كيف أصبحت الذكاء الاصطناعي القناة رقم 1 لتسريب البيانات

استثمر قادة الشركات ملايين الدولارات في أدوات الذكاء الاصطناعي لتسريع الإنتاجية والابتكار. ولكن أحدث البيانات يكشف عن خطر خطير لم يكن nhiều من المنظمات يتوقعونه. منصات الذكاء الاصطناعي نفسها التي تساعد الموظفين على العمل بشكل أسرع أصبحت أكبر قناة لبيانات حساسة ، تترك بيئات الشركات. تشير الاكتشافات الحديثة إلى أن 77٪ من الموظفين يلصقون البيانات في أدوات الذكاء الاصطناعي ، و 40٪ من الملفات المرفوعة إلى هذه المنصات تحتوي على معلومات تعريف شخصية أو بيانات بطاقة الدفع. يحدث هذا الآن ، على نطاق واسع ، عبر المنظمات التي تعتقد أنها لديها سيطرة أمنية مناسبة. ما يظهره هو انقطاع أساسي بين كيفية تفكير الشركات في استخدام الذكاء الاصطناعي وما يحدث في الواقع عندما يتفاعل الموظفون مع هذه الأدوات يوميًا. فهم هذا التحول هو الخطوة الأولى نحو بناء استراتيجيات أمنية تتوافق مع الواقع الجديد.

كيف أصبح الذكاء الاصطناعي القناة الجديدة لتسريب البيانات

منذ عامين ، لم تكن منصات الذكاء الاصطناعي موجودة في تدفقات العمل الشركية. اليوم ، 45٪ من جميع موظفي الشركات يستخدمون منصات الذكاء الاصطناعي ، و 11٪ من جميع أنشطة الشركات تحدث على هذه الأدوات.达 ChatGPT وحدها وصلت إلى 43٪ من اختراق الموظفين ، وهو معدل لم تصل إليه منصات التواصل الأخرى في عقود.

سرعة هذا التحول خلقت فراغًا أمنيًا. كانت أنظمة منع فقدان البيانات التقليدية مبنية للنقل الملفات ، ومرفقات البريد الإلكتروني ، وحركة المرور الشبكية. لم تكن مصممة لمراقبة ما يكتبه الموظفون في صناديق الطلبات أو يلصقونه في واجهات الدردشة. هذا النقطة العمياء أصبحت الطريق الرئيسي لخروج المعلومات الحساسة.

ت représente منصات الذكاء الاصطناعي الآن 32٪ من جميع حركات البيانات من الحسابات الشركية إلى الحسابات الشخصية. هذا يجعلها أكبر قناة لتسريب البيانات ، متجاوزة مشاركة الملفات والبريد الإلكتروني وكل قناة أخرى التي قامت فرق الأمن بسنوات محاولة تأمينها. المشكلة ليست فقط حجم البيانات ولكن أيضًا طبيعة التسريب. عندما يرفع شخص ما مستندًا إلى خادم ملفات ، هناك سجل. عندما يلصق بيانات العملاء في طلب الذكاء الاصطناعي ، غالبًا ما يحدث هذا النقل خارج أي نظام تسجيل أو مراقبة.

مشكلة الحساب الشخصي

المشكلة ليست في استخدام أدوات الذكاء الاصطناعي ولكن في كيفية وصول الموظفين إلى هذه الأدوات. نماذج الأمن الشركي تفترض أن الموظفين يستخدمون حسابات شركية مع مصادقة تسجيل الدخول وحسابات موحدة ومراقبة. البيانات تظهر أن هذا الافتراض خاطئ ، و 67٪ من استخدام الذكاء الاصطناعي يحدث من خلال حسابات شخصية غير مُدارة. هذه هي عناوين البريد الإلكتروني الشخصية أو حسابات مايكروسوفت الشخصية أو التسجيل المباشر الذي يتجاوز أنظمة الهوية الشركية تمامًا. عندما يسجل الموظف إلى ChatGPT باستخدام بريده الإلكتروني الشخصي ، لا تملك الشركة أي رؤية لما يسأله ، أو ما البيانات يشاركها ، أو ما المعلومات الحساسة قد تظهر في الاستجابات.

