การใช้งานซอฟต์แวร์, แอปพลิเคชัน, หรือบริการต่างๆบน Cloud กลายเป็นเรื่องปกติที่เกือบทุกองค์กรต่างปรับใช้ แต่วันนี้เรื่องที่ทุกคนให้ความสนใจและกำลังเร่งพัฒนาเพื่อนำมาใช้ในองค์กรจริงๆคงหนีไม่พ้นเทคโนโลยีปัญญาประดิษฐ์ หรือ AI ที่เข้ามามีบทบาทในการทำงานและชีวิตประจำวันเป็นอย่างมาก ทั้งการใช้แชท ถาม-ตอบ การ Prompt คำสั่งเพื่อสร้างสิ่งที่ต้องการ หรือใช้เป็นผู้ช่วยเพื่อการทำงานแบบอัตโนมัติ ซึ่งแน่นอนว่าการที่จะได้มาซึ่งผลลัพธ์จาก AI จะต้องใช้ข้อมูลเพื่อเทรนให้ AI สามารถโต้ตอบได้อย่างมีประสิทธิภาพ
การพัฒนา AI (custom AI) เพื่อนำมาใช้ในธุรกิจ จำเป็นต้องใช้ข้อมูลจากภายในองค์กรและภายนอกที่ล้วนแล้วแต่เป็นข้อมูลสำคัญ โดยเฉพาะข้อมูลทางการเงินและข้อมูลส่วนตัวที่ต้องระมัดระวังในการนำไปใช้ ผู้พัฒนาระบบหรือองค์กรจึงควรให้ความสำคัญเกี่ยวกับด้านความปลอดภัยของข้อมูล และมีมาตรฐานในการพัฒนาและใช้งานเพื่อสร้างความน่าเชื่อถือให้กับลูกค้า ผู้ที่เกี่ยวข้อง หรือผู้ที่มีส่วนได้ส่วนเสียกับการใช้ AI อย่างมีความรับผิดชอบ เพื่อป้องกันข้อมูลสำคัญรั่วไหล และอาจทำให้เกิดความผิดทางกฎระเบียบได้
จะสร้าง AI ที่มีมาตรฐานและน่าเชื่อถือได้อย่างไร?
ปัจจุบันมีมาตรฐานสากล ISO/IEC 42001:2023 ที่เป็นกรอบให้องค์กรหรือผู้พัฒนา AI ปรับใช้มีหลักการดังนี้
AI Governance สร้างข้อกำหนด กำกับดูแล และมีนโยบายที่ชัดเจนในการพัฒนาและใช้งาน AI อย่างถูกกฎระเบียบและมีความรับผิดชอบ
Risk Management ประเมินและบริหารจัดการความเสี่ยงที่เกี่ยวข้องกับ AI อย่างเป็นระบบ
Transparency & Trust สร้างความโปร่งใสและความเชื่อมั่นให้แก่ลูกค้า หรือผู้มีส่วนได้ส่วนเสีย และยืนยันได้ว่า AI ที่พัฒนาขึ้นมีความปลอดภัยและตรวจสอบได้
องค์ประกอบเหล่านี้เป็นการสร้างมาตรฐานและเตรียมความพร้อมสำหรับกฎระเบียบ AI ในอนาคตสำหรับองค์กรที่นำ AI เข้ามาประยุกต์ใช้ และเป็นการยืนยันถึงความโปร่งใสในการพัฒนาและใช้ข้อมูลขององค์กร
ขยายขอบเขตความปลอดภัยของข้อมูลจากมาตรฐานเดิมที่มีอยู่ สู่ ISO/IEC 42001:2023
ISO/IEC 42001:2023 เป็นมาตรฐานที่สอดคล้องกับ ISO/IEC 27001:2022 (การจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS)) ช่วยให้องค์กรขยายขอบเขตการจัดการความปลอดภัยของข้อมูล ครอบคลุมไปจนถึงเทคโนโลยี AI ทำให้ทั้งองค์กรสามารถสร้าง AI Governance และลดความเสี่ยงจากการปกป้องข้อมูลได้ในทุกมิติ
บริษัท อัลฟาเมตริคส์ จำกัด (ภายใต้แบรนด์ AMCO Business Solutions) ผ่านการรับรอง ISO/IEC 27001:2022 ด้านศักยภาพการจัดการความปลอดภัยข้อมูลระดับสากล
สำหรับเครื่องมือที่ช่วยให้องค์กรสามารถปฏิบัติตามมาตรฐาน ISO/IEC 42001 มีให้เลือกนำมาใช้งานหลากหลาย ซึ่งไมโครซอฟท์ก็มีชุดเครื่องมือที่ครอบคลุม โดยเน้นไปที่การกำกับดูแล (Governance), การจัดการความเสี่ยง (Risk Management), และความโปร่งใส (Transparency) ดังนี้
Microsoft Purview Compliance Manager เครื่องมือหลักสำหรับจัดการด้าน Compliance มีเทมเพลตสำหรับมาตรฐาน ISO/IEC 42001 โดยเฉพาะ สำหรับประเมินความเสี่ยง AI ขององค์กร
Azure AI Foundry สำหรับองค์กรที่พัฒนา AI เอง เครื่องมือนี้มีพีเจอร์เด่น เช่น ระบบกรองเนื้อหาที่ไม่เหมาะสม ระบบวัดผลความถูกต้องของโมเดล AI เพื่อให้มั่นใจว่าระบบ AI มีความเที่ยงธรรม และการตรวจสอบด้านความปลอดภัยของ AI
Microsoft Purview (Data Governance) ช่วยกำกับดูแลคุณภาพของข้อมูล ค้นหา จัดประเภท และป้องกันข้อมูลที่นำไปใช้เทรน AI ตรวจสอบการใช้งาน AI ภายในองค์กร ป้องกันข้อมูลรั่วไหลผ่าน Prompt (Data Loss Prevention -DLP)
แม้ว่า AI จะเป็นผู้ช่วยอัจริยะที่ช่วยแบ่งเบาภาระการทำงาน ช่วยให้สะดวกขึ้น รวดเร็ว และลดต้นทุนได้มากขึ้น แต่สิ่งที่สำคัญที่สุดที่ควรคำนึงถึงคือ จริยธรรม ความถูกต้อง และความปลอดภัยของข้อมูลที่ AI นำไปใช้ ดังนั้นเราควรมีขั้นตอนการควบคุมและรัดกุม เพื่อรักษามาตรฐานและความเชื่อมั่นของผู้ที่มีส่วนร่วมในข้อมูลนี้
AMCO คือผู้ให้บริการ All-in-one IT services ที่ช่วยคุณวางแผนการใช้งานแอปพลิเคชันธุรกิจตั้งแต่ขั้นตอนแรก รวมถึงพัฒนาต่อยอดโดยใช้เทคโนโลยี AI ที่ออกแบบเฉพาะเพื่อธุรกิจของคุณ สอบถามข้อมูลเพิ่มเติมเกี่ยวกับผู้ช่วยทำงานแบบอัจริยะ (AI Agent) ที่ฝ่ายขาย บริษัทอัลฟาเมตริคส์ จำกัด โทรศัพท์ 036-343000 ต่อ 3052 หรืออีเมล์ sale@alphametrics.co.th
