AnswersPublished17 sources
Tekoälyn estolistat voivat peittää riskit – mitä Singaporen yritysten kannattaa tehdä
ThreatLabz havaitsi vuonna 2025 Zscalerin alustalla lähes biljoona yritysten tekoäly ja koneoppimistapahtumaa. PagerDutyn kyselyssä 66 % työssään tekoälyä käyttäneistä vastaajista kertoi käyttäneensä sitä työssä, vaikka uskoi käytön olevan yrityksensä sääntöjen vastaista.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- ThreatLabz havaitsi vuonna 2025 Zscalerin alustalla lähes biljoona yritysten tekoäly ja koneoppimistapahtumaa.
- PagerDutyn kyselyssä 66 % työssään tekoälyä käyttäneistä vastaajista kertoi käyttäneensä sitä työssä, vaikka uskoi käytön olevan yrityksensä sääntöjen vastaista.
- Turvallisempi toimintatapa on kartoittaa tekoälyn todellinen käyttö, suojata arkaluonteiset tiedot niiden sijainnista riippumatta, rajata tekoälyagenttien käyttöoikeuksia ja tarjota työntekijöille toimivat hyväksytyt...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why do AI blocklists give Singapore firms a false sense of security despite IMDA’s January 2026 Model AI Governance Framework for Agentic AI. Article summary: AI blocklists can confuse control over the corporate network with control over actual AI use: employees may move work to personal devices, while AI inside approved software remains accessible. IMDA’s January 2026 framewo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Estolistat voivat vähentää tekoälyn käyttöä yrityksen verkossa, mutta samalla ne voivat tehdä käytöstä vaikeammin havaittavaa ratkaisematta syitä, joiden vuoksi työntekijät turvautuvat tekoälyyn. ThreatLabz tarkasteli vuonna 2025 Zscalerin alustalla lähes biljoonaa yritysten tekoäly- ja koneoppimistapahtumaa. Tuloksia käsittelevän artikkelin mukaan organisaatiot estivät niistä lähes neljä kymmenestä – myös laajasti käytettyjen työkalujen liikennettä.1
6 Luku kuvaa estämistä kyseisellä alustalla, ei sitä, kuinka paljon riskejä estot poistivat tai miten kaikki Singaporen yritykset käyttävät tekoälyä.
Singaporen yrityksille keskeinen kysymys ei siis ole vain se, mitkä sovellukset kielletään. Tekoälyä voidaan käyttää henkilökohtaisilla laitteilla, hyväksyttyihin ohjelmistoihin sisältyvien avustajien kautta tai yrityksen järjestelmiin pääsevillä agenteilla. Singaporen viestintä- ja mediaviranomaisen IMDA:n agenttista tekoälyä koskeva hallintakehys tarjoaa ohjeita riskien arviointiin ja agenttien pääsyn, itsenäisyyden sekä toiminnan rajaamiseen.26
Miksi estolistat eivät yksin riitä?
Estetty pyyntö ei todista, että tekoälyn käyttö loppui
Verkkosulku voi rajoittaa tiettyä yhteyttä palveluun, mutta se ei kerro, onko työntekijällä yhä työtehtävä, johon hän haluaa tekoälyn apua. PagerDutyn kesäkuussa 2026 tekemässä kyselyssä 66 % vastaajista, jotka olivat käyttäneet tekoälyä työssään, kertoi käyttäneensä sitä työpaikalla, vaikka uskoi yrityksensä sääntöjen kieltävän sen.38 Kyselyyn vastasi 1 250 toimistotyöntekijää suurista organisaatioista Australiassa, Japanissa, Isossa-Britanniassa ja Yhdysvalloissa. Se kertoo laajemmasta työelämän ilmiöstä, ei tekoälyn käytön yleisyydestä Singaporessa.
41
Johtopäätös ei ole, että kaikki estot kierretään. Estäminen yksinään ei kuitenkaan anna kattavaa kuvaa työntekijöiden toiminnasta tai yrityksen altistumisesta riskeille.
Tekoäly ei rajoitu erillisiin sovelluksiin
Yrityksen tekoälyn käyttöön voivat kuulua julkisten keskustelubottien lisäksi hyväksyttyihin työohjelmistoihin sisältyvät avustajat, integraatiot ja tekoälyagentit. Jokaisen järjestelmän kohdalla on selvitettävä, mitä tietoja se voi hakea ja mitä toimia se voi tehdä. IMDA kehottaa arvioimaan agentin riskejä muun muassa sen perusteella, pääseekö se käsiksi arkaluonteisiin tietoihin, kuinka itsenäisesti se toimii ja ovatko sen toimet rajattuja ja peruttavissa.20
26
Näin hallinnan painopiste siirtyy kysymyksestä ”Onko tämä sovellus estolistalla?” kysymykseen ”Mitä tämä tekoäly voi nähdä, paljastaa tai muuttaa?”.