حتى عندما يستخدم الموظفون حسابات شركية ، غالبًا ما تفتقر هذه الأعمدة إلى الاتحاد. 83٪ من دخول نظام إدارة الموارد و 71٪ من دخول نظام إدارة علاقات العملاء يحدث بدون تسجيل الدخول الموحد. هذا يعني أن تسجيل الدخول الشركي يقدم أمانًا أو رؤية أقل بكثير من الحساب الشخصي. قد يكون اسم المستخدم له نطاق الشركة ، ولكن مصادقة التخطي يسمح بنفس تدفق البيانات غير المرئي.

نسخ ولصق: التسريب غير المرئي للبيانات

كانت استراتيجيات منع فقدان البيانات التقليدية مبنية على التركيز على أنظمة الملفات. أنها تراقب التحميلات والتنزيلات والمرفقات. ولكن البيانات تظهر أن مصدر تسريب البيانات الحقيقي ليس الملفات. إنه نسخ ولصق. 77٪ من الموظفين يلصقون البيانات في أدوات الذكاء الاصطناعي. 82٪ من هذه الأنشطة تأتي من حسابات شخصية غير مُدارة. في المتوسط ، يقوم كل موظف ب 15 لصقًا يوميًا باستخدام حسابه الشخصي ، و على الأقل أربعة منهم يحتويون على بيانات تعريف شخصية أو معلومات بطاقة الدفع.

هذا يعني أن المعلومات الحساسة لم تعد تتحرك فقط من خلال تحميل الملفات. إنها أيضًا يتم حقنها مباشرة في الطلبات ، ونوافذ الدردشة ، وحقول النص. هذه التحويلات بدون ملفات شبه غير مرئية لحلول منع فقدان البيانات التقليدية. أنها تحدث بتواتر عالٍ ، عبر منصات متعددة ، وخارج الرقابة الشركية.

النتيجة هي تدفق مستمر للبيانات الحساسة التي تغادر المنظمة بطرق يصعب اكتشافها. أصبح نسخ ولصق القناة الجديدة لتسريب البيانات ، وأدوات الذكاء الاصطناعي هي الوجهة رقم واحد.

ملفات حساسة في وجهات غير مصرح بها

تحميل الملفات لا يزال جزءًا مركزيًا من تدفقات العمل الشركية. ولكن الوجهات قد تغيرت. الموظفون لم يعودوا يقيدون التحميلات في تخزين مصرح به أو بريد إلكتروني. هم ينتقلون الملفات إلى أدوات الذكاء الاصطناعي ، وتطبيقات المستهلك ، ومنصات سaaS الظل.

تظهر البيانات أن 40٪ من الملفات المرفوعة إلى أدوات الذكاء الاصطناعي تحتوي على بيانات شخصية أو مالية. 41٪ من الملفات المرفوعة إلى منصات تخزين الملفات تحتوي على نفس الشيء. تقريبًا 4 من كل 10 من هذه التحميلات تحدث من خلال حسابات شخصية.

هذا يعني أن البيانات الحساسة تتدفق إلى بيئات حيث لا تملك الشركات أي رؤية أو سيطرة. بمجرد تحميل ملف إلى غوغل درايف شخصي أو دردشة واتساب أو طلب الذكاء الاصطناعي ، فإنه يعتبر خارج نطاق الشركة. لا يمكن تتبعه أو تقييده أو حذفه.

الوجهات متنوعة. تظهر أدوات الشركات مثل إيجنيت و زينديسك إلى جانب منصات المستهلك مثل كانفا و لينكد إن و واتساب. هذا الخلط بين بيئات الشركات والمستهلكين يضبب الحدود حول مكان وجود بيانات الشركات. كما ي暴ز حدود منع فقدان البيانات التقليدية ، التي تم تصميمها للقنوات المصرح بها والسيطرة المركزية.

ما يعنيه هذا للآمن الشركي

الحد الأمني التقليدي انهار. كان من الممكن السيطرة على البيانات من خلال إدارة الشبكات وأمان النقاط النهائية ومراقبة التطبيقات المصرح بها. هذا النموذج يفترض أن العمل يحدث داخل أنظمة الشركات ويستخدم منصات خارجية من وقت لآخر عبر قنوات خاضعة للرقابة.

