Çalışanların %76'sı iş yerinde yapay zeka araçlarını kullanıyor, ancak çoğu bu araçların güvenlik denetiminden geçmeden kabul ediliyor. Geleneksel güvenlik yaklaşımları, bu araçları engellemeye odaklanır; ancak çalışanlar birkaç dakika içinde işlerini kolaylaştıracak alternatifler bulur. Bu döngü, güvenlik politikalarının insan davranışını göz ardı etmesinden kaynaklanır.
Güvenlik ekibinin etkisini artıran yeni yaklaşım, engelleme yerine erişimi kolaylaştırmaktır. Ekibin görevi, onaylı araçların listesini açıkça paylaşmak, veri sınırlarını netleştirmek ve yeni araç taleplerini kısa sürede değerlendirmektir. Çalışanların nedenlerini anladıkları kurallar, sadece okunduğu anda değil, uzun vadeli alışkanlıklara dönüşür.
Güvenlik ekibi, artık strateji toplantılarına erken aşamada dahil ediliyor. Bu, güvenlik politikalarının yalnızca kurallarla değil, kullanıcı deneyimiyle tasarlanmasını sağlıyor. Sonuç olarak, çalışanlar gizli araçlardan ziyade resmi yolu tercih ediyor ve güvenlik ekibi, hem insan hem de riski anlayan bir birim olarak algılanıyor.