Generative AI telah menjadi bagian dari aktivitas kerja sehari-hari. Dengan Gemini di Google Workspace, karyawan dapat menyusun email, merangkum dokumen, membuat draf presentasi, hingga membantu analisis data tanpa harus berpindah aplikasi.
Namun, seperti teknologi lainnya, penggunaan AI juga perlu diikuti dengan tata kelola yang baik.
Banyak organisasi mulai menghadapi pertanyaan baru, misalnya:
- Apakah karyawan boleh memasukkan data pelanggan ke Gemini?
- Bagaimana cara memastikan informasi rahasia perusahaan tetap terlindungi?
- Apa saja yang perlu diatur oleh administrator sebelum Gemini digunakan secara luas?
Jawabannya bukan dengan melarang penggunaan AI, melainkan dengan menerapkan kebijakan dan kontrol yang sesuai agar AI dapat dimanfaatkan secara aman.
Pahami Perbedaan Gemini untuk Konsumen dan Google Workspace
Salah satu hal yang sering menjadi perhatian perusahaan adalah bagaimana data diproses ketika menggunakan AI.
Gemini yang tersedia sebagai bagian dari Google Workspace memiliki komitmen perlindungan data yang berbeda dibandingkan layanan AI untuk konsumen.
Untuk pelanggan Google Workspace, konten yang digunakan dalam Gemini tidak digunakan untuk melatih model AI Google di luar organisasi. Selain itu, data tetap berada dalam lingkungan Google Workspace yang telah menerapkan berbagai kontrol keamanan dan kepatuhan untuk pelanggan bisnis.
Meski demikian, organisasi tetap bertanggung jawab menentukan jenis informasi yang boleh digunakan dalam aktivitas sehari-hari.
Buat Kebijakan Penggunaan AI Sejak Awal
Sebelum mengaktifkan Gemini untuk seluruh organisasi, perusahaan sebaiknya memiliki panduan penggunaan yang jelas.
Sebagai contoh, kebijakan tersebut dapat mencakup:
- Jenis data yang boleh digunakan dalam prompt.
- Informasi yang tidak boleh dibagikan kepada AI.
- Proses peninjauan hasil AI sebelum digunakan untuk kebutuhan bisnis.
- Tanggung jawab pengguna dalam menjaga kerahasiaan data.
Panduan sederhana seperti ini membantu seluruh karyawan memiliki pemahaman yang sama mengenai penggunaan AI di lingkungan kerja.
Aktifkan Gemini Secara Bertahap
Tidak semua divisi memiliki kebutuhan maupun tingkat risiko yang sama.
Administrator dapat mempertimbangkan penerapan bertahap, misalnya dimulai dari tim yang lebih sering bekerja dengan pembuatan dokumen, presentasi, atau komunikasi internal.
Pendekatan ini memberi kesempatan kepada organisasi untuk mengevaluasi proses kerja, mengumpulkan masukan dari pengguna, serta menyempurnakan kebijakan sebelum penggunaan diperluas ke seluruh perusahaan.
Tetap Terapkan Prinsip Perlindungan Data
AI tidak mengubah prinsip dasar keamanan informasi.
Data yang bersifat rahasia tetap perlu dikelola sesuai kebijakan perusahaan.
Sebagai praktik terbaik:
- Hindari memasukkan informasi yang tidak diperlukan ke dalam prompt.
- Gunakan data yang telah dianonimkan apabila memungkinkan.
- Jangan menyertakan informasi pribadi pelanggan apabila tidak relevan dengan tugas yang sedang dikerjakan.
- Gunakan contoh data atau data uji ketika sedang bereksperimen dengan prompt.
Pendekatan ini membantu meminimalkan risiko tanpa mengurangi manfaat AI.
Manfaatkan Fitur Keamanan Google Workspace
Google Workspace Enterprise menyediakan berbagai fitur yang membantu organisasi menerapkan tata kelola keamanan data.
Beberapa di antaranya meliputi:
- Data Loss Prevention (DLP) untuk membantu mendeteksi dan melindungi data sensitif sesuai kebijakan organisasi.
- Drive Labels untuk mengelompokkan dokumen berdasarkan tingkat sensitivitas.
- Google Vault untuk kebutuhan retensi dan eDiscovery.
- Security Investigation Tool (pada edisi tertentu) untuk membantu investigasi aktivitas keamanan apabila diperlukan.
Fitur-fitur tersebut tetap relevan meskipun organisasi mulai memanfaatkan AI dalam proses kerja sehari-hari.
Pantau Aktivitas Workspace Secara Berkala
Administrator juga perlu melakukan peninjauan rutin terhadap aktivitas di Google Workspace.
Audit log dapat membantu memahami penggunaan layanan Workspace, mendukung investigasi apabila terjadi insiden keamanan, serta memastikan kebijakan organisasi diterapkan secara konsisten.
Pemantauan berkala juga membantu organisasi mengidentifikasi kebutuhan pelatihan tambahan apabila ditemukan pola penggunaan yang kurang sesuai.
Edukasi Pengguna Sama Pentingnya dengan Teknologi
Sebagian besar insiden keamanan bukan disebabkan oleh teknologi, melainkan oleh kesalahan penggunaan.
Karena itu, pelatihan mengenai penggunaan AI sebaiknya menjadi bagian dari program keamanan informasi perusahaan.
Materi pelatihan dapat mencakup:
- Cara membuat prompt yang efektif tanpa membagikan informasi sensitif.
- Pentingnya memverifikasi hasil yang dihasilkan AI.
- Cara melaporkan apabila terjadi kesalahan penggunaan atau potensi kebocoran data.
- Kebijakan perusahaan mengenai penggunaan AI untuk pekerjaan sehari-hari.
Ketika pengguna memahami batasan AI dan tanggung jawab mereka, risiko dapat dikurangi secara signifikan.
Bangun Tata Kelola AI yang Berkelanjutan
Penggunaan AI akan terus berkembang seiring munculnya fitur-fitur baru di Google Workspace.
Karena itu, organisasi sebaiknya meninjau kebijakan penggunaan AI secara berkala, termasuk:
- Menyesuaikan panduan dengan fitur Gemini terbaru.
- Mengevaluasi kebutuhan keamanan berdasarkan jenis data yang dikelola perusahaan.
- Memastikan pengaturan keamanan Workspace tetap mengikuti praktik terbaik.
- Memberikan pembaruan kepada pengguna apabila terdapat perubahan kebijakan.
Pendekatan ini membantu organisasi memanfaatkan AI secara berkelanjutan tanpa mengabaikan aspek keamanan dan kepatuhan.
Kesimpulan
Gemini di Google Workspace dapat membantu meningkatkan produktivitas, tetapi implementasinya tetap memerlukan tata kelola yang baik.
Dengan menerapkan kebijakan penggunaan AI, melindungi data sensitif, memanfaatkan fitur keamanan Google Workspace, serta memberikan edukasi kepada pengguna, perusahaan dapat memperoleh manfaat AI sekaligus menjaga keamanan informasi bisnis.
Keamanan AI bukan hanya tanggung jawab administrator TI, tetapi juga hasil dari kolaborasi antara teknologi, kebijakan, dan kebiasaan kerja seluruh organisasi.
Berencana mengadopsi Gemini di Google Workspace untuk perusahaan Anda? Tim AquaOrange siap membantu mulai dari aktivasi Gemini, penyusunan praktik terbaik penggunaan AI, hingga konfigurasi fitur keamanan Google Workspace agar implementasi AI berjalan aman, produktif, dan sesuai kebutuhan organisasi.
