根据报告正文,可以得出以下总结:
该报告探讨了企业如何应对生成式 AI 和 ChatGPT 的风险。报告指出,CISO 需要解决的关键问题是:谁在组织中使用这些技术,目的是什么?员工和业务部门正在迅速采用 GenAI 技术,而 CISO 落后于技术采用曲线。与 GenAI 相关的风险可以通过与相关利益相关者合作为组织制定定制政策来管理。企业中与 GenAI 相关的最严重的风险来自四个潜在问题:GenAI 对内部运营和流程的影响、信任第三方安全的必要性、数据泄漏风险以及这些风险可以通过识别相关风险及其对组织的影响、制定组织政策、选择合适的 GenAI 提供商等方式进行管理。该报告还指出,虽然 GenAI 固有的许多风险存在于任何基于云或 AI / ML 的技术中,但需要采取新的政策来广泛采用 GenAI,包括非技术人员。