Jeg læste ikke en eneste bog i sommer
Kan en organisation tage AI i brug uden at skabe nye sikkerhedsrisici? I sommer holdt jeg op med at læse om AI og begyndte at bygge med det.
Allan BjerreGRC Lead
Jeg brugte den i stedet på at grave mig ned i AI. Ikke at læse om det. At bruge det. På noget, der skulle virke, når jeg var færdig. Resultatet er, at jeg nu vibe-coder, og jeg har bygget min første forretningsapplikation.
En del af grunden var, at vi havde brug for en kapabilitet, vi ikke havde. Den største grund var en anden.
Jeg havde brug for at opleve, hvordan det er at sidde på den anden side af bordet. At være en af dem, der gerne vil bruge AI og ikke kan, fordi sikkerheden ikke er på plads endnu.
Det er præcis dér, mange organisationer står i dag.
Det er let at sige nej, der hvor jeg sidder. Det er noget helt andet at have noget foran sig, der virker, som ville skabe værdi i morgen, og så få at vide, at det må vente.
Sommeren har været smertefuld og noget af en læreproces.
Smertefuld, fordi farten forfører. Man bliver færdig på en eftermiddag, og først bagefter opdager man, hvor mange beslutninger man har truffet undervejs uden nogensinde at træffe dem. En læreproces af præcis samme grund.
Jeg er ikke udvikler. Jeg byggede det her som almindelig bruger med tid til overs.
Det fik mig til at indse, hvor let det er blevet for hvem som helst i en organisation at bygge noget, som ingen andre overhovedet ved findes.
Hvis vi syntes, Shadow IT var et problem før, så se, hvor vi er nu. Alle med adgang til data kan bygge deres egen applikation på stedet. Intet indkøb. Ingen arkitekturgennemgang. Ingen ved, at den er der.
Min arbejdshypotese var, at vi ikke skal arbejde imod AI. Vi skal finde en måde at arbejde med det på.
Den holder. 110%. Værdien i at bruge AI til udvikling og indhold er simpelthen for stor til, at det er sikkerheden, der skal stoppe den.
Og alligevel.
At bruge AI uden sikkerhed er ikke en seriøs position. Nogle gange må det være en hård grænse, et nej, indtil værnene er på plads.
For lad os se det i øjnene: ingen husker, hvor let turen var, hvis det senere kommer frem, at EPO vandt Touren.
Det er givet, at vi skal blive ved med at bevæge os. Vi skal bare nå frem på en måde, vi kan stå inde for.
Spørgsmålet er ikke, om organisationer skal bruge AI. Det gør de allerede.
Udfordringen er at sikre, at de kan blive ved med det med god samvittighed, og det er den samtale, vi har med flere og flere organisationer.
