Руководитель направления по анализу безопасности компании «Криптонит» Борис Степанов предупредил, что непроверенное доверие к искусственному интеллекту увеличивает риски утечки конфиденциальной информации. По его словам, системы предотвращения утечек данных (DLP) эффективны только в рамках корпоративной сети и не работают за её пределами.
Ограничения защиты: DLP работает только внутри периметра
«Многие пользователи воспринимают ИИ-ассистентов как безобидных собеседников, но это может быть опасно. Даже если система блокирует передачу чувствительных сведений внутри офиса, она теряет силу, когда сотрудник выходит в интернет с личного устройства», — отметил эксперт. Он подчеркнул, что обход систем защиты ради быстрой отправки файла может расцениваться как серьёзное нарушение внутренних правил и повлечь увольнение.
Почему люди неосторожны: цифровая лень и стремление к результату
Главной причиной халатности Степанов назвал «цифровую лень» — желание получить готовый текст без дополнительных усилий по редактированию. Многие сотрудники не осознают, что даже простые запросы могут содержать конфиденциальные данные, особенно если они связаны с внутренними процессами, кодами или должностными терминами.
Обезличивание не гарантирует безопасность
Эксперт опроверг распространённый миф о том, что удаление названий компаний и имён полностью защищает информацию. «Злоумышленники способны восстановить контекст по внутренней терминологии, структуре бизнес-процессов или специфике работы. Даже в обезличенном виде часто сохраняются уникальные бизнес-логики и ноу-хау, составляющие коммерческую тайну», — пояснил Степанов.
Как безопасно использовать ИИ на работе
По мнению специалиста, использование ИИ в профессиональной среде разрешено, но требует ответственного подхода. В первую очередь нужно проверить, доступна ли в компании защищённая корпоративная версия ИИ-сервиса, работающая внутри изолированного контура. «Перед началом работы важно убедиться, что ИИ-инструмент развернут в безопасной среде и не связан с внешними серверами», — добавил он.
Что категорически нельзя загружать в ИИ
- Документы с пометками «конфиденциально», «секретно» и аналогичными ограничениями
- Файлы, содержащие персональные данные
- Внутренние отчёты, проекты и стратегии, связанные с конкурентной информацией
Простые шаги для минимизации рисков
Степанов рекомендует при использовании нейросетей:
- Отключить функцию сохранения истории чатов
- Запретить использование пользовательских данных для обучения моделей
- Всегда перепроверять полученные ответы — нейросети могут генерировать ошибочные или неточные сведения
«Цифровая гигиена — ключ к безопасному взаимодействию с ИИ. Нужно помнить: каждый запрос — это потенциальный риск, который можно минимизировать, соблюдая базовые правила», — заключил эксперт.
Комментарии