[{"data":1,"prerenderedAt":303},["ShallowReactive",2],{"post-da-shadow-ai-kortlaegning-paa-14-dage":3,"similar-da-shadow-ai-kortlaegning-paa-14-dage":285},{"id":4,"title":5,"authorSlug":6,"body":7,"category":270,"description":13,"extension":271,"image":272,"locale":273,"meta":274,"navigation":275,"path":276,"publishedAt":277,"readingMinutes":278,"seo":279,"siblingSlug":280,"slug":281,"stem":282,"summary":283,"updatedAt":261,"__hash__":284},"blog\u002Fblog\u002Fda\u002Fshadow-ai-kortlaegning-paa-14-dage.md","Shadow AI: Kortlæg jeres AI-brug på 14 dage","sarah-krarup",{"type":8,"value":9,"toc":260},"minimark",[10,14,25,28,33,36,58,61,64,68,71,74,97,100,103,107,110,113,147,150,154,157,160,180,183,191,195,198,201,221,224,228,231,257],[11,12,13],"p",{},"Shadow AI er brug af AI-værktøjer, som ligger uden for organisationens godkendte systemer og processer. Det kan være en medarbejder, der indsætter mødenoter i en privat chatbot, installerer en AI-udvidelse i browseren eller forbinder en assistent til en arbejdskonto uden en sikkerhedsvurdering.",[11,15,16,17,24],{},"Formålet med en kortlægning er at forstå brugen, beslutte, hvad der er forsvarligt, og give medarbejderne en brugbar vej til godkendte værktøjer. Det bør ikke blive en jagt på nogen at placere skylden hos. Det britiske ",[18,19,23],"a",{"href":20,"rel":21},"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblogs\u002Fthe-hidden-risks-of-shadow-ai",[22],"nofollow","National Cyber Security Centre beskriver shadow AI"," som en form for shadow IT og anbefaler, at organisationer reducerer risikoen gennem en positiv sikkerhedskultur og sikre AI-alternativer.",[11,26,27],{},"Planen her er lavet til en virksomhed med cirka 50 til 500 medarbejdere. En mindre virksomhed kan gennemføre den i hele organisationen. En større virksomhed kan begynde i en afdeling, der håndterer følsomme data eller allerede bruger AI meget.",[29,30,32],"h2",{"id":31},"aftal-hvad-kortlægningen-skal-besvare","Aftal, hvad kortlægningen skal besvare",[11,34,35],{},"Inden første dag skal I udpege en ansvarlig fra IT, sikkerhed eller drift og en sponsor fra forretningen, som kan fjerne forhindringer. Skriv de spørgsmål ned, som kortlægningen skal besvare:",[37,38,39,43,46,49,52,55],"ul",{},[40,41,42],"li",{},"Hvilke AI-værktøjer og funktioner bruger medarbejderne på arbejdet?",[40,44,45],{},"Hvilken opgave hjælper de enkelte værktøjer med?",[40,47,48],{},"Hvilke virksomhedsdata, kundeoplysninger eller personoplysninger indgår?",[40,50,51],{},"Har værktøjet adgang til mail, filer, kalendere, kode eller andre systemer?",[40,53,54],{},"Hvilken brug kan godkendes, hvad kræver flere kontroller, og hvad skal stoppe?",[40,56,57],{},"Hvilket godkendt alternativ skal medarbejderne bruge i stedet?",[11,59,60],{},"Medtag selvstændige chatbots, mødeassistenter, browserudvidelser, skrive- og oversættelsesværktøjer, kodeassistenter og AI-funktioner i eksisterende software. Kortlægningen handler om brugen, ikke kun om produktnavnet. Ét produkt kan rumme flere AI-funktioner med forskellig adgang og forskellige datastrømme.",[11,62,63],{},"Fortæl medarbejderne, hvad I undersøger, hvorfor det er relevant, og hvordan resultaterne bliver brugt. Hvis de forventer en straf, er de mindre tilbøjelige til at fortælle om de genveje, som kortlægningen netop skal afdække.",[29,65,67],{"id":66},"dag-13-find-den-faktiske-ai-brug","Dag 1–3: Find den faktiske AI-brug",[11,69,70],{},"Begynd med et kort spørgeskema og samtaler med udvalgte medarbejdere. Spørg, hvilken opgave de forsøgte at løse, før I spørger, hvilket værktøj de valgte. Det viser forretningsbehovet bag genvejen.",[11,72,73],{},"Registrer følgende for hver anvendelse:",[37,75,76,79,82,85,88,91,94],{},[40,77,78],{},"værktøjets og funktionens navn",[40,80,81],{},"team og arbejdsopgave",[40,83,84],{},"kontotype, eksempelvis virksomheds- eller privat konto",[40,86,87],{},"datatyper, der bliver indsat, uploadet eller genereret",[40,89,90],{},"forbindelser til virksomhedens systemer",[40,92,93],{},"hyppighed