Xiaomis syvende Security and Privacy Awareness Month var et internt program, der skulle gøre sikkerhed og privatliv til et fælles og praktisk ansvar i hele virksomheden – ikke kun for specialister i sikkerhed eller jura. Fokus var især på, hvad AI betyder for håndteringen af data, udviklingen af produkter og beskyttelsen af brugerne. Programmet kombinerede onlineaktiviteter og fysiske arrangementer i seks lande og 11 byer. 3
Fra specialistområde til hverdagspraksis
Årets initiativ samlede tre nært forbundne temaer:
- AI-sikkerhed
- Databeskyttelse
- Overholdelse af privatlivsregler
Tanken var at omsætte brede principper til konkrete handlinger i det daglige arbejde. Det gælder eksempelvis, når medarbejdere klassificerer information, udvikler funktioner, skriver kode, administrerer konti eller reagerer på mulige trusler. 3
Det afspejler en enkel pointe: Et sikkert produkt afhænger ikke kun af tekniske sikkerhedsforanstaltninger. De beslutninger, medarbejderne træffer undervejs, spiller også en central rolle.
Fire hovedaktiviteter
Programmet bestod af fire centrale aktiviteter:
- Global Security and Privacy Roadshow: En interaktiv udstilling, der bragte undervisning i sikkerhed og privatliv ud til Xiaomis arbejdspladser i flere lande.
- Security and Privacy Champion Daily Quiz: En tilbagevendende quiz, der skulle fastholde medarbejdernes kendskab til de grundlæggende begreber.
- “Intelligent Security: AI Challenge”: En praktisk udfordring med fokus på sikkerhedsproblemer forbundet med intelligente teknologier.
- “Play with AI: Security Creativity Competition”: En innovationskonkurrence, der koblede AI, sikkerhedsbevidsthed og kreativ problemløsning. 3
Samlet blandede aktiviteterne grundlæggende undervisning, praktiske øvelser i AI-sikkerhed og opbygningen af en stærkere sikkerhedskultur. Formatet skulle få medarbejderne til at lære gennem deltagelse frem for udelukkende gennem traditionelt kursusmateriale. 3
Roadshowet nåede 11 byer
Det globale roadshow besøgte Beijing, Shanghai, Wuhan, Nanjing, Shenzhen, Singapore, Bengaluru, Madrid, Paris, Düsseldorf og München. Ifølge rapporteringen var det initiativets hidtil største geografiske rækkevidde. 3
Med spilbaserede stationer tog roadshowet blandt andet fat på:
- Klassificering og inddeling af data
- Sikker adfærd på arbejdspladsen
- Sikker brug af adgangskoder
- Genkendelse af phishing
- AI-sikkerhed 3
Udvidelsen uden for Kina var særlig markant. Xiaomi afholdt for første gang roadshowet i Bengaluru, Madrid, Paris, Düsseldorf og München. Budskaberne blev samtidig tilpasset lokale forretningsforhold og krav til compliance. 3
Det gjorde programmet til mere end en centralt produceret oplysningskampagne. Det koblede Xiaomis globale forventninger til sikkerhed med de praktiske forhold i forskellige markeder.
Hvad skulle medarbejderne lære?
Aktiviteterne gjorde abstrakte sikkerhedsprincipper genkendelige i hverdagen. Medarbejderne skulle blandt andet blive bedre til at vurdere, hvordan information skal klassificeres, hvorfor sikre kontorrutiner mindsker risikoen, hvordan adgangskoder bør håndteres, og hvilke tegn der kan afsløre et phishingforsøg. 3
AI-elementerne føjede en nyere dimension til undervisningen. Her skulle medarbejderne også forholde sig til samspillet mellem intelligente systemer, databrug og privatlivsforpligtelser.
Det er relevant, fordi AI kan påvirke hele informationsforløbet – fra indsamling og behandling til lagring, adgang og den måde, et produkt fungerer på. Xiaomis Trust Center beskriver virksomhedens principper for pålidelig AI som blandt andet sikkerhed, privatliv, retfærdighed og forklarlighed. Beskyttelsen af persondata skal ifølge Xiaomi gælde gennem hele AI-livscyklussen. 1
Hvordan passer initiativet ind i Xiaomis produktudvikling?
Sikkerheds- og privatlivsmåneden er først og fremmest et internt kultur- og kompetenceprogram. Den dokumenterer ikke i sig selv, at et bestemt Xiaomi-produkt eller en bestemt funktion er sikker. Betydningen ligger snarere i, at programmet supplerer Xiaomis beskrevne tekniske og organisatoriske processer.
Xiaomi oplyser, at virksomheden anvender princippet privacy by design i produktudviklingen og betragter privatliv som et grundlæggende produktprincip. 13 I virksomhedens sikkerhedsdokumentation står der desuden, at krav til sikkerhed og privatliv integreres i produktdesign, udvikling, test, drift og andre processer. Dokumentationen omtaler også sikkerheds- og privatlivsaudits af partnere samt løbende håndtering af nye trusler. 32
Xiaomi beskriver samtidig produktsikkerhed som en indsats fra ende til anden, der omfatter hardware, systemsoftware, datasikkerhed og tjenester. 7
I den sammenhæng kan medarbejdertræningen ses som det menneskelige modstykke til kontrollerne gennem produktets livscyklus. Medarbejderne skal kunne identificere risici og tage hensyn til sikkerhed, privatliv, compliance og pålidelig AI, mens produkterne udvikles og drives.
Hvad ved vi om produktdesign-udstillingen?
De tilgængelige kilder beskriver ikke, hvilke konkrete bidrag eller AI-relaterede beskyttelseseksempler der blev vist i den syvende årlige “Showcase of Best Practices in Security and Privacy Product Design”. Det er derfor ikke muligt på et dokumenteret grundlag at knytte bestemte projekter eller samarbejdsmodeller til 2026-udgaven.
Tidligere rapportering viser dog, at Xiaomi har brugt sikkerheds- og privatlivsmåneden til at fremhæve produktdesign. I den sjette udgave blev blandt andet et netværksfirewall-system til intelligente cockpits, Xiaomis HyperOS-beskyttelse mod svindel og styring af applikationsøkosystemet nævnt. 8
De eksempler giver kontekst til Xiaomis bredere tilgang, men bør ikke præsenteres som bekræftede bidrag fra den syvende udgave.
Den overordnede pointe
Xiaomis program i 2026 fremstillede sikkerhed og privatliv som fælles ansvar i en produktverden, hvor AI fylder stadig mere. Med aktiviteter i seks lande og 11 byer samt fire hovedformater forsøgte virksomheden at gøre sikkerhedsbevidsthed mere global, gentagelig og relevant for det daglige arbejde. 3
Initiativet stemmer overens med Xiaomis beskrevne principper om pålidelig AI, privacy by design og sikkerhedskrav gennem hele produktets livscyklus. 11332 Disse principper beskriver virksomhedens overordnede ramme; sikkerheds- og privatlivsmåneden tilføjer et medarbejderrettet lag, der skal gøre rammen til en mere konsekvent praksis.
