B2Shift · प्रकाशित 3 अगस्त 2026 · अपडेट किया गया 14 अगस्त 2026
व्यवसाय में अधिकांश AI सुरक्षा घटनाएं मॉडल विफलताएं नहीं हैं। वे एक्सेस विफलताएं हैं: एक ऐसी प्रणाली जो आवश्यक कार्य से अधिक डेटा तक पहुंच सकती है, चेकपॉइंट के बिना कार्य करती है, जो करती है उसका कोई रिकॉर्ड नहीं छोड़ती है। जो नियंत्रण इसे रोकते हैं वे सामान्य इंजीनियरिंग अभ्यास हैं, जिन्हें जानबूझकर लागू किया जाता है।
डेटा न्यूनीकरण और एक दस्तावेजी उद्देश्य से शुरुआत करें
जीडीपीआर-जागरूक स्वचालन किसी भी कोड से पहले शुरू होता है: यह लिखें कि वर्कफ़्लो किस लिए है, उसे वास्तव में किस व्यक्तिगत डेटा की आवश्यकता है, और उस डेटा को कितने समय तक रखा जाना चाहिए। फिर सिस्टम को मैच कराओ. केवल वे फ़ील्ड और प्रणालियाँ जिनके लिए वर्कफ़्लो को वास्तव में आवश्यकता होती है, पहुंच योग्य होनी चाहिए - संपूर्ण CRM नहीं क्योंकि इसे प्रदान करना आसान था।
यह लागू करने के लिए सबसे सस्ता नियंत्रण है और रेट्रोफिट के लिए सबसे महंगा है। बाद में पहुंच का विस्तार एक कॉन्फ़िगरेशन परिवर्तन है; एक सिस्टम के एक साल तक चलने के बाद इसे सीमित करने का मतलब यह पता लगाना है कि चुपचाप इस पर क्या निर्भर हो गया।
उन कार्यों पर द्वार लगाओ जिन्हें पूर्ववत नहीं किया जा सकता
प्रत्येक चरण के लिए अनुमोदन की आवश्यकता नहीं होती है, और उन सभी का समान रूप से उपचार करने से लोगों को आगे बढ़ने के लिए प्रशिक्षित किया जाता है। उत्क्रमणीयता द्वारा क्रियाओं को विभाजित करें। पढ़ना, वर्गीकरण करना, प्रारूप तैयार करना और रूटिंग आमतौर पर बिना ध्यान दिए चल सकता है। पैसा भेजना, कीमतें प्रकाशित करना, शिकायतों का जवाब देना, रिकॉर्ड हटाना और आपके नाम के तहत ग्राहक तक पहुंचने वाली कोई भी चीज़ एक मानव द्वार, या कम से कम एक विलंब विंडो के योग्य है जिसमें एक व्यक्ति हस्तक्षेप कर सकता है।
भूमिका-आधारित पहुंच उसी वार्तालाप से संबंधित है। स्वचालन को अपनी स्वयं की पहचान और अपनी अनुमतियों के साथ कार्य करना चाहिए, न कि किसी प्रशासक की साख उधार लेकर - जो एक सुरक्षा समस्या और ऑडिट समस्या दोनों है, क्योंकि बाद में कोई भी लॉग में मानव और मशीन को अलग नहीं बता सकता है।
प्रत्येक निर्णय को पुनर्निर्माण योग्य बनाएं
प्रत्येक कार्रवाई को एक ऑडिट रिकॉर्ड छोड़ना चाहिए: किस कारण से यह शुरू हुआ, किस संदर्भ का उपयोग किया गया, सिस्टम ने क्या निर्णय लिया, इसमें कितना आत्मविश्वास था, क्या किसी मानव ने अनुमोदन किया, और परिणाम के रूप में क्या बदलाव आया। जब तक कोई ग्राहक पहली बार किसी बात पर विवाद नहीं करता, तब तक यह अनुपालन ओवरहेड की तरह लगता है, उस बिंदु पर यह आपके और अनुमान के बीच की एकमात्र चीज है।
कॉन्फिडेंस हैंडलिंग यहां भी शामिल है। वर्कफ़्लो में कम आत्मविश्वास वाले मामलों के लिए एक स्पष्ट पथ होना चाहिए - किसी नामित व्यक्ति या कतार के लिए, न कि चुपचाप सर्वोत्तम अनुमान के लिए। आप जो विफलता मोड चाहते हैं वह यह है कि 'यह एक इंसान के पास गया', न कि 'यह गलत हो गया और तीन सप्ताह तक किसी ने ध्यान नहीं दिया।'
जानें कि मॉडल कहां चलता है और क्या बरकरार रखता है
किसी भी प्रदाता से तीन प्रश्न पूछें: डेटा कहां संसाधित किया जाता है, क्या इसे रखा जाता है, और क्या इसका उपयोग प्रशिक्षण के लिए किया जाता है। उपभोक्ता उत्पादों और एक ही विक्रेता के व्यावसायिक स्तरों और होस्ट किए गए और निजी तैनाती के बीच उत्तर काफी भिन्न होते हैं। विनियमित डेटा के लिए, परिनियोजन विकल्प - ईयू क्षेत्र, निजी होस्टिंग, या स्वयं-होस्ट किए गए खुले मॉडल - एक अनुपालन निर्णय है, प्राथमिकता नहीं।
एआई मॉडल पर यूरोपीय डेटा प्रोटेक्शन बोर्ड की राय एक आर्किटेक्चर के लिए प्रतिबद्ध होने से पहले पढ़ने लायक संदर्भ है; यह तब कवर होता है जब मॉडल आउटपुट और प्रशिक्षण डेटा में डेटा सुरक्षा दायित्व शामिल होते हैं।
तकनीकी नियंत्रण क्या नहीं कर सकते
उपरोक्त सभी चीजें जोखिम को कम करती हैं। इनमें से कोई भी प्रसंस्करण के लिए वैध आधार स्थापित नहीं करता है, आपकी गोपनीयता नोटिस का मसौदा तैयार नहीं करता है, यह तय नहीं करता है कि डेटा सुरक्षा प्रभाव मूल्यांकन की आवश्यकता है या नहीं, या नियंत्रक या प्रोसेसर के रूप में आपकी जिम्मेदारियों का निपटान नहीं करता है। वे आपके विशिष्ट उपयोग के मामले और इसमें शामिल पक्षों पर निर्भर करते हैं, और उन्हें इंजीनियरिंग के बजाय कानूनी समीक्षा की आवश्यकता होती है। अच्छे नियंत्रण उस समीक्षा को सरल बनाते हैं; वे इसे प्रतिस्थापित नहीं करते.
अपने वर्कफ़्लो पर चर्चा करें