Osegi
Безопасность·1 мин чтения

Кибердом: каждый третий сотрудник передавал ИИ рабочие доступы

Исследование Кибердома: почти треть сотрудников российских компаний за полгода передавала нейросетям логины, ключи и доступы к папкам. Письменные правила есть у 5% компаний.

An office worker typing on a laptop while a chatbot interface and padlock icons hover over the screen, symbolising data shared with AI.
Фото: rb.ru
SUMODialoediviewergiftdetect

Почти каждый третий сотрудник российских компаний за последние полгода передавал нейросетям рабочие логины, ключи и доступы к папкам, следует из исследования Кибердома. Письменные правила работы с искусственным интеллектом есть лишь у 5% компаний, а почти каждый пятый работник не знает, какие данные можно загружать в нейросети.

В нейросети уходят клиентские базы

Помимо доступов, сотрудники загружают документы из повседневной работы: коммерческие предложения — 25% опрошенных, клиентские базы, в том числе с персональными данными, — 12%. Чаще всего ИИ используют для ускорения трудоёмких задач (18%), анализа больших объёмов информации (11%) и подготовки или редактирования документов (7%).

Причиной передачи внутренних данных 16% респондентов назвали отсутствие подходящего корпоративного ИИ-сервиса, 13% — поощрение нейросетей со стороны руководства. Ещё 9% не считают загружаемые материалы конфиденциальными.

Правила и контроль

О письменных регламентах сообщили 5% сотрудников, 17% правила объясняли устно, в 18% компаний определены категории запрещённых к передаче данных, а в 22% запрещено загружать любые материалы во внешние нейросети. Если для задачи нужен конфиденциальный документ, 23% предварительно удалят персональные и закрытые данные, 14% обратятся в IT или ИБ, 8% загрузят файл без дополнительных действий.

Кибердом опросил также руководителей и специалистов по ИБ, IT, HR и праву. По их данным, 18% компаний отслеживают использование нейросетей на рабочих устройствах, 23% — нет. Отправку логинов, паролей и ключей доступа подтвердили 32% респондентов, ещё 16% не знают, что передавали сотрудники, а 12% заявили, что проверок не проводили.

За утечки компании чаще всего ограничивают доступ к ИИ-сервисам (23%), разбирают ситуацию индивидуально (20%) или дополнительно разъясняют правила (11%); об увольнении задумываются 2%. Не хватает прежде всего корпоративного ИИ-сервиса для внутренних данных (30%) и ресурсов для контроля использования нейросетей (14%).

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:kiberdomrussiaai securitydata leakscorporate policychatbots

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →