Armor Grundare: AI behöver styrning, inte förbud

Chris Drake, grundare och VD för Armor, argumenterade vid GovWare 2026 i Singapore för att artificiell intelligens (AI) bör styras av regler snarare än att förbjudas helt. Drake menade att informationssäkerhetschefer (CISO) ställs inför utmaningen att balansera främjandet av AI-innovation med behovet av att skydda verksamheten. Han noterade att AI redan infiltrerar organisationer via anställda och deras verktyg, ofta utan ett dedikerat säkerhetsbeslut.

Drake kontrasterade AI-implementeringen med den tidigare molnmigreringen, där säkerhetsteam hade möjlighet att utvärdera leverantörer. AI kan däremot integreras i befintliga webbläsare och produktivitetsverktyg utan liknande kontrollpunkter. Han belyste riskerna med bristande insyn i lokala virtuella maskiner och isolerade miljöer, där exempelvis EDR-system (Endpoint Detection and Response) kan ha begränsad förmåga att övervaka aktivitet.

Drake uppmanade CISO:er att söka tydliga befogenheter att godkänna, begränsa eller pausa användningen av AI. Han betonade vikten av att utse ansvariga för riskhantering och etablera tydliga eskaleringsvägar. Som lösning föreslog han att organisationer först bör klassificera sin data, äga sina egna ruttpolicyer och kräva granskningsbar bevisning. Detta skulle möjliggöra automatiserad och säker användning av AI för affärsändamål.

Armor, som har betjänat reglerade branscher sedan 2009, har själva utvecklat en egen styrd AI-plattform, Sovereign AI, för att säkert hantera kunddata. Drake avslutade med att rekommendera att CISO:er ställer tre frågor innan de beviljar åtkomst till AI-verktyg: Vad kan den vidröra? Vart kan den skicka data? Och vart kan den skicka kommandon?