og betydning for arbejdet",[40,95,96],{},"en person, der kan forklare eller eje brugen",[11,98,99],{},"Suppler spørgeskemaet med oplysninger, som organisationen allerede har en legitim grund til at gennemgå, eksempelvis oversigter over godkendte apps, indkøbsdata samt administrationslogge fra identitets- og cloudsystemer. Aftal omfanget med den relevante person med ansvar for jura eller privatliv. Undgå unødigt indgribende overvågning, og antag ikke, at et registreret domæne beviser, at en medarbejder har delt følsomme data.",[11,101,102],{},"Ved udgangen af tredje dag skal I have et brugbart første overblik, ikke en perfekt liste. Markér det, I er usikre på, til opfølgning i stedet for at udfylde hullerne med gæt.",[29,104,106],{"id":105},"dag-46-vurder-brugen-ikke-kun-værktøjet","Dag 4–6: Vurder brugen, ikke kun værktøjet",[11,108,109],{},"Vurder hver anvendelse ud fra konsekvensen, hvis noget går galt. En offentlig idé til en tekst og en assistent med adgang til en fælles indbakke bør ikke føre til den samme beslutning.",[11,111,112],{},"Stil fem spørgsmål:",[114,115,116,123,129,135,141],"ol",{},[40,117,118,122],{},[119,120,121],"strong",{},"Hvilke data indgår?"," Skeln mellem offentlige, interne, fortrolige, personlige og regulerede oplysninger.",[40,124,125,128],{},[119,126,127],{},"Hvem styrer kontoen?"," Undersøg ejerskab, fjernelse af adgang, multifaktorgodkendelse, og om virksomheden kan gendanne kontoen.",[40,130,131,134],{},[119,132,133],{},"Hvad sker der med dataene?"," Gennemgå opbevaring, indstillinger for modeltræning, deling og sletning i stedet for at antage, at alle AI-tjenester fungerer ens.",[40,136,137,140],{},[119,138,139],{},"Hvad kan værktøjet tilgå eller gøre?"," En forbindelse, der kan læse filer, sende beskeder eller udføre handlinger, giver en større eksponering end et isoleret chatvindue.",[40,142,143,146],{},[119,144,145],{},"Hvem kontrollerer resultatet?"," Find de steder, hvor et forkert svar, en opdigtet kilde eller usikker kode kan nå en kunde eller forretningsproces.",[11,148,149],{},"Brug en enkel beslutning som godkend, godkend med betingelser, undersøg eller stop. Skriv begrundelsen og den ansvarlige ved siden af. Det er et internt beslutningsværktøj, ikke en sikkerhedscertificering af produktet.",[29,151,153],{"id":152},"dag-710-erstat-usikre-genveje-med-en-sikker-vej","Dag 7–10: Erstat usikre genveje med en sikker vej",[11,155,156],{},"Et forbud uden et alternativ fjerner ikke det oprindelige forretningsbehov. For hver anvendelse markeret som undersøg eller stop skal I beslutte, hvordan medarbejderen ellers kan løse opgaven.",[11,158,159],{},"Det kan være at:",[37,161,162,165,168,171,174,177],{},[40,163,164],{},"slå en godkendt funktion til med sikrere indstillinger",[40,166,167],{},"stille en virksomhedsstyret konto til rådighed",[40,169,170],{},"fjerne en forbindelse med unødvendig adgang",[40,172,173],{},"definere, hvilke data der må og ikke må indgå",[40,175,176],{},"kræve menneskelig kontrol, før et resultat offentliggøres eller bruges",[40,178,179],{},"vælge et andet værktøj til opgaven",[11,181,182],{},"Udgiv en kort vejledning til godkendt brug. Angiv de tilladte værktøjer og opgaver, hvilke data der ikke må bruges, hvem der kan godkende en undtagelse, og hvor medarbejderne kan spørge om en ny tjeneste. Eksempler er nemmere at bruge end en politik, der kun siger, at AI skal anvendes ansvarligt.",[11,184,185,186,190],{},"Brug resultaterne i jeres ",[18,187,189],{"href":188},"\u002Fblog\u002Fhvad-er-awareness-traening","awareness-træning",". Hvis flere teams har uploadet mødereferater, bør træningen handle om netop den beslutning. Generelle advarsler om AI vil være mindre nyttige.",[29,192,194],{"id":193},"dag-1114-følg-beslutningerne-til-dørs","Dag 11–14: Følg beslutningerne til dørs",[11,196,197],{},"Gør oversigten til konkrete opgaver. Hvert åbent punkt skal have en ansvarlig, en næste handling og en dato. Forbindelser med stor adgang og brug af følsomme data bør komme før mindre