phishing-aanval beperk deur hul gebruikersvlaktoegang tot inligting en stelsels te beperk, terwyl opleiding en bewustheid van inligtingsekuriteit kan verhoed dat daardie werknemer heeltemal slagoffer van die aanval word.
Gevallestudie: KI-verwydering
Die konstruksieplatform AI Clearing het geweet dat ISO 42001-sertifisering sou demonstreer dat hul KI-stelsel aan die hoogste standaarde en streng toetsing voldoen, wat kliëntevertroue sou verhoog.
Die besigheid het die IO-platform vir hul voldoening gebruik, wat die implementering van ISO 42001 gestroomlyn het terwyl hulle volle beheer oor hul bestuurs-, risiko- en privaatheidsvereistes behou het.
Leer hoe AI Clearing 'n robuuste AIMS gebou het, KI-risiko doeltreffend bestuur het en die wêreld se eerste ISO 42001-sertifisering behaal het:
Lees die KI-verwydering gevallestudie
Die Strategiese KI-Beheervoordeel
KI-tegnologie bied 'n aanloklike verskeidenheid voordele vir besighede, maar dit kan ook sakerisiko verhoog. Dit dryf sommige van die grootste kuberbedreigings aan wat organisasies in 2026 in die gesig staar. Hierdie Veiliger Internetdag moedig ons besighede aan om raamwerke soos ISO 42001 te gebruik om KI veilig, verantwoordelik en in ooreenstemming met regulatoriese vereistes te implementeer.
Besighede wat 'n strategiese benadering tot KI-bestuur volg, sal KI-risiko proaktief kan bestuur, kliëntevertroue kan verhoog en operasionele doeltreffendheid kan ontsluit.
