تب هوش مصنوعی در کره جنوبی؛ ۷۰ درصد شرکت‌ها هنوز راهبردی برای حاکمیت داده ندارند
«امروزه وقتی از تیم‌های فناوری شرکت‌ها می‌خواهیم نوآوری در حوزه هوش مصنوعی را پیش ببرند، ممکن است هیئت‌مدیره حاکمیت داده را مانعی بر سر راه نوآوری بداند. اما در واقع، حاکمیت داده چارچوبی حفاظتی است که از ارزشمندترین دارایی‌های شرکت محافظت می‌کند.»
متیو اوست‌وین، معاون رئیس و مدیر ارشد فناوری اورپیور در منطقه آسیا-اقیانوسیه و ژاپن، این مطلب را هنگام بررسی نتایج گزارش «حاکمیت جهانی داده در سال ۲۰۲۶» مطرح کرد؛ گزارشی که این شرکت اخیراً به‌صورت اختصاصی در اختیار روزنامه میل بیزنس قرار داده است.
شرکت‌های کره جنوبی با سرعت در حال گذار به هوش مصنوعی هستند، اما در زمینه حاکمیت داده از این روند عقب مانده‌اند.
بر اساس این گزارش، ۷۰ درصد شرکت‌های کره جنوبی هنوز راهبرد رسمی برای حاکمیت داده تدوین نکرده‌اند. این رقم ۶ واحد درصد بیشتر از میانگین جهانی، یعنی ۶۴ درصد، است که در اواخر ماه گذشته منتشر شد. این نظرسنجی را اورپیور، شرکت آمریکایی فعال در حوزه پلتفرم‌های ذخیره‌سازی و مدیریت داده که پیش‌تر با نام پیور استوریج شناخته می‌شد، در میان ۲۱۰۰ سازمان در هشت کشور کره جنوبی، ژاپن، سنگاپور، هند، بریتانیا، فرانسه، آلمان و استرالیا انجام داده است. ۲۰۰ سازمان شرکت‌کننده در این نظرسنجی از کره جنوبی بودند.
حاکمیت داده به این پرسش اساسی مربوط می‌شود که «کلید» داده‌ها در اختیار چه کسی است. اوست‌وین آن را وضعیتی تعریف می‌کند که در آن کاربران کنترل کامل دسترسی به داده‌ها و مالکیت آن‌ها را در اختیار دارند، مراجع قضایی کشورهای دیگر بر داده‌ها تسلط پیدا نمی‌کنند و اشخاص یا نهادهای خارجی نمی‌توانند به آن‌ها دسترسی داشته باشند.
به گفته او، با افزایش ارزش داده‌ها در عصر هوش مصنوعی مولد و تشدید بی‌ثباتی‌های ژئوپلیتیکی، حاکمیت داده به یکی از عوامل تعیین‌کننده توانایی شرکت‌ها برای ادامه فعالیت در شرایط بحرانی تبدیل شده است. این مسئله از منظر رعایت قوانین و مقررات نیز اهمیت بیشتری پیدا کرده است. در واقع، ۹۲ درصد پاسخ‌دهندگان در سطح جهان، حاکمیت داده را یکی از مؤلفه‌های اصلی راهبرد هوش مصنوعی خود دانسته‌اند. با این حال، ۶۲ درصد از شرکت‌کنندگان در جهان و ۶۰ درصد از پاسخ‌دهندگان کره‌ای گفته‌اند که شناخت کاملی از محل ذخیره‌سازی داده‌هایشان و هویت افرادی که به آن‌ها دسترسی دارند یا کنترلشان می‌کنند، ندارند. به بیان دیگر، اهمیت موضوع پذیرفته شده، اما اجرای آن همچنان عقب است.
اوست‌وین تأکید کرد همان‌طور که امنیت باید از مرحله طراحی در نظر گرفته شود، حاکمیت داده نیز باید در تمام مراحل تصمیم‌گیری و انتخاب راهکارها مورد توجه قرار گیرد تا مشخص باشد چگونه می‌توان کنترل و حفاظت از داده‌ها را تضمین کرد.
