Из российских компаний через ИИ-сервисы утекло в 30 раз больше
конфиденциальных данных, чем в прошлом году.
Почти две трети компаний в России не контролируют утечки данных через нейросети: сотрудники в массовом порядке загружают в них конфиденциальную информацию. Об этом CNews сообщили представители ГК «Солар».
«Стремительный рост утечек - яркое свидетельство того, как новые технологии опережают культуру безопасности. И это не российская, а общемировая проблема. Сотрудники массово используют публичные ИИ-сервисы как удобный рабочий инструмент, загружая в них стратегические документы и исходный код, даже не задумываясь о последствиях.
Большинство компаний до сих пор не создали никаких правил для работы с ИИ. При этом сами злоумышленники уже вовсю применяют ИИ для создания сверхбыстрых и персонализированных атак. Получается парадокс: бизнес активно внедряет ИИ для развития, но из-за беспечности и отсутствия контроля этот же инструмент превращается в главную угрозу его информационной безопасности.
На встрече СПЧ с Президентом России мы предлагали выстроить в России национальные модели ИИ, обучать их на данных и использовать в закрытом периметре. Это решение может заметно сократить количество утечек данных, особенно из госсектора.
Бизнесу не стоит недооценивать риск ИИ. Важно разрабатывать многоуровневый подход: вводить мониторинг API-трафика с блокировкой чувствительных данных, реестр одобренных инструментов, и, конечно, обучать сотрудников», - заявила член СПЧ, глава «Белого Интернета»
Элина Сидоренко.
Печать