資安長倡導90天企業AI治理五步驟框架

生成式AI快速進入企業流程，但未經資訊與資安部門核准的「影子AI」也同步增加，使敏感資料、模型權限及第三方服務難以納管。Check Point認為，企業需要兼顧NIST、ISO等標準，建立可因應模型持續更新的治理制度。

Check Point亞太及日本區資安長Jayant Dave近期來臺，提出90天、5步驟的企業AI治理框架，整合NIST、ISO與雲端控制指標。該框架鎖定企業內約40%至60%未列管的影子AI系統，並納入模型動態風險、供應鏈及API安全管理。