AnswersPublished19 sources
Werknemers gebruiken AI sneller dan bedrijven die kunnen controleren
Bij 18% van de Singaporese organisaties die ongeautoriseerde AI tools verbieden, ontbreekt een manier om overtredingen op te sporen. 60% van de ondervraagde DevSecOps betrokkenen noemt governance en handhaving de grootste tijdsdruk; 41% vindt het controleren van AI code arbeidsintensief.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Bij 18% van de Singaporese organisaties die ongeautoriseerde AI tools verbieden, ontbreekt een manier om overtredingen op te sporen.
- 60% van de ondervraagde DevSecOps betrokkenen noemt governance en handhaving de grootste tijdsdruk; 41% vindt het controleren van AI code arbeidsintensief.
- Bedrijven moeten niet alleen eigen broncode beheren, maar ook inzicht houden in AI modellen, softwarepakketten en andere onderdelen van hun applicaties.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is employee adoption of shadow AI outpacing governance controls in Singapore companies, and what do JFrog’s Sunny Rao and Splunk’s Chris. Article summary: Employee use of unapproved AI is moving faster than Singapore companies can discover it, review its outputs and enforce internal rules, creating a gap between written governance and operational control. The reported cons. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Werknemers kunnen AI-tools voor hun werk gaan gebruiken voordat een organisatie weet welke tools dat zijn, wat erin wordt ingevoerd en of de interne regels worden gevolgd. Onderzoek in Singapore laat zien dat het probleem niet alleen zit in het ontbreken van beleid: organisaties worstelen ook met de uitvoering ervan. 3
5
6
Regels op papier zijn nog geen toezicht
Met shadow AI wordt AI-gebruik voor het werk bedoeld dat buiten de goedkeuring of het toezicht van de organisatie valt. Een medewerker kan bijvoorbeeld een externe AI-tool gebruiken om een taak sneller af te ronden, terwijl IT- en beveiligingsteams niet kunnen zien welke informatie daarheen gaat. 14
Dat verschil tussen beleid en praktijk blijkt uit JFrog-onderzoek: 18% van de Singaporese organisaties had regels tegen ongeautoriseerde AI-tools, maar geen middel om overtredingen te ontdekken. 3 Een verbod is dus niet automatisch hetzelfde als controle.
De controlelast groeit mee met software
Moderne applicaties bestaan vaak uit meer dan intern geschreven broncode. Ze kunnen ook open-sourcepakketten, clouddiensten, AI-gegenereerde code, modellen en tools van andere leveranciers bevatten. Elk onderdeel moet mogelijk worden gevolgd en beoordeeld. 5
De cijfers uit Singapore laten zien hoeveel werk dat kan opleveren. 60% van de ondervraagde DevSecOps-betrokkenen — professionals die softwareontwikkeling, beveiliging en beheer met elkaar verbinden — noemt governance en het handhaven van beleid de grootste tijdsbelasting. 41% zegt dat het beoordelen van AI-gegenereerde code veel middelen kost. 5
Ook aantonen dat een applicatie aan de regels voldoet, kan tijdrovend zijn. Volgens een afzonderlijk verslag had 54% van de respondenten minstens een week nodig om voor één applicatie bewijs voor compliance te verzamelen. 7 Weten wie verantwoordelijk is voor een applicatie is dus niet hetzelfde als snel kunnen documenteren waaruit die bestaat en hoe die wordt beheerd.
Wat er mis kan gaan als AI-gebruik buiten beeld blijft
Als medewerkers gevoelige informatie invoeren in AI-tools waar de beveiligingsteams geen zicht op hebben, kan die informatie buiten de controle van de organisatie terechtkomen. Het kan bijvoorbeeld gaan om broncode of klantgegevens. 23
24
Ook AI-gegenereerde code vraagt om beoordeling voordat die wordt gebruikt. De Singaporese bevindingen wijzen erop dat die controle veel capaciteit kan vergen, maar geven geen cijfer over hoe vaak fouten klanten of kritieke systemen bereiken. 5
Alleen een verbod instellen dicht het gat niet als medewerkers tools blijven gebruiken die de organisatie niet kan opsporen. De cijfers over handhaving onderstrepen daarom een praktische prioriteit: organisaties hebben niet alleen regels nodig, maar ook zicht op het gebruik en middelen om die regels uit te voeren. 3
Beveilig de hele softwareketen
Sunny Rao van JFrog beschrijft moderne applicaties als combinaties van interne code, open-sourcepakketten, clouddiensten, AI-gegenereerde code, modellen en tools van derden. Die kijk verbreedt de aandacht: beveiliging gaat niet alleen om de code die een bedrijf zelf schrijft, maar om alle onderdelen die een applicatie vormen of beïnvloeden. 5
Christine Low van Splunk wijst op een verwante uitdaging: organisaties die AI willen opschalen, moeten rekening houden met compliance, gegevensbeheer en de operationele druk van voortdurende verandering. 4 Samen maken die perspectieven duidelijk dat AI-toezicht niet uitsluitend een taak voor ontwikkelaars is. Ook gegevensstromen, afhankelijkheden en veranderende systemen spelen mee.
Van inventaris naar uitvoerbare controles
Een werkbare aanpak verbindt zichtbaarheid met maatregelen die in de praktijk kunnen worden gehandhaafd:
- Breng applicatieonderdelen in kaart. Houd naast intern geschreven code ook AI-modellen, softwarepakketten en andere onderdelen bij.
5
8
- Maak regels controleerbaar. De bevinding dat organisaties AI-gebruik soms niet kunnen opsporen, laat zien waarom beleid gekoppeld moet zijn aan middelen om ongeautoriseerde tools te ontdekken.
3
- Maak compliance-informatie snel beschikbaar. De gerapporteerde vertraging bij het verzamelen van bewijs wijst erop dat alleen vastleggen wie eigenaar is niet genoeg hoeft te zijn. Teams hebben ook toegankelijke informatie nodig over onderdelen en beheer.
7
- Neem AI-code mee in de normale beveiligingscontrole. Behandel gegenereerde code als software die beoordeeld moet worden; sneller code maken betekent niet vanzelf dat die sneller veilig kan worden ingezet.
JFrog pleit voor een gedeelde registratie waarin modellen, pakketten, plug-ins en AI-gegenereerde onderdelen worden beheerd. 8 Welke hulpmiddelen een organisatie ook kiest, de kern blijft hetzelfde: verbind wat je kunt zien met regels die je daadwerkelijk kunt handhaven, door de hele software- en AI-keten heen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Werknemers gebruiken AI sneller dan bedrijven die kunnen controleren"?
Bij 18% van de Singaporese organisaties die ongeautoriseerde AI tools verbieden, ontbreekt een manier om overtredingen op te sporen.
What are the key points to validate first?
Bij 18% van de Singaporese organisaties die ongeautoriseerde AI tools verbieden, ontbreekt een manier om overtredingen op te sporen. 60% van de ondervraagde DevSecOps betrokkenen noemt governance en handhaving de grootste tijdsdruk; 41% vindt het controleren van AI code arbeidsintensief.
What should I do next in practice?
Bedrijven moeten niet alleen eigen broncode beheren, maar ook inzicht houden in AI modellen, softwarepakketten en andere onderdelen van hun applicaties.
Sources
frontier-enterprise.comSingapore's innovation faces a new risk: Shadow AI