bekvemmelighedsværktøjer.",[11,199,200],{},"Brug de sidste fire dage til at:",[37,202,203,206,209,212,215,218],{},[40,204,205],{},"fjerne eller begrænse klart uacceptabel adgang",[40,207,208],{},"flytte aftalt brug til administrerede konti",[40,210,211],{},"dokumentere godkendt brug og undtagelser",[40,213,214],{},"orientere ledere og medarbejdere om den nye proces",[40,216,217],{},"fordele teknisk, kontraktmæssig eller databeskyttelsesrelateret opfølgning",[40,219,220],{},"fastsætte datoen for næste gennemgang",[11,222,223],{},"Skriv ikke “shadow AI er fjernet” som resultat. Nye værktøjer og funktioner dukker løbende op. Beskriv, hvad I fandt, hvilke beslutninger I tog, hvilke risici der stadig findes, og hvordan medarbejderne fremover kan få vurderet en AI-anvendelse.",[29,225,227],{"id":226},"gem-fire-konkrete-resultater","Gem fire konkrete resultater",[11,229,230],{},"Efter kortlægningen bør I beholde fire arbejdsdokumenter:",[114,232,233,239,245,251],{},[40,234,235,238],{},[119,236,237],{},"En oversigt over AI-brug"," med ansvarlige, datatyper og forbindelser.",[40,240,241,244],{},[119,242,243],{},"Et beslutningsregister"," med godkendt, betinget, undersøgt eller stoppet brug og den tilhørende begrundelse.",[40,246,247,250],{},[119,248,249],{},"En medarbejdervejledning"," til godkendte værktøjer, forbudte data og ansøgningsprocessen.",[40,252,253,256],{},[119,254,255],{},"En handlingsliste"," med ansvarlige og frister for det resterende arbejde.",[11,258,259],{},"Gennemgå materialet, når en større AI-funktion bliver indført, efter en hændelse eller efter en fast rytme, der passer til tempoet i virksomhedens AI-brug. Den første kortlægning behøver ikke løse alle spørgsmål om AI-governance. Den skal gøre ukendt brug synlig, føre til tydelige beslutninger og give medarbejderne en mere sikker måde at udføre det arbejde, der fik dem til at vælge AI.",{"title":261,"searchDepth":262,"depth":262,"links":263},"",2,[264,265,266,267,268,269],{"id":31,"depth":262,"text":32},{"id":66,"depth":262,"text":67},{"id":105,"depth":262,"text":106},{"id":152,"depth":262,"text":153},{"id":193,"depth":262,"text":194},{"id":226,"depth":262,"text":227},"Tips","md","\u002Fimages\u002Fblog\u002Fshadow-ai-audit-pexels-8127811.jpg","da",{},true,"\u002Fblog\u002Fda\u002Fshadow-ai-kortlaegning-paa-14-dage","2026-10-13",6,{"title":5,"description":13},"shadow-ai-audit","shadow-ai-kortlaegning-paa-14-dage","blog\u002Fda\u002Fshadow-ai-kortlaegning-paa-14-dage","Find uautoriseret brug af AI, vurder de reelle risici, og giv medarbejderne sikre alternativer med en praktisk kortlægning på 14 dage.","pccwGqzTKrJ98OsCIX6LqkKcAardrYCmY9vd8sag_vU",[286,292,297],{"slug":287,"title":288,"summary":289,"category":270,"publishedAt":277,"image":290,"readingMinutes":291},"claude-code-codex-cursor-sikkerhedstjekliste","Claude Code, Codex og Cursor: tjek sikkerheden før du vælger","Sammenlign AI-kodeagenters adgang til kode, data og værktøjer. Brug en praktisk tjekliste til at godkende den rette opsætning til dit team.","\u002Fimages\u002Fblog\u002Fclaude-code-codex-cursor-security-checklist-pexels-5908723.jpg",5,{"slug":293,"title":294,"summary":295,"category":270,"publishedAt":277,"image":296,"readingMinutes":291},"vibe-coding-paa-arbejdet-ai-politik","Vibe coding på arbejdet: en AI-politik, medarbejdere kan bruge","Giv medarbejdere klare regler for at bygge apps med AI. Tilpas en praktisk politik om godkendte værktøjer, virksomhedsdata, adgang og gennemgang før udgivelse.","\u002Fimages\u002Fblog\u002Fvibe-coding-at-work-ai-use-policy-pexels-7670739.jpg",{"slug":298,"title":299,"summary":300,"category":270,"publishedAt":301,"image":302,"readingMinutes":278},"hvad-er-micro-learning","Hvad er micro-learning?","Her kan du blive klogere på, hvad micro-learning er, hvordan det kan anvendes, og hvilke fordele og udfordringer der er forbundet med denne læringsmetode.","2024-09-18","https:\u002F\u002Fedge-cdn.moxso.com\u002Fblog\u002FWVGQDAk5i1Ay5KPJd224we5pjT044aQzpVPyZHra.jpg",1792499651339]