انتقال داده‌ها شتاب گرفته، اما راهبردها هنوز کافی نیستند
نتایج نظرسنجی نشان می‌دهد ۳۶ درصد شرکت‌های کره جنوبی بیشتر یا تمام داده‌های خود را به زیرساخت‌های داخلی و تحت حاکمیت ملی منتقل کرده‌اند. منظور از این زیرساخت‌ها، محیط‌های ابری و مراکز داده‌ای است که برای نگهداری داده‌ها در داخل کره جنوبی و تحت قوانین این کشور طراحی شده‌اند. این رقم در سطح جهانی ۲۸ درصد است. همچنین، ۵۱ درصد شرکت‌های کره‌ای قصد دارند طی یک تا سه سال آینده چنین انتقالی را انجام دهند؛ در حالی که این میزان در سطح جهان ۴۱ درصد است. تمایل به همکاری با ارائه‌دهندگان خدمات ابری تحت حاکمیت ملی، حتی در صورت چشم‌پوشی از برخی قابلیت‌های پیشرفته، نیز در کره جنوبی بیشتر است: ۹۱ درصد در مقایسه با میانگین جهانی ۸۵ درصد.
تحولات ژئوپلیتیکی و گسترش هوش مصنوعی از عوامل اصلی سوق دادن شرکت‌ها به انتقال داده‌ها هستند. در حال حاضر، ۳۲ درصد سازمان‌ها هنگام انتخاب تأمین‌کنندگان، حاکمیت داده را معیاری مهم در نظر می‌گیرند؛ رقمی که در مقایسه با ۲ درصد در ۱۲ ماه قبل، افزایش چشمگیری داشته است.
اوست‌وین گفت: «اهمیت داده‌ها و ساختار توزیع‌شده آن‌ها نسبت به یک سال پیش تغییر چندانی نکرده است. آنچه تغییر کرده، وضعیت ژئوپلیتیکی و گرایش فزاینده کشورهای جهان به حل مسائل خود بدون اتکا به خدمات خارجی است.»
گسترش هوش مصنوعی نیز این روند را تقویت می‌کند. ۸۷ درصد پاسخ‌دهندگان در سطح جهان گفته‌اند که طی یک تا سه سال آینده، قصد دارند بیشتر یا تمام فعالیت‌های هوش مصنوعی خود را که پرخطر یا حساس محسوب می‌شوند، ابتدا در محیط‌های داخلی و تحت حاکمیت ملی اجرا کنند.
اوست‌وین گفت: «با گسترش هوش مصنوعی، تمایل به ساخت هوش مصنوعی تحت حاکمیت ملی افزایش یافته است. در این الگو، هوش مصنوعی در داخل کره جنوبی و با همکاری ارائه‌دهندگان داخلی توسعه می‌یابد تا داده‌های حساسی مانند پرونده‌های پزشکی، اطلاعات شهروندان و داده‌های مالی در داخل کشور باقی بمانند و وابستگی به اپراتورهای خارجی کاهش یابد.»
اوست‌وین وجود جایگزین‌های داخلی قدرتمند را یکی از دلایل انتقال فعالانه داده‌ها در شرکت‌های کره جنوبی دانست. به گفته او، کره بازاری منحصربه‌فرد است که در آن زبان کره‌ای کاربرد گسترده‌ای دارد و تقاضا برای برنامه‌های متناسب با فرایندهای کاری شرکت‌های داخلی بالاست. همین شرایط باعث شده است شرکت‌های فناوری اطلاعات و ارائه‌دهندگان خدمات ابری داخلی طی چند دهه به‌صورت مستقل رشد کنند.
