TIETOTURVALLISUUDEN KÄSIKIRJAPage view

Page 65

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 64 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA 7. Jatkuvuus ja toimittajariippuvuus Ennen hankintaa tulisi arvioida: • Mitä tapahtuu, jos toimittaja lopettaa? • Voiko mallin siirtää toiseen ympäristöön? • Onko varmistus- ja palautusprosessi olemassa? • Onko exit-strategia määritelty? Tekoäly ei saa muodostua yksittäiseksi kriittiseksi pisteeksi ilman varasuunnitelmaa. Omaan ympäristöön asennettava tekoälyratkaisu ei ole automaattisesti turvallinen vaihtoehto. Se on tietoturvakysymys, tietosuojakysymys, sääntelykysymys, riskienhallintakysymys sekä strateginen liiketoimintapäätös. Organisaatioissa, joissa tietoturva on osa brändiä ja kilpailuetua, tekoälyhankinta vaatii huolellisen ennakkoarvioinnin ja hallintamallin, ei pelkkää teknistä käyttöönottoa. Big Data Big Data termi vakoilussa tarkoittaa sitä, että yksittäisen henkilön tiedolla ei voi hyötyä, mutta laajasta tietomassasta alkaakin erottua asioita, joita voidaan hyödyntää vakoilutoimissa. Esimerkiksi nostan Temun, Kiinalaisen verkkokaupan mobiilisovelluksen, jota epäillään urkintasovellukseksi. Ei todistetta tiedon paikkansapitävyydestä. https://www.talouselama.fi/uutiset/suosittua-verkkokauppaa-epaillaanurkintasovellukseksi-houkuttelee-asiakkaita-halvoilla-hinnoilla/67bf5be6-c978-411d-a6a3- e1ff128e2749 https://yle.fi/a/74-20130647 Kun lataat puhelimellesi Play-kaupasta sovelluksen, oletko koskaan katsonut tarkasti, mitä puhelimen oikeuksia sovellus sinulta pyytää? Facebook: Sehän tuntee meidät melkein paremmin kuin me itse ja kaikki antamasi tiedot ovat Facebookin Yhdysvaltalaisen omistajan Meta Platforms Inc. käytettävissä. Metan keräämiä tietoja käytetään vain palvelun kehittämiseen ja mainonnan kohdentamiseen. Uskoako tähän – jos puhut pitkään jostakin kiinnostuksen kohteesta, niin jo alkaa mainoksia ko. asiasta pomppimaan Facebook uutisvirtaan. Meta kerää käyttäjätietoa sekä sisäisistä alustoista että ulkopuolisilta sivustoilta (esim. Meta Pixel verkossa). Tämä tarkoittaa, että jopa ilman Meta‑tiliäsi, Meta voi silti profiloida sinua mainostamiseksi. Meta voi käyttää annettua dataa usein myös tekoälymallien koulutukseen, vaikka käyttäjä ei olisi siihen selkeästi suostunut.