UDV Group: сотрудники российских компаний передают конфиденциальные данные в ИИ-сервисы

В 42% российских компаний сотрудники хотя бы раз отправляли в ИИ-сервисы конфиденциальные или чувствительные данные. Как сообщает CNews, в UDV Group считают, что нейросети уже стали привычным инструментом для рабочих задач, но механизмы контроля за их использованием развиваются заметно медленнее.

Большинство специалистов по информационной безопасности оценивают риск утечки данных через ИИ как высокий или средний. При этом полностью запрещают нейросети только 8% компаний, а в 36% организаций использование таких сервисов вообще не контролируется. Еще 28% ИБ-специалистов сообщили, что им не хватает инструментов для отслеживания передачи данных в нейросети.

По данным UDV Group, сотрудники загружают в чат-боты договоры, клиентские базы, внутренние документы, коммерческие предложения, исходный код и переписку с партнерами. В компании объясняют, что чаще всего это связано не со злым умыслом, а с желанием быстрее подготовить тексты, проанализировать документы или сократить время на рутинные задачи. Для ИБ-служб такие действия фактически означают передачу информации во внешний сервис без прозрачного контроля.

Руководитель лаборатории информационной безопасности UDV Group Владислав Ганжа заявил, что компаниям нужно выстраивать правила работы с ИИ-сервисами по тем же принципам, что и для любых внешних систем. В UDV Group ожидают, что корпоративные политики использования ИИ станут частью общей системы защиты данных. В них, по мнению компании, войдут обучение сотрудников, классификация информации и мониторинг операций с внешними сервисами.