Osegi
Bezpieczeństwo·1 min czytania

Kiberdom: co trzeci pracownik w Rosji ujawnił AI dane dostępowe

Z badania Kiberdomu wynika, że blisko co trzeci rosyjski pracownik przekazał AI firmowe loginy, klucze lub dostępy do folderów. Pisemne zasady ma tylko 5% firm.

An office worker typing on a laptop while a chatbot interface and padlock icons hover over the screen, symbolising data shared with AI.
Zdjęcie: rb.ru

Blisko co trzeci pracownik rosyjskich firm w ciągu ostatnich sześciu miesięcy przekazał sieciom neuronowym służbowe loginy, klucze i dostępy do folderów. Wynika to z badania Kiberdomu. Tylko 5% ankietowanych poinformowało, że ich firma ma pisemne reguły korzystania ze sztucznej inteligencji, a prawie co piąty nie wie, jakie dane wolno wysyłać do AI.

Bazy klientów w chatbotach

Oprócz dostępów pracownicy wgrywają dokumenty z codziennej pracy: oferty handlowe przesłało 25% badanych, a bazy klientów, także z danymi osobowymi, 12%. AI służy głównie do przyspieszania żmudnych zadań (18%), analizy dużych zbiorów informacji (11%) oraz przygotowania lub edycji dokumentów (7%).

Brak odpowiedniej firmowej usługi AI jako powód przekazywania danych wewnętrznych wskazało 16% respondentów, a zachętę ze strony przełożonych 13%. Co dziewiąty z dziesięciu... dokładnie 9% nie uważa wgrywanych materiałów za poufne.

Zasady i kontrola

Pisemne regulaminy ma 5% firm, a 17% pracowników usłyszało zasady ustnie. W 18% firm określono kategorie danych zakazanych dla AI, w 22% zabroniono wgrywania jakichkolwiek materiałów do zewnętrznych sieci. Gdyby zadanie wymagało poufnego dokumentu, 23% usunie wcześniej dane osobowe i zastrzeżone, 14% zwróci się do działu IT lub bezpieczeństwa, a 8% wgra plik bez dodatkowych kroków.

Kiberdom zapytał też menedżerów i specjalistów od bezpieczeństwa, IT, HR i prawa. Według nich 18% firm monitoruje użycie AI na urządzeniach służbowych, 23% tego nie robi. Loginy, hasła i klucze dostępu wysyłane do AI zgłosiło 32% respondentów; kolejne 16% nie wie, co pracownicy przekazywali, a 12% przyznało, że takich kontroli nie prowadzono.

W razie wycieku firmy najczęściej ograniczają dostęp do usług AI (23%), rozpatrują sprawę indywidualnie (20%) lub dodatkowo tłumaczą zasady (11%). O zwolnieniu myśli 2%. Najbardziej brakuje firmowej usługi AI do pracy na danych wewnętrznych (30%) oraz zasobów do kontroli użycia sieci neuronowych (14%).

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:kiberdomrussiaai securitydata leakscorporate policychatbots

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →