Sikkerheds- og dataeksponeringsvurdering af AI-systemer i landbrugsfødevareplatforme

AI-systemer kan behandle følsomme data, interagere med brugere og integrere med tredjepartstjenester, hvilket kan medføre sikkerhedsrisici eller utilsigtet dataeksponering. Forud for vurderingen kan disse problemer forblive uopdagede. Efter servicen modtager kunden en detaljeret rapport, der identificerer sikkerhedssvagheder, deres alvor og handlingsrettede anbefalinger til afhjælpning. Dette bidrager til at forbedre løsningens robusthed og modstandsdygtighed, gennemsigtighed og markedsparathed.

Tjenesten leveres på afstand. Kunden skal give adgang til en arbejdsversion eller et testmiljø for systemet (URL, testoplysninger, API-slutpunkter) sammen med en kort teknisk beskrivelse af det AI-system, der skal evalueres. Leverancen er en struktureret rapport, der omfatter identificerede risici og sårbarheder, alvorlighedsklassifikation og anbefalede afbødningsstrategier. Der kan planlægges møder under evalueringsprocessen for at afklare funktionelle aspekter eller behandle specifikke spørgsmål. Der kan også arrangeres et opfølgningsmøde efter anmodning for at drøfte resultaterne og støtte beslutningstagningen. Der er ingen begrænsninger med hensyn til årstiden. Tjenesten kan leveres når som helst.

Tjenesten kan skræddersys til forskellige typer AI-systemer med fokus på deres interaktion med brugere, eksterne tjenester og datakilder. Analysen kombinerer brugen af automatiserede værktøjer og manuel inspektion for at identificere svagheder i forbindelse med adgangskontrol, håndtering af input og offentliggørelse af oplysninger. Den finder anvendelse på systemer med en funktionel version eller et testmiljø, og den følger en struktureret, ikkeindgribende metode, der er i overensstemmelse med principperne om indbygget sikkerhed.