Verkon valvonta ei näytä kaikkea
Työntekijä voi käyttää henkilökohtaista laitetta tai valvonnan ulkopuolista verkkoyhteyttä saadakseen apua työtehtävään. Yritysverkon estot eivät tällöin välttämättä paljasta, miten tietoa käsiteltiin. Tätä kannattaa pitää mahdollisena skenaariona, johon varaudutaan – ei olettaa, että verkkolokit muodostavat täydellisen rekisterin tekoälyn käytöstä.
Myös hyväksyttyyn ohjelmistoon sisältyvän tekoälytoiminnon käyttöoikeudet ja tietovirrat on tarkistettava. Ohjelmiston hyväksyminen ei automaattisesti tarkoita, että jokaisella sen avustajalla tai integraatiolla olisi asianmukaiset käyttöoikeudet.
Osa tietoturvariskeistä ei liity estettyihin tekoälysovelluksiin
Forcepointin julkaisu kertoi Fortunen uutisointiin viitaten, että Anthropic-yhtiön lähes 3 000 julkaisematonta aineistoa tuli julkisesti saataville sisällönhallintajärjestelmän virheellisten asetusten vuoksi.40 Kyseessä on raportoitu tapaus, ei näyttö tekoälyn estolistojen toimivuudesta tai Singaporen yritysten tilanteesta. Sen rajatumpi opetus on, että julkaisuasetukset ja käyttöoikeudet voivat aiheuttaa tietovuotoja riippumatta siitä, mitä tekoälysovelluksia organisaatio sallii.
Käytännöllinen keskitie tekoälyn hallintaan
Kaikkea käyttöä ei tarvitse kieltää eikä myöskään sallia ilman rajoja. Toimivampi ratkaisu yhdistää käytön näkyvyyden, tietosuojan, rajatut käyttöoikeudet ja työntekijöille hyödylliset hyväksytyt työkalut.
Kartoita tekoälyn todellinen käyttö. Pidä kirjaa hyväksytyistä työkaluista, ohjelmistoihin sisältyvistä ominaisuuksista, integraatioista ja agenteista. Yhdistä tekninen seuranta selkeisiin tapoihin ilmoittaa uusista käyttötarpeista. Käsittele verkkotietoja yhtenä näkyvyyden lähteenä, älä täydellisenä kuvana kaikista työnkuluista.
Aloita suojaamalla arkaluonteisimmat tiedot. Tunnista riskialttiit tietovarastot ja tarkista, kenellä – ja millä järjestelmillä – on niihin pääsy. Suojaa tietoja siellä, missä niitä säilytetään ja käytetään, sen sijaan että luottaisit pelkästään sovellusten nimiä koskeviin listoihin.
Määritä hyväksytylle tekoälylle rajat ja testaa ne. Selvitä, mitä avustaja voi hakea, lähettää ja muuttaa. Rajaa pääsy tehtävän kannalta tarpeelliseen ja vaadi ihmisen hyväksyntä merkittäville tai vaikeasti peruttaville toimille. Tämä vastaa IMDA:n ohjeistusta arvioida agenttien riskejä sekä rajata niiden toimintaa, itsenäisyyttä ja pääsyä.
20
Tee hyväksytystä käyttötavasta sujuva. Tarjoa työkalut ja hyväksymiskäytännöt, joiden avulla työntekijät voivat hoitaa oikeat työtehtävänsä turvautumatta hyväksymättömiin vaihtoehtoihin. Mittaa sitä, pystytäänkö tehtävät tekemään turvallisesti – älä seuraa vain sitä, kuinka monta pyyntöä estolista torjuu.
Estolistat voivat olla yksi suojauskeino, mutta ne eivät kerro luotettavasti, että riski olisi pienentynyt. Parempi hallinta tekee tekoälyn todellisesta käytöstä näkyvämpää, suojaa arkaluonteista tietoa sen liikkuessa ja rajaa sitä, mihin tekoälyjärjestelmät pystyvät.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tekoälyn estolistat voivat peittää riskit – mitä Singaporen yritysten kannattaa tehdä"?
ThreatLabz havaitsi vuonna 2025 Zscalerin alustalla lähes biljoona yritysten tekoäly ja koneoppimistapahtumaa.
What are the key points to validate first?
ThreatLabz havaitsi vuonna 2025 Zscalerin alustalla lähes biljoona yritysten tekoäly ja koneoppimistapahtumaa. PagerDutyn kyselyssä 66 % työssään tekoälyä käyttäneistä vastaajista kertoi käyttäneensä sitä työssä, vaikka uskoi käytön olevan yrityksensä sääntöjen vastaista.
What should I do next in practice?
Turvallisempi toimintatapa on kartoittaa tekoälyn todellinen käyttö, suojata arkaluonteiset tiedot niiden sijainnista riippumatta, rajata tekoälyagenttien käyttöoikeuksia ja tarjota työntekijöille toimivat hyväksytyt...