Teknologi kecerdasan buatan (Artificial Intelligence/AI) semakin dikembangkan dalam era transformasi digital saat ini. Namun, bersama dengan pertumbuhan tersebut, terdapat fenomena baru yang dikenal sebagai Shadow AI yang perlu dipahami dan dikelola oleh pemimpin TI dan keamanan siber guna menjaga keamanan data organisasi.
Shadow AI merupakan istilah yang merujuk pada penggunaan aplikasi AI yang tidak resmi atau tanpa persetujuan tim IT. Contohnya, penggunaan aplikasi Generative AI seperti ChatGPT dari OpenAI untuk otomatisasi tugas tertentu tanpa pengetahuan tim IT. Meskipun bertujuan untuk meningkatkan produktivitas, penggunaan Shadow AI tanpa pengawasan dapat membawa risiko keamanan data, kepatuhan, dan reputasi perusahaan.
Perbedaan antara Shadow AI dan Shadow IT perlu dipahami. Shadow IT merujuk pada penggunaan perangkat lunak atau teknologi informasi tanpa persetujuan, sementara Shadow AI lebih fokus pada penggunaan spesifik alat AI yang tidak sah. Keberadaan Shadow AI semakin meningkat karena aksesibilitas yang mudah, peningkatan produktivitas, akselerasi inovasi, dan solusi instan yang ditawarkannya.
Dampak negatif dari penggunaan Shadow AI meliputi kebocoran data, kerentanan keamanan, masalah kepatuhan regulasi, dan kerusakan reputasi perusahaan. Oleh karena itu, organisasi perlu mengembangkan strategi pengelolaan risiko Shadow AI. Beberapa langkah yang dapat diambil adalah meningkatkan kolaborasi antara departemen IT, mengembangkan kerangka tata kelola yang fleksibel, menerapkan guardrails teknis, memantau penggunaan aplikasi, dan edukasi karyawan tentang risiko Shadow AI.
Pemimpin organisasi harus mengambil pendekatan proaktif untuk memitigasi risiko Shadow AI sambil mendukung inovasi. Dengan menyelaraskan efisiensi karyawan dengan protokol keamanan siber yang ketat, perusahaan dapat mengubah ancaman Shadow AI menjadi keunggulan kompetitif dalam era digital ini.