الواقع هو أن العمل يحدث الآن في المتصفحات ، عبر عشرات التطبيقات ، من خلال حسابات شركية وشخصية ، باستخدام طرق تُحدث سجلات أمنية. قد يبحث موظف في قضية العمل ، ويلصق النتائج في ChatGPT للتلخيص ، وينسخ التلخيص إلى سلاك لمشاركته مع الزملاء ، ويرسلها عبر البريد الإلكتروني الشخصي لمراجعته لاحقًا. كل خطوة تتضمن بيانات حساسة تتحرك عبر قنوات لا يمكن لأدوات الأمن التقليدية رؤيتها.

المتصفح أصبح المكان الرئيسي للعمل ، ولكن السيطرة الأمنية لم تتبعه. يقضي الموظفون أيامهم في التنقل بين التطبيقات ، وتبين البيانات أنهم لا يفرقون بين أدوات الشركات وأدواتهم الشخصية. إنهم يستخدمون ما يعمل ، ما هو مناسب ، ما لا يتطلب انتظار موافقة الإدارة. هذا يخلق بيئة حيث تتدفق المعلومات الحساسة باستمرار إلى الخارج عبر قنوات غير مرئية.

إعادة التفكير في أمن الشركات للعصر الذكاء الاصطناعي

الحل ليس حظر أدوات الذكاء الاصطناعي أو حظر الحسابات الشخصية تمامًا. هذه المناهج فاشلة لأنها تتعارض مع كيفية عمل الموظفين في الواقع. توجد هذه الأدوات لأنها تجعل الناس أكثر إنتاجية. تنتشر الحسابات الشخصية لأن توفير الشركات بطيء ومقيد. الأمن الذي ي忽ن هذه الحقائق سوف يتم تجاوزه.

الحماية الفعالة تتطلب رؤية على مستوى المتصفح ، حيث يحدث العمل في الواقع. هذا يعني مراقبة ليس فقط تحميل الملفات ولكن أيضًا عمليات النسخ واللصق ، وعمليات إرسال النماذج ، وتفاعلات الطلبات ، وكل طريقة أخرى للبيانات التي تتحرك بين الأنظمة. يعني تنفيذ سياسات تميز بين الحسابات الشركية والحسابات الشخصية ، بغض النظر عن التطبيق الذي يستخدمه شخص ما.

المنظمات تحتاج إلى توسيع منع فقدان البيانات إلى ما وراء الملفات لتشمل التحويلات بدون ملفات. يجب أن يخضع طلب مقدم إلى ChatGPT لنفس التدقيق المعمول به مع مرفق بريد إلكتروني. يجب أن يؤدي عملية لصق إلى سلاك لنفس الفحوصات التي تؤديها عملية تحميل إلى جوجل درايف. يجب ألا تetermine طريقة النقل ما إذا كان الأمن ساري المفعول.

السيطرة على الهوية يجب أن تُطبق بالفعل. لا يكفي تقديم تسجيل الدخول الموحد إذا كان الموظفون لا يزالون يمكنهم الوصول إلى تطبيقات الأعمال من خلال حساباتهم الشخصية. التحقق الموحد من الهوية يجب أن يكون إلزاميًا لأي تطبيق يتعامل مع بيانات حساسة ، وليس اختياريًا. يجب معاملة تسجيل الدخول الشركي غير الموحد على أنه خطر أمني.

النتيجة

أصبح الذكاء الاصطناعي أسرع فئة نمو في برامج الشركات. كما أصبح أيضًا القناة رقم واحد لتسريب البيانات. 77٪ من الموظفين يلصقون البيانات في أدوات الذكاء الاصطناعي. 40٪ من التحميلات تحتوي على معلومات حساسة. يحدث معظم هذا النشاط من خلال حسابات غير مُدارة. الحدود الأمنية القديمة لم تعد موجودة. يحدث معظم العمل في المتصفح ، وحتى الإجراءات البسيطة مثل لصق النص يمكن أن تؤدي إلى انتهاكات. الشركات التي لا تحدث استراتيجيات أمنها للواقع الجديد هذه قد خسروا بالفعل السيطرة على بياناتها الأكثر قيمة.