او گفت: «در کره جنوبی، هم‌اکنون چندین ارائه‌دهنده داخلی، از جمله ناور، کی‌تی و ان‌اچ‌ان، وجود دارند که قابلیت‌هایی هم‌سطح خدمات خارجی ارائه می‌کنند. به همین دلیل، شرکت‌های کره‌ای در مقایسه با شرکت‌های کشورهای دیگر هنگام انتقال داده‌ها به محیط‌های تحت حاکمیت ملی با ریسک کمتری روبه‌رو هستند.»
با این حال، شرکت‌های کره‌ای از نظر راهبرد و توانمندی‌های اجرایی وضعیت ضعیف‌تری دارند. ۴۶ درصد شرکت‌های داخلی هنوز در حال توسعه توانمندی‌های مرتبط با حاکمیت داده هستند یا اساساً چنین توانمندی‌هایی ندارند؛ رقمی که از میانگین جهانی ۳۸ درصد بیشتر است. به این ترتیب، با وجود فراهم بودن زیرساخت لازم برای انتقال داده‌ها، بسیاری از شرکت‌ها هنوز نتوانسته‌اند این اقدام را به راهبردی یکپارچه در سطح کل سازمان تبدیل کنند.
اوست‌وین معتقد است این شکاف راهبردی تا حدی با ویژگی‌های بازار داخلی کره جنوبی ارتباط دارد. او توضیح داد: «صنعت فناوری اطلاعات کره از همان ابتدا جایگزین‌های داخلی بیشتری در اختیار داشت و همین موضوع به آن امکان داد تا برای مقابله با مقررات مرتبط با حاکمیت داده آمادگی بیشتری پیدا کند.»
او افزود: «در کره این تصور وجود دارد که تیم‌های فناوری اطلاعات می‌توانند بدون تدوین راهبردی رسمی، موضوع حاکمیت داده را جداگانه مدیریت کنند.» به باور او، واحدهای فناوری اطلاعات شرکت‌ها تا حدی اختیار دارند که خودشان این مسئله را حل کنند و به همین دلیل، مدیران ارشد ممکن است حاکمیت داده را صرفاً یک وظیفه فنی بدانند، نه موضوعی که باید به سطح راهبرد کل شرکت ارتقا یابد. با این حال، حل این مسئله به‌تنهایی از عهده تیم فناوری اطلاعات برنمی‌آید؛ زیرا موضوعاتی مانند قوانین کدام کشور بر داده‌ها اعمال می‌شوند و شرکت چگونه باید الزامات مقرراتی را رعایت کند نیز مطرح هستند.
ذخیره‌سازی داده در کره کافی نیست؛ مسئله به محل کنترل آن هم مربوط می‌شود
شرکت‌های بیشتری داده‌های خود را به داخل کره جنوبی منتقل می‌کنند، اما آمادگی آن‌ها برای مقابله با خطرهای ژئوپلیتیکی همچنان کافی نیست. ۵۶ درصد پاسخ‌دهندگان در سطح جهان گفته‌اند برای کاهش خطرهای ناشی از انتقال داده به خارج از کشور یا اختلال در خدمات بر اثر عوامل ژئوپلیتیکی، راهبرد مشخصی ندارند. انتقال اجباری داده به خارج از کشور می‌تواند در پی درخواست مراجع خارجی برای جابه‌جایی یا کپی‌برداری از داده‌ها صورت گیرد. تنها ۹ درصد پاسخ‌دهندگان، محافظت از داده‌ها در برابر درخواست‌های دسترسی دولت‌های خارجی را اولویت اصلی خود دانسته‌اند.
اوست‌وین هشدار داد که حتی اگر داده‌ها در مرکز داده‌ای واقع در خاک کره جنوبی ذخیره شده باشند، استفاده از خدمات یک اپراتور خارجی ممکن است به آن اپراتور اجازه دهد بدون اطلاع کاربر به داده‌ها دسترسی پیدا کند، آن‌ها را کپی کند، تغییر دهد یا حذف کند. همچنین ممکن است تصمیم دادگاه‌های خارجی بر تصمیم مراجع قضایی کره جنوبی مقدم شود و در نتیجه، اختیار نهایی درباره داده‌ها در داخل کشور نباشد.
