Vanha projektikansio on kadonnut portaalista. Se ei vielä tarkoita, että kansio olisi suojattu. Kun haku tai tekoäly tuo sisällön saataville, piilotetun ja saavuttamattoman välinen ero muuttuu käytännössä merkittäväksi.
Siisti valikko voi peittää epäjärjestyksessä olevan tiedostovaraston.
Kuvitteellinen yritys päättää projektin. Projektilinkki poistetaan, mutta tiedostot säilytetään myöhempiä kysymyksiä varten. Aiempi työntekijäryhmä voi edelleen lukea kansiota. Päätös voi olla työn kannalta perusteltu tai huomaamatta jäänyt jäänne projektivaiheesta.
Uuden tekoälyhaun käyttäjän ei tarvitse tuntea vanhaa linkkiä. Jos tuonti tai yhdistin kattaa kansion ja pääsy on sallittu, kysymys aiemmasta laskelmasta voi tuoda olennaisen sisällön löydettäväksi. Ongelma ei johdu puuttuvasta valikkokohdasta vaan epäselvästä käyttöoikeus- ja arkistointipäätöksestä.
Neljä yksinkertaista testiä osoittaa eri rajat.
- Navigointi
- Onko kansio vain piilotettu näkyvästä käyttöliittymästä? Se ei itsessään kerro mitään pääsystä muita reittejä pitkin.
- Suora käyttö
- Voiko testitili avata tunnetun tiedoston sen osoitteella tai sovelluksen kautta? Tarkistetaan todellinen pääsy, ei pelkästään oletettu ryhmäjäsenyys.
- Haku
- Näkyykö otsikoita, tekstikatkelmia tai esikatseluja? Jo nämä tiedot voivat olla luottamuksellisia, vaikka tiedoston avaaminen myöhemmin epäonnistuisi.
- Tekoälyn vastaus
- Mitä lähdettä todella käytettiin? Kiertelevä vastaus tai puuttuva hakutulos ei vielä todista, että pääsy olisi estetty.
Hakuindeksi voi säilyä käyttöoikeutta pidempään.
Hakuindeksit ja vastausvälimuistit ovat erillisiä tietovarantoja. Käyttöoikeuden muuttamisen jälkeen on oltava selvää, milloin ja miten muutos tulee niissä voimaan. Asiakirjan poistaminen lähteestä ei ole täydellinen poistomenettely, jos sen teksti jää indeksiin.
Myös johdetut tiedot kuuluvat testiin: vanhat yhteenvedot, viedyt vastaukset, jaetut keskustelut ja lokit. Jo välitettyjä tietoja ei saa takaisin pelkällä kansion käyttöoikeuden muutoksella. Siivouksessa on siksi tarkasteltava tiedon koko kulkureittiä.
Arkistointi edellyttää tietoista päätöstä.
Päättyneen asian vastuuhenkilöt määrittävät, mitä tarvitaan edelleen, kenen pääsy säilytetään ja kuinka pitkään. Arkistoryhmä voi olla hyödyllinen, jos se todella vastaa työssä tarvittavaa käyttäjäjoukkoa. Kaikkien työntekijöiden pääsy ei ole väistämätön seuraus projektin siirtymisestä historiaan.
Säilytysvelvollisuudet ja toiminnan jäljitettävyys voivat puoltaa tietojen säilyttämistä. Se ei tarkoita, että jokaisen työntekijän pitäisi nähdä ne päivittäisessä tiedonhaussaan. Oikeudelliset ja toiminnalliset vaatimukset sovitetaan yhteen teknisen pääsynhallinnan kanssa.
Mitä tekoälyn käyttöönotto voi parantaa.
Hallittu pilotti tarjoaa tilaisuuden tarkistaa nämä päätökset dokumentoitavasti. Siihen valitaan edustavia vanhoja ja nykyisiä tietovarastoja, nimetään niiden omistajat ja kokeillaan testitileillä sekä sallittuja että estettyjä pääsyjä. Testit toistetaan käyttöoikeusmuutoksen jälkeen.
Haun lisärajoitus voi auttaa siivouksen aikana. Sen todellinen kattavuus on arvioitava, eikä se korvaa väärin myönnettyjen lähdejärjestelmän oikeuksien korjaamista. Erityisesti valmistajien toiminnoissa yleinen haku, sivustokohtainen haku ja suora tiedostopääsy voivat kattaa eri asioita.
Meidän tekoälyn tietoturvaa käsittelevä asiantuntijasivumme selittää nämä rajat. Todennettavan haun teknistä toteutusta käsittelee Yritystieto ja RAG .
Lähteet: Microsoft: käyttöoikeuksiin perustuva rajaus hakusuodattimilla. Esimerkki on kuvitteellinen ja tuotteista riippumaton; todelliset järjestelmät vaativat omat pääsytestinsä.
