Скрытые ИИ-помощники повышают риск утечек данных и кибератак

Мы часто обсуждаем внешние угрозы, но самый большой риск находится внутри периметра. Сотрудники всё чаще внедряют ИИ для продуктивности, не дожидаясь одобрения службы безопасности. А служба ИБ зачастую их либо не видит, либо не может контролировать.

📊 Согласно статистике из исследования Gartner:

➖50% фиксируют доступ сотрудников к публичным платформам SaaS GenAI Agent.
➖61% специалистов по ИБ уже сталкивались с автоматизацией на базе ИИ в существующем ПО, о которой они не знали.
➖59% имеют прямые доказательства нелегитимного использования ИИ сотрудниками или подозревают их в этом.

‼️ Главная опасность в том, что ИИ-агенты могут получить доступ к конфиденциальным данным и информационным системам. К тому же у них иногда есть возможность действовать автономно.

Замедлить внедрение ИИ уже не получится. Поэтому рекомендуем сместить фокус на управление рисками.

Чем ЦККБ может помочь:

✅ Внедрим DLP-систему «СёрчИнформ КИБ» для контроля передачи конфиденциальной информации и выявления потенциальных утечек, в том числе при использовании ИИ-сервисов.
✅ Поможем разработать и актуализировать внутренние регламенты: определим, какие данные сотрудники могут передавать нейросетям, какие инструменты разрешено использовать и как обеспечить соблюдение правил безопасности.


🔍 Пишите нам на почту - ckkb@ex.istu.edu. Обсудим и поможем подобрать подходящие меры защиты.