به گفته او، شرکت‌های خارجی، چه در آمریکای شمالی و اروپای غربی و چه در چین، ممکن است از سوی دادگاه‌های کشورهای دیگر ملزم به انجام اقداماتی شوند. در چنین شرایطی، گاهی حکم قضایی محرمانه‌ای صادر می‌شود که بدون اطلاع‌رسانی به شرکتی که داده‌ها را نگهداری می‌کند، اجرا می‌شود.
اوست‌وین گفت: «این نگرانی کاملاً منطقی است.» بنابراین، تنها محل استقرار مرکز داده اهمیت ندارد؛ بلکه باید مشخص باشد چه کسی آن را اداره می‌کند و فعالیت آن تابع قوانین کدام کشور است.
قطع خدمات از سوی اپراتورهای خارجی به دلایل سیاسی نیز یکی دیگر از خطرهایی است که در این گزارش مطرح شده است. اوست‌وین برای توضیح این وضعیت گفت: «فرض کنید مدیر ارشد فناوری اطلاعات یک شرکت کره‌ای صبح به محل کار می‌آید و متوجه می‌شود که شرکت نمی‌تواند به‌درستی فعالیت کند. در ابتدا احتمال می‌دهیم حمله‌ای سایبری رخ داده یا اختلالی فنی پیش آمده است، اما بعد معلوم می‌شود که شاید ارائه‌دهنده خدمات، سرویس خود را قطع کرده باشد.»
نمونه‌ای از این وضعیت در ژوئیه سال گذشته رخ داد؛ زمانی که مایکروسافت خدمات تیمز و اوت‌لوک شرکت هندی پالایش نفت نایارا انرژی را که مشمول تحریم‌های اتحادیه اروپا علیه روسیه شده بود، به حالت تعلیق درآورد. این خدمات دو روز بعد دوباره برقرار شدند.
اوست‌وین برای مقابله با چنین خطرهایی، مفهوم «حداقل شرکتِ قادر به ادامه فعالیت» را مطرح کرد. بر اساس این رویکرد، شرکت باید از پیش خدمات دیجیتالی ضروری برای تداوم فعالیت خود را شناسایی کند و اگر این خدمات را اپراتورهای خارجی تأمین می‌کنند، ارائه‌دهندگان جایگزین در اختیار داشته باشد.
در کره جنوبی، ۵۳ درصد شرکت‌ها برای مقابله با قطع خدمات، داده‌ها و برنامه‌های کاربردی خود را بر اساس حوزه قضایی تفکیک کرده‌اند؛ این رقم از میانگین جهانی ۴۹ درصد بیشتر است.
با این حال، این رویکرد به معنای کنار گذاشتن خدمات ابری خارجی نیست. اوست‌وین گفت: «در سراسر جهان، از جمله کره جنوبی، شرکت‌ها به‌جای استفاده از تنها یک یا دو مدل هوش مصنوعی، به‌سمت استفاده از پنج تا شش مدل و توزیع درخواست‌ها میان آن‌ها بر اساس پیچیدگی و میزان حساسیتشان حرکت می‌کنند.»
او افزود: «حاکمیت داده، هزینه، سرعت پاسخ‌گویی و عملکرد، همگی از معیارهای تصمیم‌گیری خواهند بود.»
ضرورت ایجاد توازن میان نوآوری و حفاظت از داده‌ها
در این نظرسنجی، ۸۸ درصد پاسخ‌دهندگان در سطح جهان گفته‌اند که مدیران ارشد ممکن است به‌دلیل مشکلات مرتبط با حاکمیت داده جایگاه خود را از دست بدهند. با این حال، تنها ۱۹ درصد اعلام کرده‌اند که هیئت‌مدیره هدایت راهبرد داده را بر عهده دارد. یکی از مدیران ارشد یک شرکت انرژی کره‌ای که در گزارش به او اشاره شده، گفته است: «سخت‌ترین بخش گفت‌وگو با مدیریت، متقاعد کردن اعضای هیئت‌مدیره است که سرمایه‌گذاری در حاکمیت داده ارزش دارد.»
اوست‌وین برای جلب حمایت هیئت‌مدیره پیشنهاد کرد که این موضوع هم‌زمان از پایین به بالا و از بالا به پایین پیگیری شود؛ یعنی هم اقدامات عملی در سطح سازمان پیش بروند و هم مدیران ارشد در تصمیم‌گیری مشارکت داشته باشند.
او توضیح داد که در دوران محدودیت‌های ناشی از همه‌گیری کووید-۱۹، مدیران فناوری اطلاعات برای حفظ تداوم فعالیت شرکت‌ها، فرایندهای حضوری را به محیط دیجیتال منتقل کردند. به گفته او، اعتباری که واحدهای فناوری اطلاعات در آن دوره به دست آوردند، باعث شده است این واحدها همچنان تمایل داشته باشند مسائل را به‌تنهایی حل کنند.
اوست‌وین گفت: «اگر می‌خواهید سریع پیش بروید، به‌تنهایی حرکت کنید؛ اما اگر می‌خواهید راه دوری را طی کنید، باید با دیگران همراه شوید. حاکمیت داده صرفاً مسئله‌ای فنی نیست؛ بنابراین، برای حل آن باید با واحدهای حقوقی، انطباق با مقررات، منابع انسانی و هیئت‌مدیره همکاری کنیم.»
به گفته او، هیئت‌مدیره باید به پرسش‌های اساسی درباره میزان پیشبرد نوآوری و سطح حفاظت از داده‌ها پاسخ دهد و سپس اجرای تصمیم‌ها را در سراسر سازمان مطالبه کند. او این رویکرد را شیوه‌ای مطلوب برای مواجهه با الزامات عصر حاکمیت داده دانست.
در سطح عملیاتی، نخستین گام شناخت وضعیت فعلی داده‌های شرکت است. اوست‌وین گفت: «برخی برآوردها نشان می‌دهند که ۳۰ تا ۴۰ درصد داده‌های شرکت‌های داخلی، داده‌های تاریک هستند؛ یعنی مشخص نیست کجا قرار دارند یا چه محتوایی دارند.»
او افزود که ممیزی‌های مشاوره‌ای یک یا دو بار در سال می‌توانند مفید باشند، اما هزینه‌بر و کند هستند. به گفته او، شرکت‌ها باید به‌جای اتکای صرف به این بررسی‌های دوره‌ای، از نرم‌افزار برای پایش خودکار و روزانه داده‌ها استفاده کنند.
اوست‌وین به شرکت‌های کوچک و متوسطی که نیروی متخصص و بودجه کافی ندارند نیز توصیه کرد همکاری نزدیکی با ارائه‌دهندگان داخلی خدمات تحت حاکمیت ملی داشته باشند.
او در پایان پیش‌بینی کرد: «پر کردن فاصله میان آگاهی از اهمیت حاکمیت داده و برخورداری از راهبردها و توانمندی‌های لازم برای اجرای آن، طی ۱۰ سال آینده تعیین می‌کند که شرکت‌ها چگونه میان رعایت مقررات، گسترش استفاده از خدمات ابری و به‌کارگیری ایمن هوش مصنوعی توازن برقرار کنند.»
اورپیور، شرکت زیرساخت داده برای هوش مصنوعی که در سال ۲۰۰۹ در سانتا کلارا، کالیفرنیا تأسیس شد و پیش‌تر پیور استوریج نام داشت، در حال حاضر بیش از ۶۰ درصد شرکت‌های فهرست فورچون ۵۰۰ را در میان مشتریان خود دارد. درآمد این شرکت در سال گذشته به ۳.۶ میلیارد دلار، معادل حدود ۴.۸ تریلیون وون کره جنوبی، رسید.