Xiaomis sikkerhets- og personvernmåned nådde 11 byer

Xiaomis sjuende sikkerhets- og personvernmåned var laget for å gjøre sikkerhet og personvern til et felles og praktisk ansvar i hele selskapet. Det ble særlig lagt vekt på dette i takt med at kunstig intelligens blir en stadig større del av produkter og tjenester. Programmet kombinerte digitale og fysiske aktiviteter i seks land og 11 byer, med mål om å styrke de ansattes evne til å bidra til trygge og pålitelige produkter og tjenester. 3

Fra spesialistoppgave til hverdagsansvar

Programmet tok utgangspunkt i tre områder som henger tett sammen:

• AI-sikkerhet
• Beskyttelse av data
• Etterlevelse av personvernregler

I stedet for å behandle dette som et ansvar forbeholdt sikkerhets- og juristmiljøene, brukte Xiaomi quizer, interaktive oppgaver og konkurranser for å få ansatte til å ta prinsippene i bruk i det daglige arbeidet. 3

Tanken er enkel: Sikkerheten i et produkt avhenger ikke bare av tekniske løsninger. Den påvirkes også av hvordan ansatte håndterer data, utformer funksjoner, skriver kode, administrerer kontoer og reagerer på mulige trusler.

Fire hovedaktiviteter

Årets program besto av fire sentrale aktiviteter:

• Global Security and Privacy Roadshow: En interaktiv utstilling som tok sikkerhets- og personverntemaer ut til Xiaomis arbeidssteder i flere land.
• Security and Privacy Champion Daily Quiz: En daglig kunnskapsaktivitet som skulle gjøre grunnleggende sikkerhets- og personvernprinsipper til en vane.
• «Intelligent Security: AI Challenge»: En praktisk utfordring med fokus på sikkerhetsrisikoer knyttet til intelligente teknologier.
• «Play with AI: Security Creativity Competition»: En innovasjonskonkurranse som koblet AI, sikkerhetsbevissthet og kreativ problemløsning. 3

Til sammen blandet aktivitetene grunnleggende opplæring, praktiske øvelser i AI-sikkerhet og arbeid med sikkerhetskulturen i organisasjonen. Formatet skulle gjøre det lettere å lære gjennom deltakelse, ikke bare gjennom tradisjonelle kurs og dokumenter. 3

Roadshowet nådde 11 byer

Det globale roadshowet besøkte Beijing, Shanghai, Wuhan, Nanjing, Shenzhen, Singapore, Bengaluru, Madrid, Paris, Düsseldorf og München. Ifølge omtalen var dette den største geografiske rekkevidden for initiativet så langt. 3

På de ulike stasjonene kunne ansatte blant annet lære om:

• Klassifisering og gradering av data
• Sikre rutiner på arbeidsplassen
• Passordsikkerhet
• Hvordan gjenkjenne phishing
• AI-sikkerhet 3

Den internasjonale utvidelsen var særlig viktig. For første gang ble roadshowet arrangert i Bengaluru, Madrid, Paris, Düsseldorf og München. Xiaomi tilpasset budskapet til lokale arbeidsforhold og krav til regelverk, slik at programmet ikke bare ble en sentralt produsert kampanje, men også tok hensyn til ulike driftsmiljøer. 3

Hva skulle de ansatte lære?

Aktivitetene gjorde brede sikkerhetsprinsipper om til konkrete handlinger i arbeidshverdagen. Ansatte skulle blant annet forstå hvordan informasjon bør klassifiseres, hvordan sikre kontorrutiner kan redusere risiko, hvorfor gode passordvaner er viktige, og hvordan phishingforsøk kan oppdages.

AI-delene la til en nyere problemstilling: Hvordan henger intelligente systemer, databruk og personvernkrav sammen? 3

Dette er relevant fordi AI kan påvirke hele informasjonsflyten – fra innsamling og behandling til lagring, tilgang og hvordan et produkt oppfører seg. Xiaomis Trust Center beskriver prinsipper for pålitelig AI som blant annet sikkerhet, personvern, rettferdighet og forklarbarhet. Selskapet sier også at beskyttelsen av personopplysninger skal gjelde gjennom hele AI-livsløpet. 1

Hvordan passer programmet inn i produktutviklingen?

Sikkerhets- og personvernmåneden er først og fremst et internt program for kultur og kompetanse. Den er ikke i seg selv dokumentasjon på at et bestemt produkt eller en bestemt funksjon er sikker. Betydningen ligger i at programmet utfyller Xiaomis uttalte styrings- og utviklingspraksis.

Xiaomi sier at selskapet bruker personvern innebygd i design – ofte omtalt som «privacy by design» – i produktutviklingen, og at personvern er et sentralt produktprinsipp. 13 Selskapets sikkerhetsdokumentasjon beskriver krav som skal inngå i produktdesign, utvikling, testing, drift og andre deler av prosessen. Den omtaler også sikkerhets- og personvernrevisjoner av partnere samt løpende håndtering av nye trusler. 32

Selskapet beskriver dessuten produktsikkerhet som et arbeid gjennom hele verdikjeden, fra maskinvare og systemprogramvare til datasikkerhet og tjenester. 7 I dette perspektivet blir opplæring av ansatte på tvers av fagområder og regioner den menneskelige siden av livsløpskontrollene: Ansatte skal kunne oppdage risiko og ta hensyn til sikkerhet, personvern, regelverk og pålitelig AI når produkter utvikles og driftes.

Det vi vet – og ikke vet – om produktdesignutstillingen

Det tilgjengelige kildegrunnlaget beskriver ikke hvilke konkrete bidrag eller AI-relaterte beskyttelsestiltak som ble vist i den sjuende utgaven av den årlige «Showcase of Best Practices in Security and Privacy Product Design». Det er derfor ikke grunnlag for å knytte bestemte prosjekter eller samarbeidsmodeller til 2026-programmet.

Tidligere omtale viser likevel at Xiaomi har brukt sikkerhets- og personvernmåneden til å løfte frem produktdesign. I det sjette programmet ble blant annet et nettverksbrannmursystem for intelligente bilkupéer, svindelbeskyttelse gjennom Xiaomi HyperOS og styring av appøkosystemet nevnt som eksempler. 8 Dette gir kontekst til selskapets overordnede arbeid, men eksemplene kan ikke presenteres som bekreftede bidrag i årets program.

Den store konklusjonen

Xiaomis program i 2026 framstilte sikkerhet og personvern som et kollektivt ansvar i en produktverden der AI får stadig større plass. Seks land, 11 byer, fire hovedaktiviteter og praktiske øvelser på roadshowet viser et forsøk på å gjøre sikkerhetsarbeidet mer globalt, gjentakbart og relevant for den daglige jobben. 3

Initiativet samsvarer med Xiaomis uttalte satsing på pålitelig AI, personvern innebygd i design og sikkerhetskrav gjennom hele produktets livsløp. 11332 Disse prinsippene beskriver selskapets rammeverk. Sikkerhets- og personvernmåneden legger til et medarbeiderrettet lag som skal bidra til at rammeverket faktisk blir omsatt i konsekvent praksis.